- 1 iDeals redirects user to IDP for authentification
- 2 IDP authenticates user
- 3 After authentification identity provider redirects user to iDeals and sends authentication token
- 4 User is logged into iDeals
iDeals公司认证
一键访问iDeals虚拟数据室
单点登录整合
将iDeals虚拟数据室与您的SAML身份供应商绑定，以便实现单点登录（SSO）：
- 通过企业标识服务轻松管理iDeals帐户。
- 不再需要处理多个密码。
- 允许企业用户通过共享链接即时访问虚拟数据室文件，而无需登录iDeals。
iDeals SSO整合的好处：
简化访问
通过使用在所有SSO相关服务中使用的相同套凭证，符合条件的企业员工将自动获得权限，访问虚拟数据室中的所有项目。
节省时间
一旦登录到身份服务，用户组可以通过文档、文件夹等的共享链接立即访问虚拟数据室。
附加访问安全性和合规性
根据身份服务的配置情况，现在从公司网络外部访问虚拟数据室，以符合公司的身份验证策略。
成本效率
SSO允许企业减少丢失密码的恢复工作，节省用户登录数据室平台的时间。
加强对iDeals账户的保护
不存在iDeals密码，可以消除密码泄露或盗窃的可能性，并最终防止未经授权的访问。
集中身份管理
SSO管理员对所有企业标识拥有绝对控制权，可以在其软件环境（包括iDeals虚拟数据室）中立即授予、更改或撤销任何用户的访问权限。
简单部署
iDeals技术团队负责为您实现整合的全过程。
SSO在高级选项下的工作原理
iDeals通过SAML2.0或WS-Federation协议与企业身份供应商进行整合。
*SAML协议使用标准加密和数字签名，将安全登录令牌从您选择的身份供应商传递给iDeals，并且不会影响安全性。
iDeals SSO支持最流行的身份供应商：
实施iDeals SSO整合所需的三个简单步骤
步骤1. 检查兼容性和订阅计划：
- 您使用支持SAML 2.0或WS Federation协议的身份提供程序
- 您已订阅我们的企业计划。如果您的订阅不是企业版，请联系您的客户经理进行升级。
步骤2. 发送电子邮件至support@idealsvdr.com，详细信息如下：
- 您使用的身份供应商的名称；
- 认证类型（单因素或多因素及其类型）；
- 首选整合模式（仅通过身份供应商或同时使用供应商和iDeals凭证，以获得更高的访问灵活性）；
- 贵公司电子邮件域。
步骤3. 按照支持专家在回复电子邮件中发送的简单设置说明进行操作。
