Kunnskapsbase

Pipedrives single sign-on (SSO)-funksjon integreres med Microsoft Entra ID (tidligere Azure AD) for å sikre at teamet ditt enkelt kan få tilgang til Pipedrive ved å bruke identitetsleverandøren din.

Hva er enkeltpålogging (SSO)?

Single sign-on lar brukere få tilgang til Pipedrive ved å bruke sine Microsoft Entra ID-legitimasjoner. Det øker sikkerheten, reduserer passordtretthet og gir administratorer sentralisert kontroll over brukertilgangen.

Forutsetninger

Før du begynner, sørg for at:

• Du er administrator i både Pipedrive og Microsoft Entra ID
• Du kan få tilgang til Firmainnstillinger > Single sign-on i Pipedrive
• Skriv ned ditt Pipedrive-underdomene (f.eks. companyname.pipedrive.com)

Installere Pipedrive i Entra ID

Start med å gå til Entra ID-kontoen din i Microsoft og velg Identity > Enterprise applications > + New application.

Deretter bruker du søkefeltet for å finne Pipedrive og velg det som alternativ.

Klikk deretter “Create” for å legge det til i Enterprise applications.

Sette opp SSO

Etter at du har lagt til Pipedrive som en app, blir du videresendt til et vindu med detaljer om den nye tilkoblingen din.

Fra denne siden klikker du på “Single sign-on” og velger deretter “SAML” fra de tilgjengelige metodealternativene.

Konfigurere SAML i Microsoft Entra

Først åpner du Pipedrive i en egen nettleserfane med detaljene du må kopiere. Klikk på kontomenyen > Firmainnstillinger > Single sign-on.

Du kopierer dataene som ligger under SAML configuration for your Identity Provider (IDP) til seksjonen Basic SAML Configuration, i henhold til tabellen nedenfor:

Klikk “Save” øverst på Microsoft Entra-siden for Basic SAML configuration.

Du bør se en varsling om at konfigurasjonen ble lagret.

Klikk “X” øverst til høyre for å lukke vinduet.

Under Attributes & Claims, sørg for at feltet “Unique User Identifier” viser til user.userprincipalname; det er ikke nødvendig å endre eller legge til noe annet.

Tilordne brukere i Microsoft Entra

Fortsatt på Microsoft Entra-nettstedet, naviger til Users and groups > + Add user/group for å åpne skjermen Add Assignment.

På Add Assignment-panelet, under Users, klikk “None Selected” for å få opp brukerutvalgspanelet.

På neste skjerm velger du brukerne som skal bruke single sign-on og klikker på “Assign.”

Konfigurere SAML i Pipedrive

Nå skal du fylle inn dataene i seksjonen SAML-konfigurasjon for Pipedrive i området Single sign-on.

På Microsoft Entra-siden går du til seksjonene 3 “SAML Certificates” og 4 “Set up Pipedrive” i Single sign-on-delen.

Der må du:

• Kopier App Federation Metadata Url under section 3 og lim den inn i Issuer (i Pipedrive)

• Kopier Login URL under section 4 og lim den inn i Single Sign On (SSO) url (i Pipedrive)

Deretter:

Klikk på “download” ved siden av “Certificate (Base 64),” åpne den i en hvilken som helst tekstbehandler, kopier innholdet og lim det inn i X.509 certificate (i Pipedrive).

Etter at du har limt inn de nødvendige dataene, gå tilbake til Pipedrive og klikk “Save and test.”

Hvis testen mislykkes, sørg for at alle URL-er og sertifikater er korrekte og at e-postadressene for brukerne i Pipedrive matcher perfekt med listen i Microsoft Entra.

Du kan også prøve å generere enterprise-applikasjonen på nytt fra bunnen av, da denne fremgangsmåten har vist seg å lykkes ved flere anledninger.

Hvis du fortsatt ikke får tilkobling, kontakt Pipedrive kundestøtte.

Siste steg er å slå på “Enable for users” nederst for å aktivere Single sign-on i Pipedrive.