Single Sign-On di Renttix

Come si connette

Renttix supporta il single sign-on aziendale tramite due broker indipendenti, Clerk e WorkOS, che gestiscono i provider di identità SAML e OIDC effettivamente usati dalle aziende. I tuoi utenti si autenticano presso il tuo provider di identità, e Renttix verifica il token risultante con le chiavi di firma pubblicate dal broker prima di aprire la sessione. Questa verifica rappresenta il confine di sicurezza. Renttix non accetta un’asserzione solo perché sembra valida — convalida la firma con il set di chiavi del provider, così un token falso o scaduto viene rifiutato invece che fidato.

Perché è importante

Il problema di sicurezza nella maggior parte delle aziende di noleggio non sono le password indovinate. È l’accesso che resta ai dipendenti che se ne vanno. Il turnover nel settore è reale, e quando qualcuno lascia, i suoi account in dozzine di sistemi vengono chiusi nell’ordine in cui qualcuno se ne ricorda. Il sistema di noleggio contiene dati clienti, prezzi e registrazioni finanziarie, e raramente è la prima cosa da disattivare. Il single sign-on riduce tutto a una singola azione. Disabilitare un utente nel provider di identità termina immediatamente l’accesso a Renttix, perché Renttix non ha mai avuto la loro password. Inoltre elimina l’abitudine di usare login condivisi nei depositi pieni di attività, dato che effettuare l’accesso con una propria identità aziendale è più semplice che ricordare un accesso condiviso — e questo rende il tracciamento degli accessi significativo.

Il single sign-on copre l’accesso degli utenti d’ufficio e di gestione all’app web Renttix. Il personale operativo effettua l’accesso all’app Renttix Field separatamente con proprie credenziali, perché autisti e tecnici spesso non fanno parte di una directory aziendale — e il loro accesso è invece regolato dal modello di permessi e postazioni della forza lavoro.