אנו מגדירים SSO (Single Sign-On) עבור Bitrix24 כדי שהעובדים שלך יוכלו לשכוח מסיסמאות מרובות. תארו לעצמכם: בוקר, עובד מתחבר ל-Windows — סיסמה אחת, פותח דואר — שנייה, ניגש ל-Jira — שלישית, ואז Bitrix24 — רביעית.
סיסמאות הולכות לאיבוד, נכתבות על פתקים דביקים, וה-IT מבלה שעות על איפוסים. SSO פותר זאת: התחברות אחת דרך Identity Provider ארגוני, כמו Azure AD, Keycloak או ADFS — וגישה לכל המערכות. אנו מיישמים התחברות אחודה במסלול מלא, עם תאימות מובטחת ותיעוד מלא.
הניסיון שלנו: למעלה מ-7 שנים בשוק, יותר מ-80 פרויקטים מוצלחים על Bitrix24 ואינטגרציות ארגוניות. בקשו ייעוץ — נעריך את הפרויקט שלכם תוך יום אחד ונציע את הפתרון האופטימלי.
כיצד SSO עבור Bitrix24 עובד
Bitrix24 תומך בכניסה יחידה (single sign-on) באמצעות פרוטוקול SAML 2.0 (Security Assertion Markup Language), תקן שהוגדר על ידי OASIS. זרימת העבודה:
- המשתמש פותח את Bitrix24.
- B24 מפנה מחדש אל ספק הזהות (IdP) — Azure AD, Keycloak, ADFS.
- המשתמש מאמת את זהותו ב-IdP (או שכבר מאומת באמצעות Kerberos).
- ה-IdP מחזיר הצהרת SAML — מסמך XML חתום עם נתוני המשתמש.
- B24 מאמת את החתימה, מחלץ מאפיינים, יוצר או מעדכן את ההפעלה.
עבור Bitrix24 בענן, SAML SSO זמין בתעריפי Professional ו-Enterprise. עבור התקנה מקומית (on-premise), באמצעות מודול ה-SSO.
על פי התיעוד של 1C-Bitrix, SSO נתמך בתעריפי Professional ו-Enterprise.
הגדרה בצד ספק הזהויות
ללא תלות ב-IdP הספציפי, יש לרשום את Bitrix24 כ-Service Provider (SP):
| פרמטר SP | ערך |
|---|---|
| Entity ID | https://your-domain.bitrix24.by |
| ACS URL | https://your-domain.bitrix24.by/bitrix/tools/saml/acs.php |
| SLS URL | https://your-domain.bitrix24.by/bitrix/tools/saml/sls.php |
| NameID Format | urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress |
Azure AD — יש לרשום Enterprise Application, להגדיר SAML, להעלות Federation Metadata XML. כללי Claim: user.mail → NameID, user.displayname → Name, user.department → Department.
Keycloak — יש ליצור client עם פרוטוקול SAML, לציין Valid Redirect URIs, להגדיר mappers עבור attributes. Keycloak נוח לחברות שרוצות לארח IdP על השרת שלהן.
ADFS — יש להוסיף Relying Party Trust, להגדיר Claim Issuance Policy. בעיה אופיינית: תעודת החתימה פגה — יש לעקוב אחר תפוגתה ולעדכן אותה בהגדרות B24.
| ספק | מורכבות ההגדרה | רישוי | תכונות |
|---|---|---|---|
| Azure AD | בינונית | כלול ב-Microsoft 365 | אינטגרציה מובנית עם Office 365 |
| Keycloak | נמוכה-בינונית | Open Source | הגמיש ביותר, ניתן לפרוס on-premise |
| ADFS | גבוהה | דורש Windows Server | אינטגרציה עמוקה עם Active Directory |
החלפת תעודות
SAML מבוסס על אמון בין SP ל-IdP, המאושר באמצעות תעודות:
- תעודת IdP — מועלית להגדרות ה-SSO של Bitrix24. B24 משתמש בה כדי לאמת הצהרות SAML. כאשר תעודת ה-IdP מוחלפת, יש לעדכן אותה ב-B24, אחרת האימות נשבר.
- תעודת SP (אופציונלי) — אם ה-IdP דורש AuthnRequest חתום. נוצרת בהגדרות B24 ומועלית ל-IdP.
המלצה: במהלך החלפת תעודת IdP, יש לתמוך גם בתעודה הישנה וגם בחדשה לתקופת מעבר.
מיפוי מאפייני משתמש
הצהרת SAML מכילה מאפייני משתמש. B24 מחלץ אותם ומאכלס את הפרופיל:
- NameID (email) → התחברות משתמש ב-B24
- FirstName / LastName → שם פרטי ושם משפחה
- Department → מחלקה (אם קיים מיפוי למבנה B24)
- Groups → קבוצות ותפקידים (להקצאת הרשאות אוטומטית)
אם משתמש עם כתובת דוא"ל זו אינו קיים ב-B24, הוא נוצר אוטומטית בהתחברות הראשונה (provisioning via SSO). ניתן להגדיר זאת: ניתן לאפשר יצירה אוטומטית או לדרוש רישום מראש.
למה להגדיר כניסה מאוחדת?
מחלקת IT ממוצעת מבלה עד 4 שעות בשבוע על איפוס סיסמאות ותמיכה בחשבונות. SSO מפחית את הזמן הזה ב-90%. בנוסף, האבטחה משתפרת: אין סיסמאות המועברות ברשת, מדיניות גישה מרוכזת. העובדים לא כותבים סיסמאות על פתקים דביקים, והגישה למערכת נשללת באופן מיידי עם סיום העסקה.
לשם השוואה: פריסת Keycloak אורכת 1-2 ימים, בעוד ש-ADFS דורשת הגדרת Windows Server ותצורה, שזה פי 2-3 יותר זמן. Azure AD הוא פשרה אם החברה כבר משתמשת ב-Microsoft 365.
מה כלול
- ביקורת של התשתית הנוכחית ובחירת Identity Provider.
- רישום של Bitrix24 כ-Service Provider.
- הגדרת SAML 2.0 בצד ה-IdP.
- החלפת תעודות ובדיקת אמון.
- מיפוי מאפיינים: email, name, department, groups.
- הגדרת הקצאת משתמשים אוטומטית.
- תיעוד תפעולי ונוהל סבב תעודות.
- הדרכת מנהלים.
תהליך
- ניתוח — אנו בוחנים את התשתית שלך, בוחרים את ה-IdP המתאים.
- עיצוב — אנו מפתחים את תרשים ה-SSO, מסכימים על המיפוי.
- יישום — אנו מגדירים את חיבור ה-SAML, מחליפים תעודות.
- בדיקות — אנו מאמתים את ההרשאה, מאתרים שגיאות.
- פריסה — אנו מוסרים תיעוד, מבצעים הדרכה.
לוח זמנים ועלות
העלות מחושבת באופן אישי, בהתאם לספק הזהות הנבחר ולעומק האינטגרציה הנדרש. לוח זמנים משוער: בין 3 ל-10 ימי עסקים. לקבלת אומדן מדויק — צרו קשר.
מעל 7 שנים בשוק, יותר מ-80 פרויקטים מוצלחים ב-Bitrix24 ואינטגרציות ארגוניות — אנו מבטיחים איכות ותמיכה לאחר ההטמעה. פנו אלינו לייעוץ — נציע פתרון המותאם לתשתית שלכם.