Mit Single Sign-On (SSO) können sich Benutzer mit ihren bestehenden Unternehmenszugangsdaten (z. B. Microsoft 365 oder Google Workspace) bei Tresio anmelden, ohne ein separates Tresio-Passwort zu benötigen. Das vereinfacht den Login-Prozess, erhöht die Sicherheit und erleichtert die zentrale Benutzerverwaltung.
Autorisierte Domains stellen sicher, dass ausschliesslich Benutzer mit einer bestimmten Unternehmensdomain (z. B. @firma.ch) Zugriff auf das Tresio-Konto erhalten. Damit behalten Unternehmen die volle Kontrolle darüber, wer auf ihre Finanzdaten zugreifen darf.
Zusammen sorgen SSO und autorisierte Domains für mehr Sicherheit, einfachere Administration und ein nahtloses Nutzererlebnis.
Voraussetzung für die Nutzung von autorisierten Domains ist ein Tresio Enterprise-Account erforderlich. Sprechen Sie gerne mit unserem Team.
Domain hinzufügen
Navigieren Sie im Menü auf Access Manager und klicken Sie anschliessend auf Domain hinzufügen:
Fügen Sie anschliessend die Domain hinzu, für welche Sie für den Tresio-Zugriff freischalten möchten:
Unser Team wird den Eingang des Antrags prüfen und noch am gleichen Tag bearbeiten.
Zusätzliche User registrieren
Sobald die Domain freigeschaltet ist, können sich Mitarbeitende Ihrer Organisation einen neuen Account erstellen.
Die Erstellung neuer Accounts unter der freigeschalteten Domain erfolgt über die Registrierungsseite (https://tresio.ch/system/homer/signup.php). Neue Nutzer:innen können sich entweder via Email-Adresse oder via Single-Sign On registrieren.
Default-Nutzerrechte Verwalten
Mit der Freischaltung der Domain erhalten Mitarbeitende Ihrer Organisation automatisch Zugang zur Tresio-Umgebung Ihrer Organisation. Um dem Zugriff durch unautorisierte Mitarbeitende auf sensible Daten vorzubeugen empfehlen wir, die Default-Sicht für neue Mitarbeitende auf ein Minimum zu beschränken.
Dies können Sie ebenfalls im Access Manager erledigen:
Standard-mässig sind sämtliche Ansichten für neue User deaktiviert (empfohlen).
Sobald sich neue User Ihrer Organisation registrieren, können Sie diesen die entsprechenden User Rechte vergeben.