Eenmalig inloggen (SSO) is gebaseerd op SAML en geeft gebruikers toegang tot Recruitee via een identiteitsprovider die je zelf kiest.
Recruitee ondersteunt momenteel een integratie met de volgende SSO-providers:
Okta
Microsoft Azure Active Directory
Google Apps
Auth0
Je kunt met het SSO-proces voor je Recruitee account beginnen door een verzoek via instellingen te versturen of door contact met ons op te nemen. Binnen je SSO-provider moet je een nieuwe applicatie voor Recruitee configureren om SSO in te schakelen voor je account.
Raadpleeg, samen met je IT-team, bij je SSO-provider, de onderstaande documentatie voor SSO-hulpprogramma's voor informatie over het instellen van een applicatie voor Recruitee.
Wat betekent het integreren van SSO voor je bedrijf?
Door het instellen van SSO voor je Recruitee account wijzigt het volgende:
Een teamgenoot moet worden uitgenodigd en moet inloggen bij Recruitee via je SSO-hulpmiddel. Gebruikers kunnen ook de bedrijfsspecifieke inlog-link gebruiken om in te loggen. Zorg ervoor dat je de bedrijfsspecifieke link deelt met je teamgenoten. Lees hier meer over het inlog-proces.
De oude inloggegevens en het wijzigen/herstellen van het wachtwoord werken niet meer in Recruitee. Wijzigen/herstellen van het wachtwoord moet nu via het SSO-hulpmiddel.
Het auth_token werkt niet meer voor privé-API-integraties, je moet dus overschakelen naar nieuwe persoonlijke-API-tokens.
SSO-login geeft je alleen toegang tot het bedrijfsaccount dat SSO ingeschakeld heeft (of meerdere bedrijfsaccounts als die hetzelfde certificaat delen).
Als je met meerdere bedrijfsaccounts met en zonder SSO werkt en je bent aangemeld met SSO, dan is overschakelen naar bedrijfsaccounts waarvoor geen SSO is ingeschakeld, niet mogelijk. Andersom geldt hetzelfde, als jij je inloggegevens gebruikt, is het niet mogelijk om over te schakelen naar bedrijfsaccounts waarvoor SSO is ingeschakeld. Je ziet wel het totaal aantal bedrijven waartoe je toegang hebt in je profiel.
Hoe integreer je SSO in je Recruitee account
In het kort: een beheerder moet SSO aanvragen in de instellingen van Recruitee en het XML-bestand met metagegevens van de SSO-provider uploaden.
SSO aanvragen
1. Maak in je SSO-hulpmiddel een applicatie voor Recruitee aan en genereer een XML-bestand met metagegevens. Volg de instructies van jouw hulpmiddel:
Je kunt het bestand ook later uploaden en op SSO aanvragen klikken om al een melding naar ondersteuning te sturen, dat je het proces hebt gestart.
2. Ga naar Instellingen > Bedrijfsinstellingen > SSO.
3. Kies een standaardrol voor nieuwe gebruikers in Recruitee. Je legt die vast via je SSO-provider en upload het XML-bestand met de knop Bestand uploaden en SSO aanvragen.
⚠️ het is mogelijk om de rol van een gebruiker binnen Recruitee te wijzigen nadat die is geregistreerd. Als je een rol selecteert die beperkte toegang geeft tot vacatures / talentpools, zoals Reviewer, dan moet je vacatures / talentpools binnen Recruitee handmatig aan nieuwe gebruikers toewijzen.
5. Bevestig je identiteit met een wachtwoord of verificatie code.
6. Recruitee Support neemt contact met je op om te bepalen wanneer je SSO-integratie wordt ingeschakeld.
Gebruikers beheren
Wanneer je in je account SSO hebt ingeschakeld, ontleen en ontzeg je teamgenoten toegang in Recruitee via je SSO identiteitsleverancier. Als een collega toegang heeft tot de Recruitee-app in je identiteitsleverancier, kunnen zij zich aansluiten bij jouw account.
Je kunt nog steeds gebruikers toevoegen via Recruitee. Zorg wel dat je ze ook in je identiteitsleverancier toegang geeft tot de Recruitee-app.
⚠️ Als je een persoon uitnodigt voor Recruitee die geen toegang heeft gekregen tot de Recruitee-app in de identiteitsleverancier, kan deze persoon geen lid worden van je Recruitee-account.
Toegang
Wanneer je een nieuwe gebruiker toevoegt aan je identiteitsleverancier voor Recruitee, hebben zij standaard de hiring rol die je hebt geselecteerd bij het aanvragen van SSO.
De nieuwe teamgenoot heeft op basis van deze rol toegang tot je Recruitee-account. Voor de vacatures/talentpools waar diegene toegang tot heeft, kun je hun rol veranderen bij Instellingen > Bedrijf > Teamgenoten.
Als je via Recruitee gebruikers toevoegt, kun je van te voren individueel rollen selecteren en de gebruikers toewijzen aan vacatures waar zij toegang tot moeten hebben. Zorg wel dat je ze ook in je identiteitsleverancier toegang geeft tot de Recruitee-app.
Aanmelden
Zodra ze zijn toegevoegd aan je account, hebben de gebruikers 3 verschillende opties om in te loggen op Recruitee.
Optie 1:
1. Ga naar https://auth.recruitee.com/ en klik op SSO.
2. Voer je e-mailadres in.
📌 Dit is het e-mailadres waarmee je je aanmeldt op je identiteitsleverancier.
3. Als je al ingelogd bent in je identiteitsleverancier, word je meteen doorverwezen naar Recruitee.
Als je nog niet bent ingelogd bij je identiteitsleverancier, word je eerst gevraagd om dit te doen. Als het inloggen is gelukt, word je doorverwezen naar Recruitee.
Optie 2: Als je de directe aanmeldings-URL van je bedrijf hebt, kun je stappen 1 en 2 hierboven overslaan en je direct aanmelden bij je identiteitsleverancier
Een aanmeldings-URL ziet er zo uit: auth.recruitee.com/sso/sign-in/[bedrijfsnaam]
Optie 3: Afhankelijk van je identiteitsleverancier kun je ook klikken op de Recruitee-app in het dashboard van je provider om doorverwezen te worden naar Recruitee.
Gebruikers verwijderen
Als je een gebruiker uit Recruitee wilt verwijderen, dan moet je hun toegangsrechten in je SSO-hulpmiddel intrekken en ze uit Recruitee verwijderen.
Als je de toegang tot Recruitee niet intrekt in je SSO-hulpmiddel, dan kan de gebruiker zich wellicht nog steeds aanmelden bij het account en toegang krijgen tot vacatures.