Una password in meno per un sistema pieno di dati dei candidati.
Il single sign-on (SSO) di Hireall fa accedere il team con il provider di identità che usi già (Microsoft Entra ID, Google Workspace o Okta) tramite OpenID Connect. Accesso condizionale, regole sui dispositivi e MFA del provider valgono così anche per l'ATS, come per ogni altro strumento.
Cosa include Basato su standard, in autonomia, senza chiamarci.
Il tuo amministratore lo configura da un pannello e lo prova prima di attivarlo.
OpenID Connect
Flusso Authorization Code con PKCE, se il provider lo supporta. A ogni accesso verifichiamo firma, issuer, audience e nonce dell'ID token, e le chiavi di firma si aggiornano da sole.
Solo le persone che hai già invitato
Un indirizzo che non corrisponde già a un utente del tuo account viene respinto. Nessuno entra nel database dei candidati solo perché compare nella directory aziendale.
Elenco dei domini consentiti
Limita l'accesso ai domini e-mail di tua proprietà, fino a dieci, nel caso in cui il provider serva più di un'organizzazione.
L'MFA del provider vale, una volta sola
Se il token del provider dichiara che un secondo fattore è già stato verificato, Hireall lo accetta e non ne chiede un altro. Se non dice nulla, il nostro secondo passaggio resta attivo: il single sign-on non lo disattiva mai di nascosto.
Verificato prima dell'attivazione
Quando salvi, Hireall legge la configurazione OpenID del provider e rifiuta un'impostazione che non riesce a raggiungere: così un errore di battitura nell'issuer emerge nel pannello delle impostazioni, non alle nove di lunedì mattina.
Il secret è cifrato a riposo
Il client secret è salvato cifrato nel database, l'URI di reindirizzamento è fissato sul nostro dominio e ogni tentativo di accesso vale una sola volta e scade dopo pochi minuti.
Configurazione Un issuer, un client, un secret
Registra Hireall come applicazione nel tuo provider di identità, incolla URL dell'issuer, client ID e secret nelle impostazioni di sicurezza e aggiungi i domini da consentire. Hireall rileva da solo endpoint e chiavi di firma: nessun certificato da caricare, niente da rinnovare a mano. Solo il titolare dell'account e i super amministratori possono vedere o modificare queste impostazioni.
Chi può fare cosa Cambia l'accesso, non i permessi
Il single sign-on stabilisce come una persona dimostra chi è. Cosa può vedere in Hireall dipende ancora dal ruolo che le hai dato e dagli annunci che le sono stati affidati. I ruoli non vengono letti dalla directory e non si possono impostare con un group claim: una modifica nella directory non può mai ampliare di nascosto l'accesso di qualcuno ai dati dei candidati.
Chi lo chiede Chi esamina l'ATS prima che tu lo acquisti
IT, chi valuta la sicurezza e team con molti utenti.
Una directory, un solo offboarding
L'accesso segue le policy di accesso condizionale e sui dispositivi che applichi già, invece di essere una password a parte che nessuno cambia mai.
- Il provider applica le tue regole di accesso
- Niente da installare, niente da rinnovare
- Configurabile senza contattarci
Il questionario prima della firma
Accesso basato su standard, con token verificati, secret cifrato e una risposta scritta su cosa è supportato e cosa no.
- Firma, issuer e audience del token verificati
- Client secret cifrato a riposo
- Secondo fattore rispettato, mai saltato di nascosto
Venti recruiter, quattro sedi
Un solo link fa entrare tutto il team, e l'elenco dei domini consentiti limita l'accesso agli indirizzi che possiedi davvero.
- Un link di accesso per tutto l'account
- Fino a dieci domini e-mail consentiti
- Indirizzi sconosciuti respinti, non creati
Cosa è supportato e cosa no
Comprese le parti su cui molti fornitori restano vaghi.
In Hireall il single sign-on (SSO) permette al team di accedere con il provider di identità aziendale, ad esempio Microsoft Entra ID, Google Workspace o Okta, tramite OpenID Connect. Lo configura il tuo amministratore nelle impostazioni di sicurezza, può accedere solo chi è già stato invitato nell'account Hireall e i ruoli si gestiscono comunque in Hireall. SAML e SCIM non sono supportati.
Per ora no: Hireall supporta solo OpenID Connect. Tutti i principali provider di identità supportano OIDC, quindi in pratica è raramente un ostacolo; ma se la tua organizzazione ha scelto SAML come standard, diccelo e ti spiegheremo con franchezza a che punto è, senza promettere una data.
No. Gli utenti vengono invitati in Hireall e lì ricevono un ruolo; una persona presente nella tua directory ma non in Hireall non può accedere. È un limite voluto: il provisioning automatico in un sistema che contiene dati dei candidati è il tipo di comodità che crea accessi mai verificati da nessuno.
Per il momento no. Il single sign-on è un modo in più per accedere, non un sostituto, e l'accesso con password resta disponibile. Se per te l'SSO obbligatorio è un requisito, faccelo sapere: è una scelta di prodotto, non un ostacolo tecnico.
No. Ruoli e accessi per annuncio si gestiscono in Hireall. I group claim non vengono letti, quindi nessuno ottiene visibilità sui candidati per una modifica fatta nella tua directory da qualcuno che non ha mai visto questo ATS.
Non può più autenticarsi tramite il tuo provider, quindi l'accesso con single sign-on si chiude subito. Poiché l'accesso con password resta disponibile, l'offboarding è completo solo quando rimuovi o archivi l'utente anche in Hireall: è questo il passaggio che revoca l'accesso ai dati dei candidati.
Vale quando lo dichiara il provider. Se il token di accesso indica che un secondo fattore è già stato verificato (Microsoft Entra ID e Okta inviano entrambi questa informazione), Hireall lo accetta, non lo richiede e registra l'accettazione nel registro di audit. Se il token non dice nulla, il nostro secondo passaggio resta attivo invece di dare la cosa per scontata; Google Workspace di solito qui non invia nulla, quindi per quegli accessi aspettati il passaggio aggiuntivo.
Accedi come fa già la tua azienda
Guarda con noi il pannello di configurazione in una demo di 30 minuti.
Parla con il nostro team
Raccontaci quali ruoli cerchi e quanto è grande il team: adatteremo Hireall al tuo processo di selezione e ti indicheremo il piano giusto.
Contatta il team commerciale Prezzo per azienda, non per utente