Overordnet beskrivelse
For enkel on- og offboarding av brukere, sørger Welcome for automatisert provisjonering av tilganger ved første gangs pålogging av sluttbrukere:
Den som er selskapsadministrator setter opp de ønskede, standard tilgangene som skal gjelde for sine brukere.
Når brukerne logger på for første gang ved hjelp av Single Sign-On (SSO), blir de automatisk tildelt disse tilgangene.
Dersom en brukerkonto er lagt til via Single Sign-On (SSO), vil kontoen ikke lenger kunne logges på dersom den ikke lenger finnes i selskapets katalogtjeneste.
Slik fungerer det
Automatisert provisjonering
Med Single Sign-On (SSO)
Når Single Sign-On (SSO) er satt opp, vil sluttbrukerne ved pålogging automatisk tildeles de rettighetene som er angitt som standard for selskapet. Endringer i brukerinformasjon hentes fra selskapets katalogtjeneste ved neste pålogging i Welcome. Når en konto avsluttes i selskapets katalogtjeneste, blir kontoen også fjernet fra Welcome kort tid etter.
Uten Single Sign-On (SSO)
Dersom selskapet ikke har en Single Sign-On (SSO) tjeneste, vil kontoer som opprettes i Welcome med samme maildomene som selskapet tildeles de rettighetene som er angitt som standard for selskapet. Endringer og sletting av kontoer må gjøres manuelt av den som er selskapsadministrator.
Manuell provisjonering
Dersom selskapet har tilknyttet brukere som ikke har mailadresser tilhørende selskapet, kan selskapsadministrator provisjonere disse i eget selskap etter at bruker har logget på første gang (opprettet konto).
Roller og ansvar
Roller | Bruker uten SSO | Bruker med SSO | Selskaps-administrator | Bygg-administrator |
Beskrivelse | Bruker tilknyttet et selskap som ikke har SSO, eller innleid fra annet selskap | Bruker som logges på via selskapets SSO leverandør | Administrator av selskapets oppsett og rettigheter | Administrator av basisoppsett for et selskap, inklusiv SSO leverandør |
Funksjonsmatrise
Funksjon | Beskrivelse |
Automatisk oppdatering av brukerdata | Ved pålogging hentes oppdaterte brukerdata fra kilde via SSO |
Automatisk provisjonering | Via SSO (Microsoft Azure, Google Workplace) |