Sette opp integrasjoner og SSO

Denne artikkelen er en introduksjon av alt som er mulig å koble til AlexisHR. Dette kan sendes til IT-/systemadministratorer for å forberede dem på de tingene som trengs for å muliggjøre det fulle potensialet til integrasjonene og appene våre - Eller hvis du vil lære mer om mulige løsninger kan det være lurt å sjekke ut! 

Merk: Noen artikler lenket nedenfor kan kreve en bruker i AlexisHR

SSO – Enkel pålogging

Å bruke Single Sign-on (SSO) betyr å gi brukerne muligheten til å bruke én bruker-id og et passord for å logge på flere kontoer. Når du er logget inn, skal du ikke måtte skrive inn legitimasjonen på nytt (med mindre det er regler på plass som sier noe annet).

SSO er det konseptuelle navnet og ikke en teknologi.

AlexisHR støtter SSO via SAML 2.0

Når du logger på Alexis med Google Workspace, Azure eller Okta bruker du SSO via SAML 2.0.

Når du bruker "Logg på med Google"-knappen bruker du en sosial pålogging (og ikke en SSO via SAML)

Klikk her for å lese om hvordan du konfigurerer SSO via Google Workspace

Klikk her for å lese om hvordan du setter opp SSO via Azure AD

Klikk her for å lese om hvordan du setter opp SSO via alle andre leverandører

AlexisHR og Okta

"Okta kobler enhver person med hvilken som helst applikasjon på hvilken som helst enhet. Det er en identitetsadministrasjonstjeneste i bedriftsklasse, bygget for skyen, men kompatibel med mange lokale applikasjoner. Med Okta kan IT administrere alle ansattes tilgang til enhver applikasjon eller enhet. Okta kjører i skyen, på en sikker, pålitelig, omfattende revidert plattform, som integreres dypt med lokale applikasjoner, kataloger og identitetsadministrasjonssystemer."

Kilde: https://support.okta.com/help/s/article/What-is-Okta

AlexisHRs Okta-app er en ferdig integrasjon som bidrar til å holde HR og IT synkronisert. Oppdateringer av profil- og ansattdata i AlexisHR informerer IT-systemer, og gjør helautomatisert brukerlivssyklusadministrasjon på tvers av apper (både SaaS og lokale) og kataloger som Microsoft Active Directory til en realitet. Å ha din HRIS, som AlexisHR som kilde i Okta, kalles HR som kilde (HRaaS).

Klikk her for å lese om hvordan du setter opp AlexisHR Okta-appen

SCIM

"System for Cross-domain Identity Management (SCIM)-spesifikasjonen er designet for å gjøre administrasjon av brukeridentiteter i skybaserte applikasjoner og tjenester enklere.

Spesifikasjonspakken søker å bygge på erfaring med eksisterende skjemaer og distribusjoner, og legger spesiell vekt på enkel utvikling og integrasjon, samtidig som eksisterende autentiserings-, autorisasjons- og personvernmodeller brukes. 

Hensikten er å redusere kostnadene og kompleksiteten til brukeradministrasjonsoperasjoner ved å tilby et felles brukerskjema og utvidelsesmodell, samt bindende dokumenter for å gi mønstre for utveksling av dette skjemaet ved bruk av standardprotokoller. 

I hovedsak: gjør det raskt, billig og enkelt å flytte brukere inn i, ut av og rundt skyen.» 

Kilde: http://www.simplecloud.info/

SCIM bruker en klient og en server. En klient er vanligvis en IdP som har all informasjon om brukeren (og bør sees på som kilden til sannheten). En SCIM-server er oftest en tjenesteleverandør (som Slack, Hubspot, Gmail osv.). 

AlexisHR kan fungere som begge, men vi anbefaler på det sterkeste å sette oss opp som kunde!

Klikk her for å lese mer om å koble til AlexisHR SCIM

API

"An Application Programming Interface (API) er et grensesnitt som definerer interaksjoner mellom flere programvareapplikasjoner [...]. Den definerer hvilke typer samtaler eller forespørsler som kan foretas, hvordan de skal foretas, dataformatene som skal brukes, konvensjonene som skal følges osv. Den kan også tilby utvidelsesmekanismer slik at brukere kan utvide eksisterende funksjonalitet på ulike måter og i ulik grad."

Kilde: Wikipedia

AlexisHRs API følger OpenAPI 3.0.0-spesifikasjonen (tidligere kjent som Swagger) og er basert på REST. I daglig samtale vil du si "AlexisHR har en RESTful API"). 

Klikk her for å lese om vår API