---
title: "Single Sign-on (SAML2) | Google and others"
description: "Авторизація"
url: https://support.hurma.work/uk/articles/45-single-sign-on-saml2-or-google-and-others
collection: "Авторизація"
updated: 2026-06-12
language: uk
alternates: [en]
---

# Single Sign-on (SAML2) | Google and others

Авторизація

Single Sign-On (SSO) — це технологія єдиного входу, яка суттєво поліпшує безпеку та дозволяє економити час на управління користувачами в різних системах та застосунках, які використовують різні команди компанії.

> **Info:** Функціонал «SSO» підключається окремо.
> Для розрахунку та підключення можна звернутися за контактами - [hurma.work/contacts](https://hurma.work/contacts/)

> **Info:** Можливість керувати цією опцією за замовчуванням доступна користувачам з ролями "Адміністратор" та "HR".

### Переваги використання

1.  **Економія часу:** SSO дозволяє скоротити час, витрачений на вхід в систему, оскільки користувачі можуть отримати доступ до багатьох додатків та сервісів за допомогою єдиного облікового запису без необхідності багаторазового введення облікових даних.
    
2.  **Безпека:** Однією з основних проблем є повторне використання однакових паролів в різних системах, що збільшує ризик витоку даних. SSO дозволяє краще контролювати доступ до систем та зменшує ймовірність втрати інформації через слабкі паролі або інші вразливості в системі аутентифікації.
    
3.  **Покращена безпека та управління доступом:** При використанні SSO існує більш централізоване управління доступом до ресурсів, що полегшує адміністрування та підвищує безпеку системи.
    

> **Info:** Розглянемо підключення на прикладі Google Workspace.

### Підключення в HURMA

Активація опції відбувається в розділі "⚙" - "SSO".

![](https://staticfiles.gleap.io/gattachments/AfWO6mh04sKKy7PMbiyo7Ozc4EjFzD1btOW3VZ1fZTQpiGz0DPibeYiahkAeQVrG5ZQsZregGLw.png)

Для активації потрібно обрати "SAML2" та заповнити відповідні поля (взяті з порталу [admin.google.com](https://admin.google.com)), завантажити сертифікат та натиснути на кнопку "Зберегти".

### Підключення в Google

Для підключення опції на порталі [admin.google.com](https://admin.google.com), потрібно перейти в розділ "Apps" - "Web and mobile apps" та натиснути на "Add custom SAML app".

![Google SAML Step 1](https://boxyhq.com/assets/images/1-80c62ecb0270f46f3bd8eb4680ceada3.png)

Після цього потрібно:

1.  заповнити поле "App name" (при необхідності додати опис та іконку додатку) та зберегти;
    

![Google SAML Step 2](https://boxyhq.com/assets/images/2-6eb2863449d1151a9fc422b404e2d4b0.png)

2.  в наступному блоці потрібно завантажити файл з метаданими та завантажити його в HURMA;
    

![Google SAML Step 3](https://boxyhq.com/assets/images/3-e43aaa2e73230cb585f0045a77792ce3.png)![](https://staticfiles.gleap.io/ghelparticle/fvXqeDNp86W3O8m5VusTc1voB7rJr0tWWWkQZStOBAn456RNYchIvMoWI8BCBp9MhcTOaM62LbS.png)

3.  у формі "Service provider details" необхідно додати інформацію для полів "ACS URL" та "Entity ID" з відповідних полів в HURMA - "Reply URL (Assertion Consumer Service URL)" та "Sign on URL";
    

![Google SAML Step 4](https://boxyhq.com/assets/images/4-4235af7c29f61bca468f0657c107b7d5.png)

4.  після чого у наступній формі встановити вказані відповідності для атрибутів та зберегти налаштування;
    

![](https://staticfiles.gleap.io/ghelparticle/EiR8yoWBsasVCCp7pByOvidSzm1ppI0DJG8Yk7UeHzWzcxNlHl5Y6lQyH5ubfE1nJnAuuUimUbl.png)

5.  останнім кроком потрібно увімкнути додаток в блоці "User access".
    

![](https://staticfiles.gleap.io/ghelparticle/31eS0dplWfvllHfHM6fMnYlTKPpWMXJOsIsMfEZPZObfz1LjU49G2zyDs6AADHn2O0PwN4Ih03V.png)![](https://staticfiles.gleap.io/ghelparticle/Gti857Ek0CQnRqgviJdXdmm5Q6HVkiK75wagww8pi8VtcmtGtRK8h88rvqbJApoLqy67AHiBH1I.png)

### Авторизація в HURMA

Після підключення SSO і переходу користувачів на сторінку логіну, їм буде доступна авторизація тільки за допомогою SSO.

![](https://staticfiles.gleap.io/ghelparticle/S2glKuMxMcJEdVFVuEiJalkq3fqbyW6CrO3dfd9NKbucdeIYA6waXjSd0j33BvEAGmVWNmF7Gyr.png)

Якщо користувач, який авторизовується в HURMA, вже **існуючий співробітник** - його профіль в HURMA не змінюється, при цьому акаунт у HURMA зв'язується з користувачем Google.

Якщо користувач, який авторизовується в HURMA, **є новим співробітником** і його в системі ще не існувало - в HURMA створюється **нова картка з роллю "Співробітник"**.