# Вхід і доступ + Krokul CRM

Krokul CRM підтримує єдиний вхід (SSO) з Okta і Microsoft Entra ID через SAML 2.0 чи OpenID Connect та провізування користувачів через SCIM 2.0. Люди входять корпоративним обліковим записом, групи каталогу відповідають чотирьом ролям Krokul, а людина, деактивована в каталозі, втрачає доступ до Krokul з наступною синхронізацією. Вхід через обліковий запис Google чи Microsoft підходить меншим командам без каталогу.

## Сервіси

## Що отримує команда

### Один корпоративний вхід для відділу продажів

Адміністратор додає Krokul як застосунок в Okta чи як корпоративний застосунок (enterprise application) в Entra ID. Krokul передає кожен вхід провайдеру ідентифікації, тож політика паролів і правила багатофакторної автентифікації ті самі, що й для решти інструментів компанії.

### Прийом, переведення й звільнення веде каталог

Коли HR додає людину в групу Sales, запит SCIM створює членство в Krokul з роллю, зіставленою з цією групою. Переведення в Sales Managers змінює роль у наступному циклі й потрапляє в журнал аудиту Krokul. Деактивація блокує членство, завершує відкриті сесії й зупиняє підключення ШІ-клієнтів цієї людини.

### Системам ключі, людям облікові записи

Інтеграції входять ключами API Krokul, і кожен ключ має свій доступ, роль і строк дії. Обліковий запис каталогу тут не потрібен. Адміністратор бачить журнал викликів кожного ключа й відкликає будь-який, не зачіпаючи жодної людини.

## Що варто знати

Провайдер ідентифікації вирішує, хто може входити і в яких групах перебуває людина. Krokul веде бік CRM, тобто угоди, які бачить агент, воронки й дозволи ключів API та ШІ-підключень.

## Питання й відповіді

### Як ролі Krokul призначаються з каталогу?

Адміністратор зіставляє групи каталогу з ролями admin, manager, agent і viewer. Людина в кількох зіставлених групах отримує найвищу з цих ролей.

### Що буде з ключами API, коли людина йде з компанії?

Ключі API компанії не прив’язані до людини, тому працюють, доки адміністратор їх не відкличе. Підключення ШІ-клієнтів цієї людини зупиняються з наступним викликом.

### Чи працюють інші провайдери ідентифікації?

Так, будь-який провайдер, що підтримує SAML 2.0 чи OpenID Connect для входу і SCIM 2.0 для провізування.

## Інші категорії

- [ШІ-асистенти](https://krokul.com/uk/integrations/category/ai-assistants/index.md)
- [Платформи автоматизації](https://krokul.com/uk/integrations/category/automation/index.md)
- [Командні месенджери](https://krokul.com/uk/integrations/category/team-chat/index.md)

Оновлено: 2026-10-15

---

Застосунок: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs