Kiedy Twój pierwszy klient korporacyjny poprosi o SSO
Autor: Zespół Alt Auth
W życiu produktu B2B jest przewidywalny moment: transakcja idzie dobrze, do rozmów wchodzi dział zakupów i ktoś pyta, czy obsługujecie SSO. Uczciwa odpowiedź zwykle brzmi „nie”, a kolejne pytanie — jak długo by to zajęło — to miejsce, w którym zespoły wpadają w kłopoty, zgadując.
O co klient naprawdę pyta
Pyta, czy jego dział IT może kontrolować dostęp do Twojego produktu z miejsca, w którym kontroluje wszystko inne. Gdy pracownik odchodzi, chce go usunąć z Twojej aplikacji bez otwierania tej aplikacji. To jest wymaganie. SAML jest tylko popularnym sposobem jego spełnienia.
Co to obejmuje
- Konfiguracja dostawcy tożsamości dla każdego klienta — certyfikaty, endpointy, mapowanie atrybutów.
- Sposób kierowania użytkownika do właściwego dostawcy, zwykle po domenie e-mail.
- Provisioning just-in-time, dzięki któremu użytkownik SSO logujący się po raz pierwszy staje się kontem bez zaproszenia.
- Ścieżka awaryjna dla administratorów klienta, gdy dostawca jest źle skonfigurowany.
- Bieżące wsparcie: certyfikaty wygasają, a wygasają według harmonogramu klienta, nie Twojego.
“SSO nie jest funkcją, którą buduje się raz. To funkcja zbudowana raz plus stała powierzchnia wsparcia.”
Jeśli jesteś jedną transakcją od jej potrzebowania, kupno niemal zawsze jest tańsze niż budowa. Microsoft OAuth i jedno połączenie SSO / SAML są w planie Business w Alt Auth, z pełnym white-label, a w planie Enterprise dodatkowo z dedykowanym opiekunem.