FitnessSyncer
Fragen Sie unseren AI-Assistenten   Meine Support-Anfragen   Kontakt
Single Sign-On für Organisationen
Hilfezentrum   •   Konto

Single Sign-On für Organisationen

Eine Organisation kann ihre Mitarbeiter über einen eigenen Identitätsanbieter, wie beispielsweise Microsoft Entra ID, Okta oder Google Workspace, bei FitnessSyncer anmelden. Jeder, der über eine E-Mail-Adresse in den Domänen der Organisation verfügt, meldet sich dann mit seinem Arbeitskonto bei FitnessSyncer.com, in unseren Apps und im FitnessSyncer Uploader an, ohne ein FitnessSyncer-Passwort zu benötigen.

Wo Sie dies einrichten

Single Sign-On wird auf der Registerkarte Anmeldung bei der Organisation in den Einstellungen Ihrer Organisation eingerichtet, und zwar ausschließlich unter FitnessSyncer.com; diese Registerkarte ist nur für Eigentümer sichtbar. Unsere Apps verfügen über keine entsprechenden Einstellungen, und es muss dort nichts konfiguriert werden: Sobald die Funktion aktiviert ist, melden sich Nutzer in unseren Apps über Ihr Unternehmen an. Lesen Sie den Abschnitt Verwalten Ihrer Organisation auf FitnessSyncer, um Ihre Einstellungen zu öffnen.

Einrichtung

Solange die Unternehmensanmeldung nicht aktiviert ist, führt Sie die Registerkarte Anmeldung bei der Organisation nacheinander durch vier Schritte und zeigt an, welche bereits abgeschlossen sind. Jeder Schritt kann jederzeit erneut geöffnet und gespeichert werden.

  1. Ihre Domains: Fügen Sie jede Ihrer Domains hinzu und verifizieren Sie diese, wie unten beschrieben.
  2. Ihr Identitätsanbieter: Wählen Sie zunächst „OpenID Connect“ oder „SAML 2.0“ aus. In diesem Schritt wird dann aufgeführt, was Sie bei Ihrem Identitätsanbieter für das jeweilige Protokoll registrieren müssen: die Umleitungs-URI für OpenID Connect oder die Entitäts-ID und die URL des Assertion-Consumer-Dienstes für SAML 2.0. Bei OpenID Connect müssen Sie die Bereiche „openid“, „email“ und „profile“ zulassen und sicherstellen, dass das ID-Token die E-Mail-Adresse der Person enthält. Geben Sie Ihren Anbieter ein: Bei OpenID Connect die Issuer-URL sowie die Client-ID und das Client-Secret, die Sie von Ihrem Anbieter erhalten haben; bei SAML 2.0 das Metadaten-Dokument Ihres Anbieters oder dessen Adresse. Wählen Sie anschließend Anbieter speichern aus. Sobald Ihr Anbieter gespeichert ist, wird in diesem Schritt auch die Adresse der SAML-Metadaten von FitnessSyncer angezeigt, die Ihr Anbieter auslesen kann, um uns zu registrieren, und die das Zertifikat enthält, mit dem unsere SAML-Anfragen signiert sind.
  3. Test-Anmeldung: Wählen Sie Testanmeldung durchführen aus und melden Sie sich selbst bei Ihrem Anbieter an. Sie kehren zu der Registerkarte mit den von Ihrem Anbieter übermittelten Angaben zurück, wie beispielsweise Ihrem Namen und Ihrer E-Mail-Adresse. Bei einem Test wird keine Verbindung zu Ihrem Konto hergestellt.
  4. Unternehmensanmeldung aktivieren: Wählen Sie aus, wer die Unternehmensanmeldung verwenden muss, und wählen Sie anschließend Unternehmensanmeldung aktivieren aus.

Sobald die Unternehmensanmeldung aktiviert ist, zeigt die Registerkarte oben den Anbieter, die Domains und etwaige Zertifikatswarnungen an; darunter befinden sich die Einstellungen: Wer muss die Unternehmensanmeldung verwenden?, Abmelden, Ihre Domains, Ihr Anbieter, die Testanmeldung und das Deaktivieren der Funktion.

Welche Identitätsanbieter werden unterstützt?

Jeder Identitätsanbieter, der OpenID Connect oder SAML 2.0 unterstützt, einschließlich Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity und Keycloak. Falls Ihr Anbieter beide Protokolle anbietet, wählen Sie OpenID Connect.

Was geschieht, wenn ich die Einstellungen meines Anbieters ändere?

Das Speichern neuer Einstellungen deaktiviert die Unternehmensanmeldung, bis Sie die Testanmeldung erneut durchführen. Sobald der Test funktioniert, aktivieren Sie sie wieder. Neue Metadaten desselben SAML 2.0-Anbieters, wie beispielsweise Metadaten mit einem neuen Zertifikat, lassen die Unternehmensanmeldung aktiviert.

Ihre Domains

Die Unternehmensanmeldung gilt nur für E-Mail-Adressen auf den von Ihnen verifizierten Domains. Fügen Sie unter Ihre Domains eine Domain hinzu, woraufhin auf der Registerkarte ein TXT-Eintrag dafür angezeigt wird. Fügen Sie diesen Eintrag bei Ihrem DNS-Anbieter zur Domain hinzu und verifizieren Sie die Domain anschließend auf der Registerkarte. Es kann eine Weile dauern, bis eine Änderung am DNS wirksam wird. Sollte der Eintrag daher zunächst nicht gefunden werden, versuchen Sie es bitte später erneut.

Behalten Sie den Eintrag so lange bei, wie Sie Single Sign-On nutzen. Wird er entfernt, werden Adressen dieser Domain nicht mehr an Ihren Anbieter weitergeleitet.

Wenn Sie eine Domain auf der Registerkarte entfernen, werden die Personen, deren Adressen dort aufgeführt sind, nicht mehr an Ihren Provider weitergeleitet. Jeder, der sich bisher ausschließlich über Ihr Unternehmen angemeldet hat, benötigt dann die Seite zum Zurücksetzen des Passworts, um sich anzumelden. Wenn Sie die Domain erneut hinzufügen, erhalten Sie einen neuen TXT-Eintrag, den Sie hinzufügen und verifizieren müssen. Auf der Registerkarte wird dies angezeigt, bevor Sie eine Domain entfernen, und Sie können den Vorgang unmittelbar nach der Auswahl rückgängig machen.

Können zwei Organisationen dieselbe Domain verwenden?

Nein. Sobald eine Organisation eine Domain verifiziert hat, kann dies keine andere Organisation mehr tun. Falls Ihre Domain bereits von einer Organisation verifiziert wurde, die dazu nicht berechtigt sein sollte, kontaktieren Sie uns bitte.

Wer muss sich über das Unternehmenskonto anmelden?

  • Nur Unternehmensanmeldung ist die Standardeinstellung: Personen mit einer E-Mail-Adresse auf Ihren Domains melden sich ausschließlich über Ihren Anbieter an. Sie können sich nicht mehr bei FitnessSyncer mit einem Passwort, einem Passkey, über Google oder Apple anmelden, und eine Registrierung bei Google oder Apple unter Verwendung einer solchen E-Mail-Adresse führt nicht zur Erstellung eines Kontos. Jeder von ihnen wird stattdessen aufgefordert, sich über Ihr Unternehmen anzumelden.
  • Anmeldung über das Unternehmen oder über ein eigenes Konto: Personen, die eine Adresse auf Ihren Domains haben, werden zu Ihrem Anbieter weitergeleitet, wenn sie ihre Adresse eingeben, und können sich weiterhin mit einem Passwort, einem Passkey oder über Google oder Apple anmelden.

Wie verhält es sich mit einem FitnessSyncer-Konto, das jemand mit einer geschäftlichen E-Mail-Adresse angelegt hat?

Ein Konto mit einer Adresse auf Ihren Domains, das nie Teil Ihrer Organisation war und sich noch nie über Ihr Unternehmen angemeldet hat, unterliegt nicht der Regel Nur Unternehmensanmeldung. Jemand, der vor seinem Eintritt in Ihr Unternehmen oder nach seinem Ausscheiden ein FitnessSyncer-Konto mit seiner Arbeitsadresse erstellt hat, meldet sich weiterhin mit seinem eigenen Passwort an: Auf der Anmeldeseite gibt er seine Adresse ein und wählt Stattdessen mit Ihrem Passwort anmelden aus. Sobald er Ihrer Organisation beitritt oder sich über Ihr Unternehmen anmeldet, muss er wie alle anderen Ihren Provider nutzen.

Kann sich ein Nutzer weiterhin anmelden, wenn unser Anbieter seinen Dienst einstellt?

Ja. Die Eigentümer Ihrer Organisation verwahren ihre eigenen Passwörter, Passkeys und ihre Google- oder Apple-Anmeldedaten unter Nur Unternehmensanmeldung, sodass sie weiterhin auf die Registerkarte Anmeldung bei der Organisation zugreifen können. Administratoren und alle anderen Personen müssen Ihren Anbieter nutzen.

Auf der Anmeldeseite gibt der Nutzer seine Adresse ein und wählt entweder Stattdessen mit Ihrem Passwort anmelden oder Einmaligen Anmeldelink per E-Mail senden aus. Der Link ist einmalig für 30 Minuten gültig und öffnet den Reiter Anmeldung bei der Organisation. Falls für das Konto des Nutzers eine Zwei-Faktor-Authentifizierung eingerichtet ist, wird der Code abgefragt.

Was geschieht, wenn unser SAML-Zertifikat abläuft?

Ihr Anbieter signiert jede Anmeldung mit dem Zertifikat, das in den von Ihnen gespeicherten Metadaten enthalten ist. Wenn Ihr Anbieter zu einem neuen Zertifikat wechselt, speichern Sie dessen Metadaten erneut auf der Registerkarte Anmeldung bei der Organisation, andernfalls werden Anmeldungen über diesen Anbieter abgelehnt. Die Unternehmensanmeldung bleibt bestehen, wenn Sie neue Metadaten desselben Anbieters speichern. Die Eigentümer und Administratoren Ihrer Organisation erhalten 30 Tage und 7 Tage vor Ablauf des gespeicherten Zertifikats eine E-Mail sowie eine weitere, sobald es abgelaufen ist. Auf der Registerkarte wird zudem eine Warnung für die letzten 30 Tage angezeigt.

Abmelden

Das Abmelden von FitnessSyncer führt nicht dazu, dass sich jemand bei Ihrem Identitätsanbieter abmeldet, und das Abmelden bei Ihrem Anbieter führt nicht dazu, dass sich jemand von FitnessSyncer abmeldet, es sei denn, Sie verknüpfen beide. Diese Funktion ist deaktiviert, bis Sie sie aktivieren; dies ist möglich, sobald die Unternehmensanmeldung aktiviert ist. Um diese Funktion zu aktivieren, wählen Sie Nutzer gemeinsam bei Ihrem Anbieter und bei FitnessSyncer abmelden unter Abmelden aus und anschließend Einstellung zum Abmelden speichern. Von diesem Zeitpunkt an:

  • Wenn Sie sich bei FitnessSyncer.com abmelden, werden Sie gleichzeitig auch bei Ihrem Anbieter abgemeldet.
  • Wenn Ihr Anbieter jemanden abmeldet, meldet FitnessSyncer diese Person überall ab – sowohl im Web als auch in unseren Apps.

Dies funktioniert, wenn Ihr Anbieter das Single-Logout unterstützt. Sobald Ihr Anbieter gespeichert ist, werden auf der Registerkarte Anmeldung bei der Organisation die für diesen Anbieter erforderlichen Angaben aufgelistet: die URL des Single-Logout-Dienstes für SAML 2.0 oder die Weiterleitungs-URI nach dem Logout und die Back-Channel-Logout-URI für OpenID Connect.

Was Ihre Nutzer sehen

Für alle, deren E-Mail-Adresse nicht zu Ihren Domains gehört, ändert sich nichts. Personen, deren E-Mail-Adresse zu diesen Domains gehört, geben diese auf der Anmeldeseite, auf FitnessSyncer.com oder in unseren Apps ein und gelangen zur Anmeldeseite Ihres Unternehmens. Auf der Anmeldeseite von FitnessSyncer.com wählen sie zunächst Weiter mit der Unternehmensanmeldung aus. Sobald er sich dort angemeldet hat, kehrt er angemeldet zu FitnessSyncer zurück. FitnessSyncer Uploader meldet sich über FitnessSyncer.com an, daher funktioniert es auf dieselbe Weise.

Auf FitnessSyncer.com wird auf den Anmelde- und Registrierungsseiten der Name Ihrer Organisation angezeigt, wenn Nutzer zur Anmeldeseite Ihres Unternehmens weitergeleitet werden, zusammen mit Ihrem Logo, sofern Sie dieses auf der Registerkarte Organisationsprofil hinzugefügt haben.

Können wir einen Link zu unserer eigenen Anmeldeseite einfügen?

Ja. Sobald die Unternehmensanmeldung aktiviert ist, wird auf der Registerkarte Anmeldung bei der Organisation die eigene Anmeldeseite Ihrer Organisation unter Ihre Anmeldeseite aufgelistet. Teilen Sie diese mit Ihren Mitarbeitern oder verlinken Sie sie in Ihrem Intranet. Dort werden der Name und das Logo Ihrer Organisation angezeigt, und mit einem einzigen Klick gelangen Ihre Mitarbeiter zur Anmeldeseite Ihres Unternehmens. Wer sich nicht über Ihr Unternehmen anmeldet, kann sich dort weiterhin mit seiner E-Mail-Adresse anmelden oder sich mit einem Passwort, über Google oder Apple registrieren.

Diese Seite ist die Anmeldeseite Ihrer Organisation. Wenn Ihre Organisation auf der Registerkarte Verbindungen der Organisation Verbindungen anbietet, werden diese einer Person, die dort ein neues Konto erstellt, anschließend angeboten. Lesen Sie den Abschnitt Verbindungen für neue Konten.

  • Ein neuer Nutzer erhält bei seiner ersten Anmeldung ein FitnessSyncer-Konto, ohne ein Passwort festlegen zu müssen.
  • Wer bereits über ein FitnessSyncer-Konto mit dieser Adresse verfügt, behält es. Bei der ersten Nutzung wird es mit dem Anmeldekonto Ihres Unternehmens verknüpft – einschließlich aller Daten, Quellen und des Verlaufs –, wobei nichts davon für Ihre Organisation sichtbar wird.
  • Wenn ein bestehendes Konto verknüpft wird, meldet FitnessSyncer es überall sonst ab, entfernt die Passkeys, die Verknüpfungen zu Google und Apple sowie die Zwei-Faktor-Authentifizierung und ersetzt das Passwort, da jeder ein Konto mit dieser Adresse hätte erstellen können, bevor Ihr Unternehmen dafür gebürgt hat. Unsere Apps fordern die Person auf, sich erneut anzumelden, und sie erhält eine entsprechende E-Mail.
  • Alle Personen, die sich über Ihr Unternehmen anmelden, werden unter Personen in Ihrer Organisation mit der Rolle Mitglied der Organisation aufgeführt.
  • Der Anmeldeprozess Ihres Unternehmens greift nur auf ein Konto zu, solange dieses noch Teil Ihrer Organisation ist oder dessen Adresse zu Ihren Domains gehört. Jemand, der Ihre Organisation verlässt oder seine FitnessSyncer-Adresse auf eine Adresse außerhalb Ihrer Domains ändert, ist nicht mehr mit dem Anmeldeprozess Ihres Unternehmens verknüpft.

Wenn Sie sich über Ihr Unternehmen anmelden, erhält Ihre Organisation keinerlei personenbezogene Daten. Die Teilnahme an einer Rangliste oder einem Coaching-Programm, das Verbinden von Geräten und die Auswahl der zu teilenden Daten bleiben jeweils den einzelnen Personen vorbehalten, wobei für jeden Schritt eine eigene Einwilligung erforderlich ist.

Die Anmeldung über Ihr Unternehmen führt ebenfalls zu keiner Einrichtung in den Konten der Nutzer. Wenn Ihre Organisation Verknüpfungen anbietet, werden diese einem neuen, über die Anmeldung Ihres Unternehmens erstellten Konto lediglich angeboten, und die jeweilige Person entscheidet selbst, ob sie die einzelnen Verknüpfungen einrichten möchte. Personen, die sich bei einem bereits bestehenden Konto anmelden, werden diese Verbindungen nicht angeboten, und an ihrem Konto ändert sich nichts. Ihre Mitarbeiter können einsehen, was ihr Unternehmen einsehen kann.

Jemanden entfernen

Wenn Sie den Zugriff einer Person unter Personen in Ihrer Organisation entziehen oder sie unter Mitglieder und Rollen entfernen, wird diese Person überall – im Web und in unseren Apps – abgemeldet, aus den Ranglisten und Programmen Ihrer Organisation entfernt und kann sich nicht mehr über Ihr Unternehmen anmelden. Sein FitnessSyncer-Konto und seine Daten bleiben in seinem Besitz: Er kann auf der Seite zum Zurücksetzen des Passworts ein Passwort festlegen und sein Konto weiterhin nutzen. FitnessSyncer teilt ihm niemals mit, dass Sie ihn entfernt haben. Seine Arbeitsadresse wird weiterhin an die Anmeldeseite Ihres Unternehmens weitergeleitet, genau wie bei allen anderen Nutzern. Wenn sie sich dort anmelden, gewährt FitnessSyncer ihnen keinen Zugang. Sie werden aufgefordert, sich an den Administrator ihrer Organisation zu wenden, und erhalten stattdessen die Möglichkeit, ihr eigenes Passwort einzugeben oder ein neues Passwort festzulegen.

Um einer Person die erneute Anmeldung über Ihr Unternehmen zu ermöglichen, filtern Sie die Spalte Status innerhalb der Organisation von Personen in Ihrer Organisation auf Zugriff entfernt, wobei ein Eigentümer oder Administrator jede dieser Personen über deren jeweilige Zeile wieder zulässt. Wenn Sie sie erneut in Ihre Organisation einladen, erhalten sie ebenfalls wieder Zugriff.

Wird eine Person durch das Löschen aus unserem Verzeichnis auch aus FitnessSyncer entfernt?

Nein. Sobald Sie eine Person aus Ihrem Verzeichnis entfernen, kann sich diese nicht mehr bei Ihrem Unternehmen anmelden. Um sie jedoch aus FitnessSyncer abzumelden und aus Ihren Ranglisten und Programmen zu entfernen, müssen Sie ihren Zugriff auch unter Personen in Ihrer Organisation entziehen.

Entfernen Sie diese Einträge unter Personen in Ihrer Organisation, sobald jemand Ihr Unternehmen verlässt. Solange Sie dies nicht tun, leitet die Arbeitsadresse der betreffenden Person diese weiterhin zur Anmeldeseite Ihres Unternehmens weiter, wo sie keinen Zugang mehr erhält, sodass sie nicht auf ihr eigenes FitnessSyncer-Konto zugreifen kann. Sobald Sie die Einträge entfernt haben, kann die betreffende Person ein Passwort festlegen und dieses weiterhin verwenden. Personen, die nie Teil Ihrer Organisation waren, sind nicht in Personen in Ihrer Organisation aufgeführt und benötigen keine Maßnahmen Ihrerseits: Ihr eigenes Passwort funktioniert weiterhin. Falls Sie wünschen, dass Personen automatisch entfernt werden, sobald Ihr Verzeichnis sie löscht, kontaktieren Sie uns bitte.

Deaktivieren

Unternehmensanmeldung deaktivieren verhindert, dass Nutzer an Ihren Anbieter weitergeleitet werden. Diese Information wird auf der Registerkarte angezeigt, bevor Sie die Funktion deaktivieren, und Sie können die Änderung unmittelbar nach der Auswahl rückgängig machen. Alle Nutzer, die sich über Ihr Unternehmen angemeldet haben, behalten ihr Konto und können auf der Seite zum Zurücksetzen des Passworts ein Passwort festlegen, um sich weiterhin anzumelden.

Siehe auch

FitnessSyncer verwendet unverzichtbare Cookies, um Sie anzumelden und Ihre Einstellungen zu speichern. Mit Ihrer Zustimmung verwenden wir zudem Analyse-Cookies, um zu verstehen, wie Nutzer diese Website nutzen. Weitere Informationen