Единая точка входа в VK WorkSpace: удобный и безопасный способ аутентификации пользователей

Если у сотрудников накапливается много логинов и паролей, компании сложнее управлять доступами и защищать данные от утечек. В VK WorkSpace теперь можно подключить аутентификацию по SSO (Single Sign-On) для быстрого входа в сервисы по единому логину и паролю в приложении VK Teams и в веб-версии платформы. Технология позволяет повысить удобство работы и уровень информационной безопасности.

Опция доступна в облачной версии платформы на тарифе «Индивидуальный» от 500 пользователей.

Как технология SSO помогает бизнесу

SSO — это способ аутентификации, который позволяет пользователям входить в связанные сервисы для работы по единому логину и паролю благодаря привязке к системе хранения корпоративных учетных записей.

Технология особенно важна для компаний, в которых требуется быстрый защищенный доступ к рабочим приложениям и цифровым инструментам: например, финансовых организаций, госструктур, медицинских и образовательных учреждений.

Единый вход в корпоративные сервисы помогает упростить работу и усилить информационную безопасность в компании. Сотрудник проходит проверку один раз, а в дальнейшем получает постоянный доступ ко всем сервисам.

Особенности SSO на платформе VK WorkSpace

При использовании SSO в VK Teams по протоколу OpenID Connect действует сквозная авторизация. Пользователь входит в приложение VK Teams и автоматически подключается к почте, мессенджеру и другим инструментам для работы и делового общения. Вот некоторые преимущества этой технологии для крупных компаний.

Быстрый вход в сервисы. Пользователям больше не нужно запоминать или сохранять множество учетных данных и проходить аутентификацию в каждом корпоративном сервисе. Это уменьшает усталость от паролей, ускоряет онбординг новичков и делает рабочий процесс комфортнее.

Повышенная безопасность. Благодаря SSO пользователи реже вводят пароли в браузере — а это снижает вероятность фишинга и других кибератак. Опция позволяет внедрять и поддерживать стандартизированные политики аутентификации и авторизации, а также использовать дополнительную защиту: например, многофакторную аутентификацию. ** Защищенная синхронизация данных.** SSO-аутентификация позволяет настроить передачу дополнительных параметров пользователя в JWT-токене — например, номер телефона, должность и адрес. Все эти данные будут автоматически синхронизироваться с адресной книгой почты при входе в сервис.

Снижение нагрузки на техподдержку. При использовании единых учетных данных, пользователи реже теряют пароли — и, соответственно, реже обращаются в службу поддержки для восстановления доступа к сервисам.

Централизованное управление доступом. При изменении роли сотрудника, настройки учетной записи можно изменить сразу для всех инструментов, а если коллега уволился — быстро заблокировать для него вход в корпоративные сервисы. Это позволяет оптимизировать рутинные действия администраторов.

Как работает SSO в VK WorkSpace

Администратор домена может настроить единую точку входа в сервисы VK WorkSpace в панели администратора платформы. После включения опции сотрудники компании смогут авторизоваться только с помощью SSO. Вот как это будет выглядеть для пользователей.

1. Пользователь вводит логин на странице входа в сервис — например, корпоративную почту или диск — и нажимает кнопку «Войти». Если ранее сотрудник уже был авторизован в корпоративном провайдере аутентификации, то в новый сервис он попадает буквально в один клик.

2. Если ранее сотрудник ранее не был авторизован на корпоративном ресурсе, у него откроется страница с аутентификацией в отдельном окне. После ввода данных окно закроется и пользователь попадет в сервис. 3. Если у пользователя нет учетной записи в VK WorkSpace, то она создается автоматически при первом входе c SSO.

VK WorkSpace — коммуникационная платформа для совместной работы команд от VK Tech. В ней есть корпоративная почта с календарем, мессенджер, задачи, заметки, видеоконференции, чат-боты, доска для идей , опросы и диск с редактором документов. Опция SSO доступна на тарифе «Индивидуальный» с индивидуальными условиями для компаний от 500 пользователей.

Оставьте заявку в форме ниже, мы свяжемся с вами и поможем подобрать оптимальное решение для вашего бизнеса.