ขั้นที่ 5: การบูรณาการ
ข้อมูลประจำตัวและการลงชื่อเพียงครั้งเดียว ปลอดภัยครบวงจร
We connect BambooHR to your identity provider for single sign-on and automated provisioning, so the right people have the right access at the right time.
ส่วนหนึ่งของ <a href="bamboohr-services">เส้นทางลูกค้าของ Grouper</a>: ขั้นตอนที่ 5 จาก 12, Integration.
การเข้าถึงควรเป็นไปตามวงจรชีวิตพนักงานโดยอัตโนมัติ ผู้เชี่ยวชาญด้านความปลอดภัยของ Grouper กำหนดค่าการลงชื่อเพียงครั้งเดียวและการจัดเตรียมผู้เริ่มงาน ผู้ย้ายงาน และผู้ลาออกแบบอัตโนมัติระหว่าง BambooHR กับผู้ให้บริการข้อมูลประจำตัวของคุณ
สิ่งนี้ช่วยเสริมความปลอดภัย ลดภาระการจัดการบัญชีผู้ใช้ด้วยตนเอง และทำให้คุณมีบันทึกการตรวจสอบที่ชัดเจน.
ทำไมต้อง Grouper
ที่ปรึกษาด้านเทคโนโลยีทรัพยากรบุคคลในยุโรป ไม่ใช่เพียงผู้ขายต่อ
Grouper is an Irish company with consultants across Europe and the Middle East. We deliver the whole engagement, from first discovery workshop to long-term optimisation. BambooHR is one component of what we do.
พาร์ทเนอร์ด้านการติดตั้งใช้งานในยุโรป
บริษัทไอริชที่มีสำนักงานใน London, Belfast, Dublin, Dubai และ Kuwait โดยส่งมอบงานทั่วภูมิภาคในเขตเวลาของคุณ
ทีมผู้เชี่ยวชาญท้องถิ่น
Local consultants, accredited project managers, HR, technical, API, security and integration specialists on every engagement.
บริการแบบดูแลอย่างใกล้ชิด
การติดตั้ง การย้ายข้อมูล การฝึกอบรม และ Platinum Support โดยไม่มีค่าใช้จ่าย รวมอยู่ในราคาสมาชิกรายเดือนเดียวกันกับการจัดซื้อใบอนุญาตของคุณโดยตรงจากทีม Utah ของ BambooHR
การบริหารดูแลบัญชีระยะยาว
ผู้จัดการบัญชีที่กำหนดไว้ การทบทวนธุรกิจรายไตรมาส และความเป็นหุ้นส่วนที่ดำเนินไปตลอดอายุการใช้งานของแพลตฟอร์มของคุณ
มุมมองลายเซ็น
ทริกเกอร์ เงื่อนไข การกระทำ
งานบริหารแบบแมนนวลกลายเป็นเส้นทางอัตโนมัติ เลือกเส้นทางเพื่อดูว่าตัวกระตุ้นส่งผลไปสู่วัตถุประสงค์อย่างไร
พนักงานใหม่รู้สึกได้รับการดูแล และฝ่ายทรัพยากรบุคคลประหยัดเวลาได้หลายชั่วโมงต่อการจ้างงานหนึ่งครั้ง
ความสามารถด้านข้อมูลประจำตัว
การลงชื่อเข้าใช้แบบครั้งเดียว
SAML หรือ OIDC single sign-on กับ Entra ID, Okta, Google และผู้ให้บริการรายอื่น
การจัดเตรียมอัตโนมัติ
สร้าง เปลี่ยนแปลง และยกเลิกบัญชีและสิทธิ์การเข้าถึงเมื่อบุคลากรเข้าร่วม ย้ายตำแหน่ง และออกจากองค์กร.
สิทธิ์ขั้นต่ำ
การเข้าถึงตามบทบาทที่สอดคล้องกับโมเดลสิทธิ์และนโยบายความปลอดภัยของคุณ
การตรวจสอบและการรับรองความมั่นใจ
บันทึกการเข้าถึงที่ชัดเจนและตรวจสอบย้อนกลับได้เพื่อการปฏิบัติตามข้อกำหนดและการตรวจสอบ
ผู้ให้บริการที่เรารองรับ
คำถามที่พบบ่อย
ทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับ การบูรณาการข้อมูลประจำตัว & sso กับ Grouper หากยังมีคำถาม โปรดพูดคุยกับที่ปรึกษา
คุณรองรับการ deprovisioning แบบอัตโนมัติหรือไม่?
ใช่ ในกรณีที่ผู้ให้บริการยืนยันตัวตนของคุณรองรับ เราจะทำให้การเพิกถอนสิทธิ์เป็นไปโดยอัตโนมัติ เพื่อให้ยกเลิกการเข้าถึงได้อย่างรวดเร็วเมื่อมีผู้พ้นสภาพการทำงาน ซึ่งช่วยปิดช่องโหว่ด้านความปลอดภัยที่พบบ่อย ซึ่งผู้ที่ออกจากงานยังคงมีสิทธิ์เข้าถึงต่อไปอีกนานหลังจากวันทำงานวันสุดท้าย.
คุณรองรับผู้ให้บริการข้อมูลประจำตัวและมาตรฐานใดบ้าง?
We work with Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity and others, using SAML 2.0, OIDC and SCIM. We confirm the right protocol for your provider during design so single sign-on and provisioning are configured correctly.
provisioning สำหรับ joiner, mover, leaver คืออะไร?
เป็นวงจรชีวิตอัตโนมัติที่บัญชีและสิทธิ์เข้าถึงจะถูกสร้างเมื่อมีคนเข้าร่วม อัปเดตเมื่อมีการเปลี่ยนบทบาท และถูกลบเมื่อออกจากองค์กร Grouper กำหนดค่าสิ่งนี้ระหว่าง BambooHR และผู้ให้บริการข้อมูลประจำตัวของคุณ เพื่อให้สิทธิ์เข้าถึงสะท้อนสถานะปัจจุบันของบุคคลนั้นเสมอ
การเชื่อมต่อ identity และ SSO รวมอยู่ในราคาหรือไม่?
การกำหนดค่า single sign-on และ provisioning แบบมาตรฐานเป็นส่วนหนึ่งของบริการ white-glove ของ Grouper ในราคาสมัครใช้งานเดียวกับการซื้อไลเซนส์ BambooHR ของคุณโดยตรงจาก Utah สภาพแวดล้อม identity ที่ซับซ้อนมากขึ้นจะถูกกำหนดขอบเขตและตกลงอย่างโปร่งใสก่อนเริ่มสร้าง
single sign-on ช่วยเพิ่มความปลอดภัยอย่างไร?
single sign-on หมายความว่าผู้ใช้จะใช้ตัวตนที่แข็งแกร่งเพียงชุดเดียวซึ่งบริหารจัดการจากศูนย์กลาง แทนรหัสผ่าน BambooHR แยกต่างหาก และการเข้าถึงสามารถควบคุมด้วยนโยบาย multi-factor และ conditional-access ที่คุณมีอยู่แล้ว การมีรหัสผ่านน้อยลงหมายถึงจุดอ่อนสำหรับการโจมตีน้อยลง
มีการบังคับใช้การเข้าถึงแบบ least-privilege อย่างไร?
เราจัดแนวการเข้าถึงตามบทบาทให้สอดคล้องกับโมเดลสิทธิ์และนโยบายความปลอดภัยของคุณ ดังนั้นผู้ใช้จะเห็นเฉพาะสิ่งที่บทบาทของตนต้องการ เรื่องนี้ถูกออกแบบในระหว่าง solution design และกำหนดค่าร่วมกับทีม identity ของคุณ จากนั้นจะมีการทบทวนเมื่อบทบาทเปลี่ยนไปตามเวลา
สิ่งนี้สนับสนุน GDPR และการตรวจสอบอย่างไร?
การบูรณาการข้อมูลประจำตัวให้บันทึกที่ชัดเจนและตรวจสอบย้อนกลับได้ว่าใครมีสิทธิ์เข้าถึงและมีการเปลี่ยนแปลงเมื่อใด ซึ่งช่วยสนับสนุนการปฏิบัติตามข้อกำหนดและการตรวจสอบ การเพิกถอนสิทธิ์อย่างทันท่วงทีและการให้สิทธิ์เข้าถึงเท่าที่จำเป็นโดยตรงช่วยให้คุณแสดงให้เห็นถึงมาตรการควบคุมที่เหมาะสมต่อข้อมูลส่วนบุคคลภายใต้ GDPR.
ฝั่งของเราจำเป็นต้องมีใครเกี่ยวข้องบ้าง?
ผู้ดูแลระบบ IT หรือ identity ของคุณที่บริหารจัดการผู้ให้บริการ โดยได้รับการสนับสนุนจากผู้เชี่ยวชาญด้านความปลอดภัยของ Grouper และผู้จัดการโครงการ เราตกลงหน้าที่รับผิดชอบ ทดสอบการกำหนดค่า และตรวจสอบ flow ของ joiner, mover, leaver ร่วมกันก่อน go-live
การเชื่อมต่อ identity สอดคล้องกับงานของ Microsoft 365 อย่างไร?
มีความทับซ้อนกันอย่างมาก เนื่องจาก Entra ID single sign-on เป็นแกนกลางของทั้งสองส่วน เราออกแบบ identity เป็นส่วนหนึ่งของสถาปัตยกรรมการเชื่อมต่อที่กว้างขึ้น เพื่อให้ single sign-on provisioning และเครื่องมือ Microsoft 365 ที่ผู้ใช้ของคุณใช้งานมีความสอดคล้องและปลอดภัย
จะเกิดอะไรขึ้นหาก provisioning ล้มเหลวหรือมีบัญชีที่ตกหล่น?
การเชื่อมต่อถูกสร้างพร้อมการตรวจสอบ ดังนั้น provisioning ที่ล้มเหลวจึงถูกตรวจพบแทนที่จะถูกค้นพบในภายหลัง และมีทางเลือกสำรองสำหรับการดำเนินการด้วยตนเองหากจำเป็น ระหว่าง managed support ทีมงานที่ระบุชื่อของคุณจะช่วยแก้ไขปัญหาและปรับการกำหนดค่าเมื่อไดเรกทอรีของคุณมีการเปลี่ยนแปลง
วัดความสำเร็จของ identity และ SSO อย่างไร?
ความสำเร็จสะท้อนจาก single sign-on ที่เชื่อถือได้โดยมีปัญหาการเข้าถึงน้อย ผู้ที่ลาออกถูก deprovision อย่างรวดเร็ว และ audit trail ที่สะอาดซึ่งทีมความปลอดภัยของคุณไว้วางใจ เราทบทวนผลลัพธ์เหล่านี้ในการประชุม managed support และ quarterly business reviews
การสนับสนุนที่แท้จริง ผลลัพธ์ที่แท้จริง การเปลี่ยนแปลงที่แท้จริง
HR ที่เชื่อถือได้ ส่งมอบในท้องถิ่นโดย Grouper
ให้เราแสดงให้คุณเห็นว่าพันธมิตรในยุโรปส่งมอบอะไรได้บ้าง
พูดคุยกับ Grouper เกี่ยวกับ การบูรณาการข้อมูลประจำตัว & sso หรือเกี่ยวกับการดำเนินงานแบบครบวงจรตั้งแต่การค้นหาความต้องการไปจนถึงการนำไปใช้งาน การสนับสนุน และการปรับปรุงอย่างต่อเนื่อง
