> For the complete documentation index, see [llms.txt](https://authenticator-ua.hideez.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://authenticator-ua.hideez.com/instrukciya-dlya-administratoriv/konfiguraciya-yedinogo-vkhodu-dlya-spivrobitnika.md).

# Конфігурація Єдиного входу для співробітника

Технологія єдиного входу (Single Sign-On, SSO) — технологія, що дозволяє користувачеві переходити з одного онлайн-сервісу до іншого, без повторної автентифікації, за єдиним ID.

Для того, щоб скористатися послугою SSO, Адміністратор повинен спочатку замовити [ліцензію на необхідну кількість працівників, які будуть користуватися Hideez Authenticator.](https://enterprise.hideez.com/hideez-enterprise-server/single-sign-on-settings/how-to-get-employee-licenses)

### Увімкнути систему Єдиного входу для співробітника

Адміністратори можуть входити в службу HES і використовувати службу SSO за замовчуванням, але співробітники з обліковими записами звичайних користувачів цього робити не можуть. Тому вони спочатку повинні отримати дозвіл від адміністратора. Це потрібно зробити наступним чином:

1. Відкрийте розділ **Співробітники, в**иберіть співробітника і натисніть кнопку "Редагувати".

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2FbMJGhcc4yay5eDV7PYiu%2FScreenshot_34.jpg?alt=media&amp;token=37c57571-88c2-4807-8ed1-627923d1f9e1" alt=""><figcaption></figcaption></figure>

2. Потім натисніть кнопку "Увімкнути систему єдиного входу" на сторінці, що відкрилася, щоб дозволити вхід в акаунт через SSO.

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2Fofixyh3Fopb3Nqxzb42W%2FScreenshot_30.jpg?alt=media&amp;token=bf2b09ab-f380-490a-bcb1-89724a4fc12d" alt=""><figcaption></figcaption></figure>

#### Якщо ви хочете дозволити використовувати безпарольну автентифікацію за допомогою Hideez Authenticator, увімкніть параметр "Використовуйте безпарольну автентифікацію".

![](https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2FspqUkhIa3a7oVtQAGCEJ%2FScreenshot_4.jpg?alt=media\&token=4299aabd-6661-4086-9f03-da8bc50c2b78)

#### Якщо ви хочете використовувати Hideez Authenticator як 2FA, увімкніть параметр  "Використовувати двофакторну аутентифікацію",  а потім натисніть кнопку "Увімкнути".

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2FeYJ2eoSeGuEcC7134aBS%2FScreenshot_3.jpg?alt=media&amp;token=f897d55a-df6b-476a-8ad7-8c17d22a7f74" alt=""><figcaption></figcaption></figure>

#### Також ви можете увімкнути Систему Єдиного Входу (SSO) під час створення співробітника на кроці "Єдиний вхід":

![](https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2FLTlhOkFM61yQA7gfJ7uc%2FScreenshot_7.jpg?alt=media\&token=5278e58d-1b7d-4646-8274-fe834ad7db87)

Після чого ви можете обрати один із варіантів **Єдиного Входу:**

#### 1. Використовуйте безпарольну автентифікацію&#x20;

Користувач повинен використовувати FIDO Security Key, FIDO Platform Authenticator або Hideez Authenticator App для автентифікації без пароля та імені користувача.

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2F9AUVITD8nZUr3pXpCzor%2FScreenshot_5.jpg?alt=media&amp;token=e6b9a2e1-32dd-476c-8892-d577fd8b9a2e" alt=""><figcaption></figcaption></figure>

#### 2. Використовувати двофакторну аутентифікацію&#x20;

Користувач повинен використовувати логін + пароль + другий фактор. Двофакторна автентифікація вимагає використання ключа безпеки, додатка OTP Authenticator або додатка Hideez Authenticator.

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2Fbz0jhTHZOHuLLRPliGHz%2FScreenshot_6.jpg?alt=media&amp;token=313c176e-35a0-49e4-bc58-9a30135434b1" alt=""><figcaption></figcaption></figure>

{% hint style="info" %}
На пошту співробітника, яку ви вказали при реєстрації прийде лист з інструкцією увімкнення **Системи Єдиного Входу (SSO).** Відкрийте цей лист, оберіть необхідний варіант автентифікації.
{% endhint %}

1. **Для безпарольної автентифікації**

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2F06HD3ssmw5jqUhd9QAgg%2FScreenshot_10.jpg?alt=media&amp;token=f96b3407-92bb-452b-a3d4-f2a1f7948b9d" alt=""><figcaption></figcaption></figure>

2. **Для двофакторної аутентифікації**&#x20;

<figure><img src="https://2024703782-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FekUCdz2srsPivKqRicuh%2Fuploads%2FtexgGMMY5pvwZTkG7SEX%2FScreenshot_8.jpg?alt=media&amp;token=e6ffac8e-9f87-4753-931e-3b71ef9573c3" alt=""><figcaption></figcaption></figure>

{% hint style="success" %}
Ви можете використати **Hideez Authenticator App** у якості **OTP Authenticator.**
{% endhint %}