Czym jest SSO i dlaczego warto z niego korzystać?


Single Sign-On (SSO), czyli logowanie jednokrotne, to mechanizm uwierzytelniania, który pozwala użytkownikom na dostęp do wielu niezależnych aplikacji i systemów za pomocą tego samego, centralnego zestawu danych logowania (np. firmowego konta Microsoft Azure AD, Google Workspace czy Okta).

Wdrożenie SSO w CustomerHero niesie za sobą trzy kluczowe korzyści:

  • Wygoda dla użytkowników: Członkowie Twojego zespołu nie muszą tworzyć ani zapamiętywać kolejnego hasła do nowego systemu. Logowanie odbywa się błyskawicznie, często za pomocą jednego kliknięcia.

  • Zwiększone bezpieczeństwo: Zmniejsza się ryzyko korzystania ze słabych lub powtarzalnych haseł. Cały proces uwierzytelniania odbywa się w pełni po stronie Twojego zaufanego dostawcy tożsamości.

  • Łatwiejsze zarządzanie (IT): Administratorzy w Twojej firmie mogą wygodnie i z jednego miejsca zarządzać dostępami pracowników (np. automatycznie odebrać dostęp do wszystkich narzędzi, w tym CustomerHero, gdy pracownik opuszcza firmę).

Integracja OIDC w CustomerHero

Integrację autoryzacji w CustomerHero opieramy na nowoczesnym i bezpiecznym standardzie OIDC (OpenID Connect). Proces wdrożenia wymaga ścisłej współpracy z Twoim działem IT lub administratorem systemu tożsamości.

Poniżej znajdziesz informacje, jak krok po kroku zestawić to połączenie.

Dane potrzebne do zestawienia połączenia

Aby rozpocząć konfigurację po stronie CustomerHero, potrzebujemy od Twojej firmy wygenerowania i przekazania trzech kluczowych parametrów z dostawcy tożsamości (Identity Provider):

  • Discovery endpoint (adres URL zawierający konfigurację .well-known)

  • Client ID 

  • Client Secret

Proces konfiguracji krok po kroku


Krok 1: Bezpieczne przekazanie danych


Zgromadzone dane konfiguracyjne prześlij do naszego zespołu wsparcia na adres contact@customerhero.com.

Ważne (Zasady bezpieczeństwa): Aby zachować najwyższe standardy ochrony, prosimy o odpowiednie zabezpieczenie wszystkich danych przed wysyłką. Nie przesyłaj parametrów (szczególnie Client Secret) otwartym tekstem w wiadomości e-mail. Skorzystaj z bezpiecznych kanałów transferu, takich jak jednorazowe, szyfrowane linki (np. One-Time Secret, Bitwarden Send, firmowy menedżer haseł) lub prześlij dane w zabezpieczonym hasłem archiwum ZIP (hasło przekazując osobnym kanałem).


Krok 2: Otrzymanie adresu Redirect URI oraz linku do logowania


Po przetworzeniu Twojego zgłoszenia, zespół CustomerHero wygeneruje i prześle Ci w wiadomości zwrotnej dwie kluczowe informacje:

  1. Adres przekierowania (Redirect URI) – przekaż go osobie odpowiedzialnej za administrację systemem SSO w Twojej firmie, będzie niezbędny do sfinalizowania konfiguracji po Twojej stronie.

  2. Dedykowany link do logowania po SSO – unikalny adres, przez który Twój zespół będzie uzyskiwał dostęp do platformy.

Krok 3: Logowanie testowe


Gdy ustawienia po obu stronach (CustomerHero oraz Twojego dostawcy tożsamości) zostaną wprowadzone, należy wykorzystać otrzymany wcześniej dedykowany link do przeprowadzenia testu. Weryfikacja przeprowadzana jest na wybranym użytkowniku z Twojego pakietu, aby upewnić się, że mapowanie danych i autoryzacja przebiegają bez zakłóceń.

Krok 4: Udostępnienie dostępu zespołowi

Po pozytywnym zakończeniu logowania testowego, proces integracji jest sfinalizowany. Od tego momentu możesz bezpiecznie udostępnić dedykowany link swojemu zespołowi, umożliwiając mu logowanie do CustomerHero jednym kliknięciem przy użyciu firmowych poświadczeń.