Con il Single Sign-On (SSO) il tuo team entra nella Dashboard con l'account aziendale, per esempio Microsoft Entra ID, Google Workspace o Okta, invece che con una password di Voucherly. Vale per le email del dominio della tua azienda.
Configurarlo richiede di registrare Voucherly presso il tuo identity provider: di solito lo fa chi gestisce l'informatica in azienda.
Chi può configurarlo
Il proprietario, gli amministratori e chi ha il ruolo Sviluppatore o Gestione team. Per salvare la configurazione ti chiediamo il codice della verifica in due passaggi: se non l'hai ancora attivata, te la facciamo attivare.
1. Verificare il dominio
- Apri Single Sign-On e fai clic su Aggiungi dominio.
- Scrivi il dominio delle email del team, senza https e senza www, per esempio tuaazienda.it.
- Nel pannello del tuo provider di DNS, aggiungi il record che ti mostriamo, con il Codice DNS.
- Torna su Voucherly e fai clic su Verifica. La verifica può richiedere fino a 24 ore.
2. Collegare l'identity provider
- Nella riga del dominio verificato, fai clic su Configura SSO.
- Registra Voucherly come applicazione presso il tuo identity provider usando il Redirect URI che ti mostriamo.
- Riporta su Voucherly il Documento di discovery OpenID Connect, il Client id e il Client secret.
- Scegli chi decide ruoli e sedi delle persone:
- Gestiti da Voucherly: entra con l'SSO solo chi fa già parte del team, e ruoli e sedi si decidono dalla pagina Team.
- Il tuo identity provider: entra chiunque abbia un'email del dominio, e a ogni accesso ruoli e sedi si riscrivono con quelli che manda il tuo identity provider. Indica in quale dato arriva il ruolo e collega ogni ruolo aziendale a un ruolo Voucherly. Chi ha un ruolo non collegato non entra.
- Fai clic su Testa la configurazione SSO: si apre una scheda con l'accesso del tuo identity provider. Entra con un'email del dominio e controlla l'esito.
- Scegli come il team usa l'SSO: Facoltativo per accedere con l'SSO o con la password, Disattivato per spegnerlo senza perdere la configurazione. Poi salva.
Ti consigliamo di non saltare il test: una configurazione sbagliata può chiudere fuori il tuo team.
Come entra il team
Nella pagina di accesso, chi ha un'email del dominio sceglie Accedi con SSO. Password e accesso con Google restano disponibili: l'opzione Obbligatorio, per accedere solo con l'SSO, oggi è segnata «presto disponibile» e non si può scegliere.
Il proprietario dell'attività resta com'è in ogni caso: l'SSO non gli cambia mai ruolo.