FitnessSyncer
Spørg vores AI-assistent   Mine supportanmodninger   Kontakt os
Single Sign-On til organisationer
Hjælp   •   Konto

Single Sign-On til organisationer

En organisation kan logge sine medarbejdere ind på FitnessSyncer via sin egen identitetsudbyder, såsom Microsoft Entra ID, Okta eller Google Workspace. Alle med en e-mailadresse på organisationens domæner kan derefter logge ind med deres arbejdskonto på FitnessSyncer.com, i vores apps og i FitnessSyncer Uploader, uden en FitnessSyncer-adgangskode.

Hvor du konfigurerer det

Single sign-on konfigureres på fanen Organisationslogin i din organisations indstillinger, kun på FitnessSyncer.com, og kun en ejer kan se denne fane. Vores apps har ingen indstillinger for dette, og der skal ikke konfigureres noget i dem: brugerne logger ind via din virksomhed i vores apps, så snart funktionen er aktiveret. Læs afsnittet Administration af din organisation på FitnessSyncer for at åbne dine indstillinger.

Opsætning

Indtil virksomhedslogin er aktiveret, fører fanen Organisationslogin dig gennem fire trin i rækkefølge og angiver, hvilke der er gennemført. Hvert trin kan åbnes og gemmes igen når som helst.

  1. Dine domæner: Tilføj hvert af dine domæner og bekræft dem, som beskrevet nedenfor.
  2. Din identitetsudbyder: Vælg først OpenID Connect eller SAML 2.0. I det følgende trin angives det, hvad du skal registrere hos din identitetsudbyder for den pågældende protokol: omdirigerings-URI'en for OpenID Connect eller entitets-ID'et og URL'en til assertionsforbrugertjenesten for SAML 2.0. Med OpenID Connect skal du tillade omfangene openid, email og profile og sikre, at ID-tokenet indeholder personens e-mailadresse. Indtast din udbyder: for OpenID Connect skal du angive udsteder-URL’en samt det klient-ID og den klienthemmelighed, din udbyder har givet dig; for SAML 2.0 skal du angive din udbyders metadatadokument eller dets adresse. Vælg derefter Gem udbyderen. Når din udbyder er gemt, viser trinnet også adressen på FitnessSyncer's SAML-metadata, som din udbyder kan læse for at registrere os, og som indeholder det certifikat, som vores SAML-anmodninger er signeret med.
  3. Testlogin: Vælg Udfør en testlogin, og log selv ind hos din udbyder. Du vender tilbage til fanen med de oplysninger, din udbyder har sendt, såsom dit navn og din e-mailadresse. En test knytter intet til din konto.
  4. Aktivér virksomhedslogin: Vælg, hvem der skal bruge virksomhedslogin, og vælg derefter Aktivér virksomhedslogin.

Når virksomhedslogin er aktiveret, viser fanen øverst udbyderen, dens domæner og eventuelle certifikatadvarsler, og nedenfor vises indstillingerne: hvem der skal bruge virksomhedslogin, logout, dine domæner, din udbyder, testlogin og deaktivering af funktionen.

Hvilke identitetsudbydere fungerer?

Enhver identitetsudbyder, der understøtter OpenID Connect eller SAML 2.0, herunder Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity og Keycloak. Hvis din udbyder tilbyder begge dele, skal du vælge OpenID Connect.

Hvad sker der, når jeg ændrer min udbyders indstillinger?

Når du gemmer nye indstillinger, deaktiveres virksomhedslogin, indtil du kører testlogin igen. Når testen fungerer, skal du aktivere den igen. Nye metadata fra den samme SAML 2.0-udbyder, f.eks. metadata med et nyt certifikat, holder virksomhedslogin aktiveret.

Dine domæner

Virksomhedslogin gælder kun for e-mailadresser på de domæner, du bekræfter. Tilføj et domæne under Dine domæner, og fanen viser en TXT-post for det. Tilføj denne post til domænet hos din DNS-udbyder, og bekræft derefter domænet på fanen. Det kan tage lidt tid, før en ændring i DNS slår igennem, så hvis posten ikke kan findes i første omgang, skal du prøve igen senere.

Behold posten, så længe du bruger single sign-on. Hvis den fjernes, vil adresser på det pågældende domæne ikke længere blive sendt til din udbyder.

Hvis du fjerner et domæne på fanen, stopper det med at sende de personer, hvis adresser står på det, til din udbyder. Alle, der kun har logget ind via din virksomhed, skal derefter bruge siden til at nulstille adgangskode for at logge ind. Hvis du tilføjer domænet igen, får det en ny TXT-post, der skal tilføjes og bekræftes. Fanen informerer om dette, før du fjerner et domæne, og du kan fortryde fjernelsen umiddelbart efter, at du har valgt den.

Kan to organisationer bruge det samme domæne?

Nej. Når en organisation først har verificeret et domæne, kan ingen anden organisation gøre det. Hvis dit domæne allerede er verificeret af en organisation, der ikke burde have det, skal du kontakte os.

Hvem skal bruge virksomhedslogin

  • Kun virksomhedslogin er standardindstillingen: personer med en adresse på dine domæner kan kun logge ind via din udbyder. De kan ikke længere logge ind på FitnessSyncer med en adgangskode, en passkey, Google eller Apple, og tilmelding via Google eller Apple ved hjælp af en sådan adresse opretter ingen konto. Hver af dem bliver i stedet bedt om at logge ind via din virksomhed.
  • Login via virksomheden eller eget login: personer med en adresse på dine domæner bliver omdirigeret til din udbyder, når de indtaster deres adresse, og kan stadig logge ind med en adgangskode, en passkey eller via Google eller Apple.

Hvad med en FitnessSyncer-konto, som nogen har oprettet med en arbejdsadresse?

En konto med en adresse på dine domæner, der aldrig har været en del af din organisation og aldrig har logget ind via din virksomhed, er ikke bundet til Kun virksomhedslogin. En person, der oprettede en FitnessSyncer-konto med sin arbejdsadresse, før vedkommende tiltrådte eller efter at have forladt din virksomhed, logger fortsat ind med sit eget kodeord: på login-siden indtaster vedkommende sin adresse og vælger Log ind med din adgangskode i stedet. Når vedkommende tiltræder din organisation eller logger ind via din virksomhed, skal vedkommende bruge din udbyder ligesom alle andre.

Kan en bruger stadig logge ind, hvis vores udbyder holder op med at fungere?

Ja. Ejere af din organisation opbevarer deres egne adgangskoder, adgangsnøgler og Google- eller Apple-loginoplysninger under Kun virksomhedslogin, så de stadig kan få adgang til fanen Organisationslogin. Administratorer og alle andre skal bruge din udbyder.

På login-siden indtaster brugeren sin adresse og vælger enten Log ind med din adgangskode i stedet eller Send mig et engangs-loginlink via e-mail. Linket fungerer én gang i 30 minutter og åbner fanen Organisationslogin. Hvis brugerens konto anvender tofaktorautentificering, bliver der bedt om koden.

Hvad sker der, når vores SAML-certifikat udløber?

Din udbyder underskriver hver login med det certifikat, der er gemt i de metadata, du har gemt. Når din udbyder skifter til et nyt certifikat, skal du gemme dets metadata igen på fanen Organisationslogin, ellers afvises logins via det. Virksomhedslogin forbliver aktivt, når du gemmer nye metadata fra den samme udbyder. Ejere og administratorer i din organisation modtager en e-mail 30 dage og 7 dage før det gemte certifikat udløber, samt endnu en, når det er udløbet. Fanen viser også en advarsel for de sidste 30 dage.

Log ud

Når du logger ud af FitnessSyncer, logges ingen ud af din identitetsudbyder, og når du logger ud af din udbyder, logges ingen ud af FitnessSyncer, medmindre du forbinder de to. Denne funktion er slået fra, indtil du slår den til, hvilket du kan gøre, når virksomhedslogin er aktiveret. For at aktivere det skal du vælge Log folk ud af din udbyder og FitnessSyncer sammen under Udlogning og derefter vælge Gem indstillingen for logout. Fra da af:

  • Når du logger ud af FitnessSyncer.com, logges du også ud af din udbyder.
  • Når din udbyder logger en bruger ud, logger FitnessSyncer vedkommende ud overalt, både på nettet og i vores apps.

Dette fungerer, når din udbyder understøtter single logout. Når din udbyder er gemt, viser fanen Organisationslogin en liste over, hvad der skal registreres for den: URL'en til single logout-tjenesten for SAML 2.0 eller omdirigerings-URI'en efter logout og back-channel-logout-URI'en for OpenID Connect.

Hvad dine brugere ser

Der sker ingen ændringer for personer, hvis adresse ikke findes på dine domæner. En person, hvis adresse findes på dem, indtaster den på loginsiden, på FitnessSyncer.com eller i vores apps og bliver videresendt til din virksomheds login. På loginsiden for FitnessSyncer.com vælger vedkommende først Fortsæt med virksomhedslogin. Når de har logget ind der, vender de tilbage til FitnessSyncer som indlogget. FitnessSyncer Uploader logger ind via FitnessSyncer.com, så det fungerer på samme måde.

På FitnessSyncer.com viser log-ind- og tilmeldingssiderne din organisations navn, når de omdirigerer en bruger til din virksomheds log-ind-side, sammen med dit logo, hvis du har tilføjet et på fanen Organisationsprofil.

Kan vi linke til vores egen login-side?

Ja. Når virksomhedslogin er aktiveret, viser fanen Organisationslogin din organisations egen login-side under Din login-side. Del den med dine medarbejdere, eller link til den fra dit intranet. Den viser din organisations navn og logo, og et enkelt klik fører dine medarbejdere til virksomhedens login. Alle, der ikke logger ind via din virksomhed, kan stadig logge ind der med deres e-mailadresse eller oprette en konto med en adgangskode, Google eller Apple.

Den samme side er din organisations tilmeldingsside. Hvis din organisation tilbyder forbindelser på fanen Organisationsforbindelser, vil en person, der opretter en ny konto der, blive tilbudt disse bagefter. Læs afsnittet Forbindelser for nye konti.

  • En ny bruger får en FitnessSyncer-konto, første gang vedkommende logger ind, uden at skulle vælge en adgangskode.
  • En person, der allerede har en FitnessSyncer-konto med den pågældende adresse, beholder den. Den knyttes til din virksomheds login, første gang den bruges, med alle dens data, kilder og historik, og intet af dette bliver synligt for din organisation.
  • Når en eksisterende konto tilknyttes, logger FitnessSyncer den ud alle andre steder, fjerner dens adgangsnøgler, dens forbindelser til Google og Apple samt dens tofaktorautentificering og erstatter dens adgangskode, fordi enhver kunne have oprettet en konto med den pågældende adresse, før din virksomhed godkendte den. Vores apps beder brugeren om at logge ind igen, og vedkommende modtager en e-mail med besked herom.
  • Alle, der logger ind via din virksomhed, er opført på Personer i din organisation med rollen Medlem af organisationen.
  • Din virksomheds login fungerer kun for en konto, så længe den stadig er en del af din organisation, eller så længe dens adresse ligger på dine domæner. En person, der forlader din organisation eller ændrer sin FitnessSyncer-adresse til en, der ikke ligger på dine domæner, er ikke længere knyttet til din virksomheds login.

Når du logger ind via din virksomhed, får din organisation ingen personlige data. At tilmelde sig en rangliste eller et coachingprogram, forbinde enheder og vælge, hvad der skal deles, er hver enkelt persons egne valg, som hver især kræver en separat tilladelse.

At logge ind via din virksomhed opretter heller ikke noget på nogens konto. Når din organisation tilbyder forbindelser, får en ny konto, der er oprettet via din virksomheds login, dem kun tilbudt, og personen vælger selv, om vedkommende vil oprette hver enkelt af dem. En person, der logger ind på en konto, som vedkommende allerede har, får ikke disse muligheder tilbudt, og der sker ingen ændringer på vedkommendes konto. Dine medarbejdere kan læse det, som deres virksomhed kan se.

Fjernelse af en person

Hvis du fjerner en persons adgang på Personer i din organisation eller fjerner vedkommende på Medlemmer og roller, bliver vedkommende logget ud overalt – både på nettet og i vores apps – fjernet fra din organisations ranglister og programmer, og vedkommende kan ikke længere logge ind via din virksomhed. Deres FitnessSyncer-konto og deres data forbliver deres: De kan indstille en adgangskode på siden til nulstilling af adgangskode og fortsætte med at bruge deres konto. FitnessSyncer fortæller dem aldrig, at du har fjernet dem. Deres arbejdsadresse fører stadig til din virksomheds login, ligesom alle andres gør. Når de logger ind der, giver FitnessSyncer dem ikke adgang. De bliver bedt om at kontakte deres organisationsadministrator og får i stedet tilbudt deres egen adgangskode eller en nulstilling af adgangskoden.

For at give en person adgang til din virksomhed igen skal du filtrere kolonnen Status i organisationen fra Personer i din organisation til Adgang fjernet, hvor en ejer eller administrator giver hver af dem adgang igen fra deres respektive række. Hvis du inviterer dem til din organisation igen, får de også adgang igen.

Fjerner man en person fra vores medlemsliste, fjernes vedkommende da også fra FitnessSyncer?

Nej. Når din brugerliste først har fjernet en person, kan vedkommende ikke længere logge ind hos din virksomhed, men for at logge vedkommende ud af FitnessSyncer og fjerne vedkommende fra dine ranglister og programmer skal du også fjerne vedkommendes adgang på Personer i din organisation.

Fjern dem på Personer i din organisation, når nogen forlader din virksomhed. Indtil du gør det, sender deres arbejdsadresse dem stadig til din virksomheds login-side, hvor de ikke længere kan logge ind, så de kan ikke få adgang til deres egen FitnessSyncer-konto. Når du har fjernet dem, kan de oprette en adgangskode og fortsætte med at bruge den. En person, der aldrig har været en del af din organisation, er ikke opført på Personer i din organisation og behøver ikke at gøre noget: vedkommendes egen adgangskode virker stadig. Hvis du har brug for, at personer fjernes automatisk, når din medarbejderliste fjerner dem, skal du kontakte os.

Sådan slår du den fra

Deaktiver virksomhedslogin stopper med at sende nogen til din udbyder. Fanen viser denne besked, før du slår funktionen fra, og du kan fortryde det lige efter, at du har valgt den. Alle, der har logget ind via din virksomhed, beholder deres konto og kan oprette en adgangskode på siden til nulstilling af adgangskode for at kunne fortsætte med at logge ind.

Se også

FitnessSyncer bruger nødvendige cookies til at logge dig ind og huske dine indstillinger. Med dit samtykke bruger vi også analyse-cookies for at få indsigt i, hvordan brugerne anvender denne hjemmeside. Læs mere