关于 Indeed 雇主单点登录 (SSO)

SSO可帮助您以简单安全的方式管理账户访问权限。雇员使用其公司登录信息登录Indeed。这会绕过双因素认证 (2FA) 和政府身份验证。SSO有助于减少登录问题并提高安全性。它也可以自动移除前雇员的访问权限。

• 安全性更高：雇员使用受信任的工作凭证。
• 轻松访问：无需记住额外的用户名或密码。
• 减轻管理员的工作负担：轻松添加和管理用户，尤其是在有大量雇员入职或离职时。
• 简化访问控制：只需几个步骤，即可为雇员授予适当的权限。

第1步：联系Indeed支持

您可以通过聊天弹窗、电话或发送消息等方式联系我们。

第2步：资格审查

我们将确认SSO是否可用，以及是否适合贵公司。

第3步：召开实施前会议（30分钟）

我们会审核技术细节、规划后续步骤，并安排实施。

第4步：召开实施会议（30-60分钟）

我们完成设置并为启动做好准备。有些雇主可能会改用自主进度设置的方式。

SSO的运作方式 

我们默认支持由SP启用的SSO。如有需要，也可使用由IdP启用的SSO。

支持的协议 

SAML和OIDC（不支持SCIM。）

启用前测试 

我们可以在正式启用前，先让一小部分用户测试 SSO。

域名强制执行功能可以限制对经批准公司电子邮件地址的访问，从而增强安全性。用户必须拥有经批准的电子邮件域名（例如 @yourcompany.com 或 approvedagency.com），才能访问您的 Indeed 雇主组织。

请按照以下步骤启用域名强制执行功能：

1. 前往雇主设置
2. 选择“编辑”，然后添加您想要允许的任何其他经批准域名。 
3. 选择“下一步：设置政策”，然后为列表中的域启用域名强制执行。
4. 然后选择“完成”。