Giới thiệu về tính năng Đăng nhập một lần (SSO) dành cho Nhà tuyển dụng trên Indeed
Đăng nhập một lần (SSO) cho phép nhân viên của bạn đăng nhập vào Indeed bằng tài khoản công việc của họ. Điều này có nghĩa là họ không cần tạo thêm tên người dùng, mật khẩu hay thực hiện các bước bảo mật bổ sung. SSO giúp bảo vệ tài khoản của bạn và giúp nhân viên truy cập Indeed dễ dàng hơn.
Mục đích
SSO giúp bạn quản lý quyền truy cập tài khoản thật đơn giản và an toàn. Nhân viên sử dụng thông tin đăng nhập của công ty để đăng nhập vào Indeed. Việc này có thể bỏ qua xác thực hai yếu tố (2FA) và kiểm tra giấy tờ tùy thân do chính phủ cấp. SSO giúp giảm thiểu các sự cố đăng nhập và tăng cường bảo mật. Tính năng này cũng có thể tự động xóa quyền truy cập của nhân viên cũ.
Phúc lợi
- Bảo mật tốt hơn: Nhân viên sử dụng thông tin xác thực đáng tin cậy từ hệ thống công việc.
- Truy cập dễ dàng: Không cần ghi nhớ thêm tên người dùng hay mật khẩu.
- Giảm tải cho quản trị viên: Đơn giản hóa việc thêm và quản lý người dùng, nhất là khi có nhiều nhân viên mới gia nhập hoặc nghỉ việc.
- Đơn giản hóa việc kiểm soát truy cập: Cấp quyền hạn phù hợp cho nhân viên chỉ với vài bước.
Bắt đầu
Bước 1: Liên hệ với bộ phận Hỗ trợ Indeed
Bạn có thể liên hệ với chúng tôi qua tin nhắn trò chuyện, điện thoại hoặc gửi tin nhắn.
Bước 2: Kiểm tra điều kiện áp dụng
Chúng tôi sẽ xác nhận xem tính năng SSO có khả dụng và phù hợp với công ty của bạn hay không.
Bước 3: Họp tiền triển khai (30 phút)
Chúng ta sẽ xem xét các chi tiết kỹ thuật, lập kế hoạch cho các bước tiếp theo và sắp xếp lịch triển khai.
Bước 4: Họp triển khai (30-60 phút)
Hoàn tất quá trình thiết lập và chuẩn bị vận hành. Một số nhà tuyển dụng có thể chọn hình thức tự thiết lập theo lộ trình riêng.
Thông tin khác cho đội ngũ CNTT
Cơ chế hoạt động của SSO
Chúng tôi hỗ trợ mặc định giao thức SSO do SP khởi tạo. Giao thức SSO do IdP khởi tạo cũng có sẵn nếu cần.
Các giao thức được hỗ trợ
SAML và OIDC (không hỗ trợ SCIM).
Kiểm thử trước khi vận hành
Chúng tôi có thể thử nghiệm SSO với một nhóm nhỏ người dùng trước khi triển khai chính thức.
Thực thi miền cho người dùng SSO
Thực thi miền là phương pháp tăng cường bảo mật bằng cách giới hạn quyền truy cập cho các địa chỉ email công ty đã được phê duyệt. Người dùng phải có miền email được phê duyệt (như @yourcompany.com, hoặc approvedagency.com) để truy cập tổ chức nhà tuyển dụng của bạn trên Indeed.
Cách bật và chỉnh sửa Thực thi miền
Làm theo các bước sau để bật Thực thi miền:
- Đi đến Cài đặt nhà tuyển dụng
- Chọn Chỉnh sửa và thêm bất kỳ miền được phê duyệt nào khác mà bạn muốn cho phép.
- Chọn Tiếp theo: thiết lập chính sách và bật thực thi miền cho các miền được liệt kê.
- Sau đó chọn Xong.