Teadmusbaas

Teadmusbaas/Privaatsus ja turvalisus/Turvafunktsioonid/Pipedrive'i ühekordse...

Teemad

See artikkel on koostatud masintõlke abil.

Pipedrive'i ühekordse sisselogimise kasutamine Microsoft Entra ID-ga

Breandan Flood

Viimati uuendatud: 3. september 2026

Märkus: seda seadistust saab teha ainult kasutaja, kellel on administraatoriõigused nii Microsoft Entra ID-s kui ka Pipedrive'is.

Pipedrive'i ühekordse sisselogimise (SSO) funktsioon integreerub Microsoft Entra ID-ga (varem Azure AD), et sinu tiim saaks Pipedrive'ile hõlpsalt juurde pääseda identiteedipakkuja kaudu.

Mis on ühekordne sisselogimine (SSO)?

Ühekordne sisselogimine võimaldab kasutajatel pääseda Pipedrive'ile juurde oma Microsoft Entra ID sisselogimisandmetega. See suurendab turvalisust, vähendab salasõnade kasutamisest tingitud väsimust ja annab administraatoritele kasutajate juurdepääsu üle tsentraliseeritud kontrolli.

Eeltingimused

Enne alustamist veendu, et:

Oled nii Pipedrive'is kui ka Microsoft Entra ID-s administraator
Sul on Pipedrive'is juurdepääs jaotisele Ettevõtte seaded > Single sign-on
Oled märkinud üles oma Pipedrive'i alamdomeeni (nt companyname.pipedrive.com)

Pipedrive'i lisamine Entra ID-sse

Märkus: Entra ID ja Pipedrive'i integreerimise üksikasjaliku juhendi leiad sellelt tugilehelt.

Alusta Microsoft Entra ID kontole minemisest ja vali Identity > Enterprise applications > + New application.

Sealt otsi otsinguriba abil üles Pipedrive ja vali see.

Seejärel klõpsa nupul „Create” , et lisada see oma ettevõtterakenduste hulka.

Märkus: selles etapis saad rakenduse ühenduse ka väljal Name. ümber nimetada

SSO seadistamine

Märkus: SSO valikud leiad ka jaotisest enterprise applications , kui valid Pipedrive'i.

Pärast Pipedrive'i lisamist rakendusena suunatakse sind aknasse, kus kuvatakse uue ühenduse üksikasjad.

Klõpsa nupul „Single sign-on” ja vali saadaolevate sisselogimismeetodite hulgast „SAML” .

SAML-i seadistamine Microsoft Entras

Esmalt ava eraldi brauseri vahekaardil Pipedrive koos andmetega, mille pead kopeerima. Klõpsa valikul Konto menüü > Ettevõtte seaded > Single sign-on.

Kopeeri SAML configuration for your Identity Provider (IDP) jaotise andmed Basic SAML Configuration jaotisse vastavalt allolevale tabelile:

SSO andmed Pipedrive'ist	Kuhu need Microsoft Entras kleepida
Metaandmete URL: https://<COMPANY-NAME>.pipedrive.com/sso/auth/samlp/metadata.xml	Jaotises „Identifier (Entity ID)” klõpsa nupul „Add identifier” ja kleebi see tekstiväljale.
Single Sign On (SSO) URL: https://<COMPANY-NAME>.pipedrive.com/sso/auth/samlp	Jaotises „Reply URL (Assertion Customer Service URL)” klõpsa nupul „Add reply URL” ja kleebi see tekstiväljale.

Klõpsa Microsoft Entra Basic SAML configuration lehe ülaosas nupul „Save”.

Kuvatakse teade, et seadistus salvestati edukalt.

Akna sulgemiseks klõpsa paremas ülanurgas nupul „X”.

Märkus: võid testimise praegu vahele jätta, sest pöördume selle juurde hiljem tagasi, kui kõik on seadistatud ja töötab õigesti.

Jaotises Attributes & Claims veendu, et väli „Unique User Identifier” viitab väärtusele user.userprincipalname. Midagi muud pole vaja muuta ega lisada.

Kasutajate määramine Microsoft Entras

Microsoft Entra veebisaidil mine jaotisse Users and groups > + Add user/group, et avada kuva Add Assignment.

Klõpsa paneelil Add Assignment jaotises Users nupul „None Selected”, et avada kasutajate valimise paneel.

Järgmisel kuval vali kasutajad, kes kasutavad ühekordset sisselogimist, ja klõpsa nupul „Assign.”

Märkus: meiliaadressid peavad täielikult ühtima Pipedrive'is ja Microsoft Entra ID-s, sealhulgas suur- ja väiketähtede osas. Isegi väike erinevus takistab ühekordse sisselogimise toimimist.

SAML-i seadistamine Pipedrive'is

Nüüd täida andmed jaotises Single sign-on olevas osas SAML configuration for Pipedrive.

Microsoft Entras ava Single sign-on jaotise osad 3 „SAML Certificates” ja 4 „Set up Pipedrive”.

Seal pead tegema järgmist:

Kopeeri App Federation Metadata Url jaotisest 3 ja kleebi see väljale Issuer (Pipedrive'is)
Kopeeri Login URL jaotisest 4 ja kleebi see väljale Single Sign On (SSO) url (Pipedrive'is)

Seejärel:

Klõpsa „Certificate (Base 64),” kõrval valikul „download”, ava see mis tahes tekstiredaktori rakenduses, kopeeri selle sisu ja kleebi see väljale X.509 certificate (Pipedrive'is).

Andmed Microsoft Entrast	Kuhu Pipedrive'is kleepida
App Federation Metadata Url	Väljastaja
Login URL	Single Sign On (SSO) URL
Sertifikaat (Base 64)	X.509 sertifikaat

Pärast nõutud andmete kleepimist mine tagasi Pipedrive'i ja klõpsa nupul „Save and test.”

Kui test ebaõnnestub, veendu, et kõik URL-id ja sertifikaadid on õiged ning et Pipedrive'is kasutatavad kasutajate meiliaadressid ühtivad täielikult Microsoft Entra loendiga.

Võid proovida ettevõtterakenduse ka teist korda algusest peale luua, sest see lahendus on mitmel korral toimivaks osutunud.

Kui ühenduse loomine ikka ei õnnestu, võta ühendust Pipedrive'i toega.

Viimase sammuna lülita allosas sisse „Enable for users”, et aktiveerida Pipedrive'is ühekordne sisselogimine.

Märkus: Pipedrive'ile salasõnaga juurdepääsu keelamiseks ja ainult SSO kasutamiseks klõpsa nupul „Enforce SSO login.”