База знаний

Функция однообязательной проверки подлинности (SSO) Pipedrive интегрируется с Azure AD, чтобы ваша команда могла легко получить доступ к Pipedrive с использованием вашего провайдера идентификации.

Установите приложение и назначьте пользователя

Первый шаг, чтобы настроить единый вход в систему Pipedrive с помощью Azure AD, - установить приложение. Перейдите в Azure Portal и в разделе Azure AD добавьте новое приложение.

Для этого перейдите к боковой панели на левой стороне страницы, выберите "Предприятийные приложения - Новое приложение" и выполните поиск "Pipedrive".

При необходимости вы можете переименовать приложение, как показано в примере ниже, "Pipedrive XYZ". Затем нажмите "Создать".

Перейдите в новое приложение в Azure AD и добавьте себя в приложение, нажав на опцию "Назначение пользователей и групп". В качестве начала, добавьте себя в учетную запись.

Настройка SSO

После того, как вы добавили себя в приложение, нажмите на Вариант однострочного входа> SAML.

В вашей учетной записи Pipedrive перейдите в раздел Настройки - Центр безопасности - Однострочный вход.

В Azure перейдите в раздел Однострочный вход> SAML настроек вашего приложения Pipedrive и скопируйте и вставьте значения со страницы настроек веб-приложения Pipedrive.

Сначала соотнесите значения из URL-адреса метаданных в Pipedrive с Azure AD Идентификатором, а также однострочным URL-адресом Pipedrive с URL-адресом ответа Azure.

Затем в Azure AD вам потребуется добавить свои Атрибуты пользователя и утверждения.

После выполнения этих действий скопируйте URL для сведений о метаданных приложений из Azure и вставьте его в поле Издатель в Pipedrive.

Затем вам потребуется скачать Сертификат (Base64) из Azure AD. После загрузки откройте сертификат в любом текстовом редакторе, скопируйте и вставьте текст в поле Сертификат X.509 на странице настроек SSO в Pipedrive.

Затем вам потребуется соотнести ваш URL входа из Azure с однострочным входом (SSO) URL в Pipedrive.

Тестирование настройки SSO

Следующим шагом для вас будет тестирование настройки SSO. На странице настроек SSO в Pipedrive нажмите "Тест". Если настройка прошла успешно, вы должны увидеть следующее сообщение – "Тест успешного входа SSO! Включить SSO/SAML для пользователей?"

Теперь вы можете выбрать "Включить для пользователей", чтобы включить эту функцию. Затем выйдите из Pipedrive, перейдите на главную страницу своего аккаунта Office 365 и выберите приложение Pipedrive из списка.

Это инициирует вход через IDP и, если вы успешно вошли, значит ваша настройка SSO выполнена правильно.

Если вы хотите, чтобы ваша команда начала использовать SSO, вы можете перейти на страницу настроек SSO в Pipedrive и нажать "Принудительный вход SSO".