Tietokanta

Pipedriven kertakirjautuminen (SSO)-toiminto integroidaan Microsoft Entra ID:n kanssa (entinen Azure AD), jotta tiimisi voi käyttää Pipedrivea helposti identiteetin tarjoajan avulla.

Mikä on kertakirjautuminen (SSO)?

Kertakirjautuminen mahdollistaa käyttäjien pääsyn Pipedriveen käyttämällä heidän Microsoft Entra ID -tunnuksiaan. Se parantaa turvallisuutta, vähentää salasanaväsymystä ja antaa ylläpitäjille mahdollisuuden keskitetysti hallita käyttäjien käyttöoikeuksia.

Edellytykset

Ennen kuin aloitat, varmista:

• Olet järjestelmänvalvoja sekä Pipedrive- että Microsoft Entra ID-tilissä
• Pääset käsiksi Company settings > Single sign-on -kohtaan Pipedrivessä
• Kirjoita muistiin Pipedrive-alidomainisi (esim. companyname.pipedrive.com)

Pipedriven asentaminen Entra ID:hen

Aloita siirtymällä Microsoftin Entra ID -tiliisi ja valitsemalla Identity > Enterprise applications > + New application.

Etsi sieltä hakupalkin avulla Pipedrive ja valitse se vaihtoehdoksi.

Napsauta sitten “Create” lisätäksesi sen yrityssovelluksiisi.

SSO:n määrittäminen

Kun lisäät Pipedriven sovellukseksi, sinut ohjataan ikkunaan, jossa on tiedot uudesta yhteydestäsi.

Täältä klikkaa “Single sign-on” ja valitse sitten saatavilla olevista menetelmävaihtoehdoista “SAML” .

SAML:n määrittäminen Microsoft Entrassa

Avaa ensin Pipedrive erillisellä selainvälilehdellä, jossa ovat kopioitavat tiedot. Napsauta tilivalikkoa > Yrityksen asetukset > Yhden kirjautumisen asetukset.

Kopioi tiedot, jotka löytyvät kohdan SAML configuration for your Identity Provider (IDP) alta, kohtaan Basic SAML Configuration, noudattaen alla olevaa taulukkoa:

Napsauta Basic SAML Configuration -sivun yläreunasta “Save”.

Sinulle pitäisi näkyä ilmoitus, että määrityksesi tallennettiin onnistuneesti.

Sulje ikkuna napsauttamalla oikeassa yläkulmassa olevaa “X”-painiketta.

Kohdassa Attributes & Claims varmista, että kenttä “Unique User Identifier” viittaa arvoon user.userprincipalname. Muuta tai lisää muita asetuksia ei tarvita.

Käyttäjien määrittäminen Microsoft Entrassa

Jatka edelleen Microsoft Entra -sivustolla ja siirry kohtaan Users and groups > + Add user/group avataksesi Add Assignment-näytön.

Add Assignment -paneelissa, kohdassa Users, napsauta “None Selected” avataaksesi käyttäjävalintapaneelin.

Seuraavassa näytössä valitse käyttäjät, jotka käyttävät yhden kirjautumisen palvelua, ja napsauta “Assign.”

SAML:n määrittäminen Pipedrivessa

Täytä nyt tiedot SAML configuration for Pipedrive-osiosta Single sign-on-alueella.

Microsoft Entra -puolella siirry Single sign-on-osion kohtiin 3 “SAML Certificates” ja 4 “Set up Pipedrive”.

Siellä sinun tulee:

• Kopioi App Federation Metadata Url kohdasta section 3 ja liitä se kenttään Issuer (Pipedrivessa)

• Kopioi Login URL kohdasta section 4 ja liitä se kenttään Single Sign On (SSO) url (Pipedrivessa)

Sitten:

Klikkaa “download” kohdasta “Certificate (Base 64)”, avaa se missä tahansa tekstieditorissa, kopioi sen sisältö ja liitä se kenttään X.509 certificate (Pipedrivessa).

Liittämisen jälkeen palaa Pipedriveen ja klikkaa “Save and test.”

Jos testi epäonnistuu, varmista, että kaikki URL-osoitteet ja sertifikaatit ovat oikein ja että Pipedrivessa käytettyjen käyttäjätilien sähköpostiosoitteet täsmäävät täydellisesti Microsoft Entran listan kanssa.

Voit myös yrittää luoda yrityssovelluksen uudelleen alusta alkaen, sillä tämä keino on useilla kerroilla toiminut.

Jos et vieläkään saa yhteyttä, ota yhteyttä Pipedriven tukeen.

Viimeinen vaihe on kytkeä alareunasta päälle “Enable for users” aktivoidaksesi single sign-onin Pipedrivessa.