Claro + SSO SAML

Claro mendukung single sign-on SAML 2.0 sehingga identity provider organisasi Anda, seperti Azure AD/Entra atau Okta, menjadi satu-satunya tempat karyawan melakukan autentikasi. Setiap tenant mengonfigurasi pengaturan identity provider-nya sendiri secara independen, sehingga penyedia layanan terkelola atau perusahaan induk yang menjalankan beberapa tenant Claro dapat menghubungkan IdP yang berbeda per tenant tanpa konflik. Pengguna baru dapat diprovisioning secara otomatis pada login pertama mereka melalui provisioning just-in-time, sehingga tidak ada langkah pembuatan akun manual sebelum seseorang dapat mengakses pelatihannya.

Bagi organisasi yang ingin sepenuhnya menghentikan kata sandi lokal, Claro menawarkan opsi penerapan SSO-only yang mewajibkan autentikasi melalui identity provider. Ini bermanfaat ketika sebuah tenant ingin memastikan akses ke Claro mengikuti tata kelola identitas yang sama dengan aplikasi korporat lainnya, termasuk conditional access, persyaratan multi-faktor, dan kontrol sesi terpusat.

SSO mengurangi hambatan sekaligus risiko. Karyawan tidak perlu satu kata sandi lagi, yang menghilangkan alasan umum pelatihan tidak diselesaikan, dan tim keamanan Anda menghapus satu kredensial mandiri yang dapat diphishing atau digunakan ulang. Karena autentikasi terjadi di identity provider Anda, kontrol apa pun yang sudah Anda terapkan di sana, seperti memblokir login berisiko atau mewajibkan MFA, secara otomatis meluas ke Claro tanpa konfigurasi terpisah.

Integrasi ini dibangun berdasarkan standar SAML 2.0, bukan satu vendor, sehingga identity provider apa pun yang sesuai standar dapat digunakan. Konfigurasi ditangani per tenant melalui metadata, entry point, dan sertifikat penandatanganan, dengan pemetaan atribut yang memberi tahu Claro bagaimana kolom seperti email dan nama tiba dari IdP Anda. Untuk lingkungan yang teregulasi, pendekatan terpusat berbasis standar ini membuat akses ke Claro dapat diaudit bersama seluruh estat identitas Anda.