Kertakirjautuminen (SSO), SAML ja Microsoft Entra tekoälytyökaluille
Kertakirjautuminen (single sign-on, SSO) tekoälytyökaluihin antaa työntekijöiden kirjautua tekoälypalveluihin yrityksen identiteetillään, esimerkiksi Microsoft Entra ID -työtilillä, erillisen salasanan sijaan. SAML on yleisin standardi, jolla identiteetintarjoaja yhdistetään työkaluun.
Miksi sillä on merkitystä yrityksille
Käyttöoikeudet seuraavat silloin yrityksen hakemistoa. Identiteettitiimi hallitsee yhdessä paikassa, kuka saa käyttää mitäkin tekoälytyökalua, samalla tavalla kuin muita liiketoimintajärjestelmiä.
Ilman SSO:ta jokaisella tekoälytyökalulla on omat tilinsä, jotka IT:n on löydettävä, tarkastettava ja suljettava käsin.
Esimerkki
IT-ylläpitäjä yhdistää Microsoft Entra ID:n yrityksen AI-gatewayhin SAML-yhteydellä ja vahvistaa yrityksen verkkotunnuksen. Uudet työntekijät kirjautuvat työtilillään jo ensimmäisenä päivänään.
Mitä tämä tarkoittaa yritykselle, joka käyttää tekoälyrajapintoja
Asettakaa jokainen yrityksen tietoja käsittelevä tekoälytyökalu saman identiteetintarjoajan taakse kuin muut liiketoimintasovelluksenne, jotta työsuhteen alku, tehtävän vaihto ja lähtö hoidetaan yhdessä paikassa. Tarkistakaa, mitä työkalun kertakirjautuminen kattaa: osa tukee sitä verkkohallintapaneelissa mutta ei työpöytäsovelluksissa, komentorivityökaluissa tai API-avaimissa, joiden käyttöoikeudet on silloin poistettava erikseen. Esimerkiksi lähtevän työntekijän estäminen Microsoft Entra ID:ssä estää uudet kirjautumiset SSO:n kautta, mutta hänen luomansa API-avain toimii, kunnes joku mitätöi sen.
Missä käsite on määritelty: SAML 2.0 on OASIS-standardi. OASISin SAML V2.0 Technical Overview (englanniksi) kuvaa SAMLin XML-pohjaiseksi kehykseksi, jolla verkossa toimivat liikekumppanit kuvaavat ja vaihtavat tietoturvatietoja.
Näin Standard Compute hoitaa sen
Yhdistäkää Microsoft Entra ID tai muu SAML-identiteetintarjoaja, niin työntekijät kirjautuvat Standard Computeen työtilillään. Kaikki vahvistetun verkkotunnuksenne käyttäjät liittyvät yritykseenne automaattisesti.
Työntekijät kirjautuvat Claude Desktopiin ja Claude Codeen Microsoft-työtilillään EU-gatewaymme kautta, joten API-avaimia ei tarvitse jakaa. Käyttöoikeudet seuraavat Microsoft Entra -ryhmiänne SCIM-provisioinnin avulla.
Yritysten usein kysymät kysymykset
- Pitäisikö tekoälytyökalujen käyttää SAMLia vai OpenID Connectia?
- Molemmat tarjoavat kertakirjautumisen. SAML on yleinen yritysohjelmistoissa; OpenID Connect perustuu OAuth 2.0:aan ja on yleinen uudemmissa sovelluksissa. Microsoft Entra ID tukee molempia, joten käyttäkää sitä, jonka työkalu toteuttaa hyvin.
- Poistaako SSO tilit, kun ihmiset lähtevät?
- Ei yksinään. SSO hallitsee kirjautumista. Tilien automaattinen luominen ja poistaminen on provisiointia, joka tehdään yleensä SCIMillä.
- Voiko SSO:n tehdä pakolliseksi?
- Kysykää toimittajalta. Joissakin työkaluissa ylläpitäjät voivat vaatia SSO:ta kaikilta yrityksen verkkotunnuksen käyttäjiltä; toiset tarjoavat sen salasanojen rinnalla, mikä jättää toisen tavan kirjautua sisään.