Огляд
RansomLeak встановлюється з Rippling App Shop і тримає список учнів у відповідності з Rippling. Підключення лише читає поля довідника: RansomLeak ніколи не записує дані назад у Rippling і ніколи не читає зарплату, податкові, банківські чи ідентифікаційні дані.
Ось моменти, на які він реагує, щойно вони стаються в Rippling:
- Люди з доступом отримують обліковий запис і вступне навчання
- Зміни ролі та відділу призначають програми
- Звільнені втрачають доступ
- Вхід через Rippling SSO
Хто синхронізується, визначають правила доступу Rippling. Обліковий запис отримують лише співробітники з доступом до RansomLeak у Rippling, тож люди, яких ви оберете там, і проходитимуть навчання.
Вимоги
- План Rippling з App Management
- Робочий простір RansomLeak і обліковий запис адміністратора
- Ліцензії для всіх, кому ви надаєте доступ
Адміністратору RansomLeak потрібен дозвіл на керування інтеграціями. Люди понад кількість ліцензій не провізіюються, доки ліцензії не звільняться. Якщо під час налаштування потрібна допомога, напишіть на support@ransomleak.com.
Встановлення RansomLeak
Почати можна в будь-якому з продуктів. У RansomLeak відкрийте Admin → Integrations → HRIS і виберіть Connect Rippling — це відкриє той самий процес встановлення в Rippling.
-
У Rippling відкрийте App Shop, знайдіть RansomLeak і виберіть Install.
-
Оберіть, хто отримує RansomLeak, за допомогою правил доступу Rippling — групу або окремих людей.
-
Підтвердьте запитувані дозволи. Це лише дозволи на читання довідника, і нічого більше.
-
Rippling перенаправить вас до RansomLeak. Введіть свій робочий простір — першу частину адреси RansomLeak (
acmeдляacme.ransomleak.com) — і увійдіть, якщо система попросить. -
RansomLeak підключається й повертає вас до Rippling, щоб завершити встановлення. Перша синхронізація запускається одразу.
Посилання, яке Rippling передає в RansomLeak на кроці 4, дійсне 30 хвилин. Якщо воно прострочилося, почніть встановлення в Rippling заново.
Єдиний вхід
Під час встановлення або пізніше, на вкладці Setups застосунку в Rippling, можна увімкнути єдиний вхід SAML. Коли Rippling попросить, введіть свій робочий простір RansomLeak.
- Налаштування підхоплюються автоматично, нічого не треба копіювати
- Кнопка «Sign in with Rippling» на сторінці входу
- Вхід за паролем лишається доступним
RansomLeak зчитує налаштування SSO з Rippling протягом години або одразу, коли адміністратор натискає Sync now на вкладці HRIS. Після цього співробітники відкривають RansomLeak з домашнього екрана Rippling або натискають Sign in with Rippling. Адміністратор може зробити SSO обовʼязковим або вимкнути його в Settings → SAML; якщо вимкнути, воно так і лишиться вимкненим.
Власний домен? Якщо ваші люди користуються RansomLeak на вашому домені, наприклад
training.acme.com, у налаштуванні SSO в Rippling замість поля робочого простору
використайте ACS URL та Entity ID, показані в RansomLeak у
Settings → SAML. Вже налаштований постачальник ідентичності, як-от
Okta чи Entra ID, ніколи не замінюється.
Налаштування
Після підключення оберіть, яке навчання призначає життєвий цикл. Обидва налаштування на вкладці HRIS.
-
Вступна програма навчання. Курс першого дня, на який зараховується кожен новий співробітник. Залиште незаповненим, щоб вимкнути автоматичне зарахування на вступне навчання.
-
Карта ролей і відділів. Правила на кшталт відділ Engineering → програма Secure Coding. Спрацьовує перше відповідне правило, а необовʼязкове значення за замовчуванням охоплює тих, кого правила не зачепили.
Як це працює
RansomLeak оновлює довідник за кількома розкладами й зіставляє людей за робочою поштою, тож Rippling і RansomLeak завжди вказують на одну особу.
| Синхронізація | Коли запускається |
|---|---|
| Сповіщення про зміни | Приблизно за 5 хвилин після найму, оновлення, зміни доступу чи звільнення. |
| Щогодинна синхронізація | Щогодини: підхоплює те, що пропустили сповіщення, і зміни SSO. |
| Нічна повна синхронізація | Раз на день: повне звіряння, зокрема людей, яких Rippling більше не повертає. |
| Sync now | На вимогу з Admin → Integrations → HRIS. |
| У Rippling | У RansomLeak |
|---|---|
| Комусь надано доступ | Створюється обліковий запис, видається ліцензія, його додають до команди відділу й зараховують на вступну програму. |
| Змінюється посада або відділ | Користувача зараховують на програму, призначену для його нової ролі чи відділу. |
| Доступ знято або співробітника звільнено | Його обліковий запис вимикається. Історія навчання зберігається. |
| Повторний найм або доступ повернуто | Його обліковий запис відновлюється. |
| Змінюється керівник | Віддзеркалюється в RansomLeak, щоб працювали панелі та нагадування для керівників. |
Початкова синхронізація — це базовий рівень, а не лавина. Люди, які вже мали облікові записи RansomLeak, зіставляються за робочою поштою й привʼязуються без дублікатів. Перша синхронізація позначає наявних співробітників як таких, що вже пройшли вступний етап, тож вступне навчання отримують лише справді нові співробітники.
HRIS разом зі SCIM
Якщо ви також провізіюєте з постачальника ідентичності через SCIM, обидва джерела узгоджуються за робочою поштою, тож вони не конфліктують.
- Rippling відповідає за поля довідника й оргструктуру
- SCIM відповідає за ідентичність і доступ
Rippling є авторитетним джерелом для імен, посади, відділу й керівника. Ваш постачальник ідентичності лишається авторитетним для облікового запису входу та належності до ролей, і HRIS ніколи їх не перезаписує.
Дозволи та обробка даних
Застосунок запитує доступ на читання довідника Rippling і використовує його, щоб читати поля, які керують навчанням. Кожне поле відповідає одній задачі.
| Що читає RansomLeak | Навіщо |
|---|---|
| Імʼя та робоча пошта | Створити обліковий запис і зіставити особу. |
| Посада та відділ | Призначити програми за роллю й команду відділу. |
| Керівник | Побудувати лінію підпорядкування для панелей керівників. |
| Статус зайнятості, дати початку й завершення | Виявляти приєднання, звільнення й повторний найм. |
| Налаштування SAML | Увімкнути вхід через Rippling без копіювання налаштувань. |
- Лише поля довідника, ніколи зарплата, податки, банк чи ідентифікатори
- Шифрування під час передачі та зберігання
- Ніколи не записує в Rippling
Про те, як RansomLeak обробляє дані, читайте в політиці конфіденційності та на сторінці безпеки й відповідності.
Усунення несправностей
| Симптом | Розвʼязання |
|---|---|
| Хтось не отримав обліковий запис | Переконайтеся, що в Rippling у людини є доступ до RansomLeak і робоча пошта, а у вашому робочому просторі є вільні ліцензії. На вкладці HRIS видно статус останньої синхронізації та помилки. |
| Звільнення не відображається | Звільнення та зняття доступу надходять за кілька хвилин і повністю звіряються нічною синхронізацією. Для негайного блокування вимкніть користувача ще й у RansomLeak. |
| Кнопка «Sign in with Rippling» не зʼявляється | Завершіть налаштування SSO в Rippling і натисніть Sync now на вкладці HRIS. Якщо вже налаштовано іншого постачальника ідентичності, SSO Rippling не застосовується. |
| Немає зарахування на вступне навчання | Задайте вступну програму навчання на вкладці HRIS. Якщо її не задано, нових співробітників провізіюють, але не зараховують. |
Відключення. Видаліть RansomLeak у Rippling, у Settings застосунку, або натисніть Disconnect на вкладці HRIS у RansomLeak. Синхронізація зупиняється, SSO з Rippling прибирається, а вхід за паролем відновлюється. Користувачі та їхня історія навчання зберігаються.
Потрібна допомога?
Напишіть нам на support@ransomleak.com — і ми допоможемо підключити Rippling до вашого тенанта.