FitnessSyncer
Kysy AI-avustajaltamme   Omat tukipyynnöt   Ota yhteyttä
Kertakirjautuminen organisaatioille
Ohjekeskus   •   Tili

Kertakirjautuminen organisaatioille

Organisaatio voi kirjata työntekijänsä sisään FitnessSynceriin oman tunnistautumispalveluntarjoajansa, kuten Microsoft Entra ID:n, Okta:n tai Google Workspacen, kautta. Jokainen, jolla on organisaation verkkotunnuksen alla oleva sähköpostiosoite, kirjautuu sitten työtilillään FitnessSyncer.com:een, sovelluksiimme ja FitnessSyncer Uploader:aan ilman FitnessSyncer-salasanaa.

Missä se määritetään

Kertakirjautuminen määritetään organisaatiosi asetusten Organisaation kirjautuminen-välilehdellä, vain kohdassa FitnessSyncer.com, ja vain omistaja näkee kyseisen välilehden. Sovelluksissamme ei ole tätä koskevia asetuksia, eikä niissä tarvitse määrittää mitään: käyttäjät kirjautuvat sovelluksiimme yrityksesi kautta heti, kun toiminto on käytössä. Lue Organisaation hallinta FitnessSyncerissä avataksesi asetukset.

Asetusten määrittäminen

Kunnes yritystunnistautuminen on käytössä, Organisaation kirjautuminen-välilehti opastaa sinut neljän vaiheen läpi järjestyksessä ja ilmoittaa, mitkä vaiheet on suoritettu. Jokainen vaihe voidaan avata ja tallentaa uudelleen milloin tahansa.

  1. Verkkotunnuksesi: lisää kaikki verkkotunnuksesi ja vahvista ne alla kuvatulla tavalla.
  2. Identiteetin tarjoajasi: valitse ensin OpenID Connect tai SAML 2.0. Seuraavassa vaiheessa luetellaan, mitä kyseisen protokollan osalta on rekisteröitävä identiteetin tarjoajallasi: OpenID Connectin uudelleenohjaus-URI tai SAML 2.0:n entiteettitunnus ja väitteen kuluttajapalvelun URL-osoite. OpenID Connectin kanssa salli openid-, email- ja profile-laajuudet ja varmista, että tunnistetunnuksessa on henkilön sähköpostiosoite. Syötä palveluntarjoajasi tiedot: OpenID Connectin osalta myöntäjän URL-osoite sekä palveluntarjoajasi antama asiakastunnus ja asiakassalaisuus; SAML 2.0:n osalta palveluntarjoajasi metatietodokumentti tai sen osoite. Valitse sitten Tallenna palveluntarjoaja. Kun palveluntarjoajasi on tallennettu, vaiheessa näkyy myös FitnessSyncer:n SAML-metatietojen osoite, jonka palveluntarjoajasi voi lukea rekisteröidäkseen meidät ja joka sisältää varmenteen, jolla SAML-pyyntömme on allekirjoitettu.
  3. Testikirjautuminen: valitse Suorita testikirjautuminen ja kirjaudu itse palveluntarjoajasi palveluun. Palaat välilehdelle, jossa näkyvät palveluntarjoajasi lähettämät tiedot, kuten nimesi ja sähköpostiosoitteesi. Testissä mitään tietoja ei liitetä tiliisi.
  4. Ota yrityksen kirjautuminen käyttöön: valitse, kenen on käytettävä yritystunnusta, ja valitse sitten Ota yrityksen kirjautuminen käyttöön.

Kun yrityssisäänkirjautuminen on käytössä, välilehdessä näkyy yläosassa palveluntarjoaja, verkkotunnukset ja mahdolliset varmennevaroitukset sekä alla asetukset: kenen on käytettävä yrityssisäänkirjautumista, uloskirjautuminen, omat verkkotunnuksesi, palveluntarjoajasi, testisisäänkirjautuminen ja toiminnon poistaminen käytöstä.

Mitkä identiteetin tarjoajat toimivat?

Mikä tahansa OpenID Connectia tai SAML 2.0:aa tukeva identiteetin tarjoaja, mukaan lukien Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity ja Keycloak. Jos palveluntarjoajasi tarjoaa molempia, valitse OpenID Connect.

Mitä tapahtuu, kun muutan palveluntarjoajani asetuksia?

Uusien asetusten tallentaminen poistaa yrityksen kirjautumisen käytöstä, kunnes suoritat testikirjautumisen uudelleen. Kun testi toimii, ota se takaisin käyttöön. Uudet metatiedot samalta SAML 2.0 -palveluntarjoajalta, kuten metatiedot, joissa on uusi varmenne, pitävät yrityksen kirjautumisen käytössä.

Verkkotunnuksesi

Yrityskirjautuminen koskee vain niiden verkkotunnusten sähköpostiosoitteita, jotka olet vahvistanut. Lisää verkkotunnus kohdassa Verkkotunnuksesi, jolloin välilehdelle ilmestyy sitä koskeva TXT-tietue. Lisää kyseinen tietue verkkotunnukseen DNS-palveluntarjoajasi kautta ja vahvista sitten verkkotunnus välilehdellä. DNS-muutoksen näkyminen voi kestää jonkin aikaa, joten jos tietuetta ei löydy heti, yritä myöhemmin uudelleen.

Säilytä tietue paikallaan niin kauan kuin käytät kertakirjautumista. Jos se poistetaan, kyseisen verkkotunnuksen osoitteet eivät enää välity palveluntarjoajallesi.

Välilehdeltä poistettu verkkotunnus estää sen osoitteita käyttävien käyttäjien tietojen lähettämisen palveluntarjoajallesi. Kaikki, jotka ovat kirjautuneet sisään ainoastaan yrityksesi kautta, joutuvat käyttämään salasanan nollaussivua kirjautuakseen sisään. Jos lisäät verkkotunnuksen uudelleen, sille annetaan uusi TXT-tietue, joka on lisättävä ja vahvistettava. Välilehdessä ilmoitetaan tästä ennen verkkotunnuksen poistamista, ja voit peruuttaa poiston heti valinnan jälkeen.

Voivatko kaksi organisaatiota käyttää samaa verkkotunnusta?

Ei. Kun yksi organisaatio on vahvistanut verkkotunnuksen, mikään muu organisaatio ei voi tehdä sitä. Jos verkkotunnuksesi on jo vahvistettu organisaatiolla, jolla ei pitäisi olla sitä, ota meihin yhteyttä.

Kenen on käytettävä yrityskirjautumista

  • Vain yrityskirjautuminen on oletusasetus: henkilöt, joilla on osoite verkkotunnuksissasi, kirjautuvat sisään vain palveluntarjoajasi kautta. He eivät voi enää kirjautua sisään FitnessSyncer:een salasanalla, avaimella, Googlen tai Applen tunnuksilla, eikä tällaisella osoitteella Googlen tai Applen kautta rekisteröityminen luo tiliä. Jokaiselle heistä kerrotaan, että heidän tulee kirjautua sisään yrityksesi kautta.
  • Yrityskirjautuminen tai oma kirjautumistapa: käyttäjät, joilla on osoite verkkotunnuksissasi, ohjataan palveluntarjoajasi sivustolle, kun he kirjoittavat osoitteensa, ja he voivat silti kirjautua sisään salasanalla, Passkeylla tai Google- tai Apple-tunnuksilla.

Entä FitnessSyncer-tili, jonka joku on luonut työosoitteellaan?

Tiliä, jonka osoite on omalla verkkotunnuksellasi mutta joka ei ole koskaan kuulunut organisaatioosi eikä ole koskaan kirjautunut sisään yrityksesi kautta, ei pidetä Vain yrityskirjautuminen-tunnuksena. Henkilö, joka on luonut FitnessSyncer-tilin työosoitteellaan ennen yritykseesi liittymistä tai sen jälkeen, kirjautuu edelleen omalla salasanallaan: kirjautumissivulla hän kirjoittaa osoitteensa ja valitKirjaudu sisään salasanallasi-vaihtoehdon. Kun hän liittyy organisaatioosi tai kirjautuu yrityksesi kautta, hänen on käytettävä palveluntarjoajaasi kuten kaikkien muidenkin.

Voiko käyttäjä kirjautua sisään edelleen, jos palveluntarjoajamme lakkaa toimimasta?

Kyllä. Organisaatiosi omistajat säilyttävät omat salasanansa, salasanatunnuksensa sekä Google- tai Apple-kirjautumistunnuksensa kohdassa Vain yrityskirjautuminen, joten he pääsevät edelleen Organisaation kirjautuminen-välilehdelle. Järjestelmänvalvojien ja kaikkien muiden on käytettävä palveluntarjoajaasi.

Kirjautumissivulla käyttäjä kirjoittaa osoitteensa ja valitsee joko Kirjaudu sisään salasanallasi tai Lähetä minulle sähköpostitse kertakäyttöinen kirjautumislinkki. Linkki toimii kerran 30 minuutin ajan ja avaa Organisaation kirjautuminen-välilehden. Jos käyttäjän tilillä on käytössä kaksivaiheinen todennus, se pyytää koodia.

Mitä tapahtuu, kun SAML-varmenteemme vanhenee?

Palveluntarjoajasi allekirjoittaa jokaisen kirjautumisen tallentamissasi metatiedoissa olevalla varmenteella. Kun palveluntarjoajasi vaihtaa uuteen varmenteeseen, tallenna sen metatiedot uudelleen Organisaation kirjautuminen-välilehdelle, muuten sen kautta tehtävät kirjautumiset hylätään. Yrityskirjautuminen pysyy voimassa, kun tallennat uudet metatiedot samalta palveluntarjoajalta. Organisaatiosi omistajat ja järjestelmänvalvojat saavat sähköpostiviestin 30 päivää ja 7 päivää ennen tallennetun varmenteen voimassaolon päättymistä sekä toisen viestin, kun varmenne on vanhentunut. Välilehdessä näkyy myös varoitus viimeisten 30 päivän ajalta.

Uloskirjautuminen

Ulospuolelle kirjautuminen FitnessSyncer:sta ei kirjaa ketään ulos identiteetin tarjoajastasi, eikä ulospuolelle kirjautuminen identiteetin tarjoajastasi kirjaa ketään ulos FitnessSyncer:sta, ellet linkitä näitä kahta toisiinsa. Tämä toiminto on pois päältä, kunnes otat sen käyttöön, minkä voit tehdä, kun yrityksen kirjautuminen on käytössä. Ota se käyttöön valitsemalla Kirjaa käyttäjät ulos palveluntarjoajastasi ja FitnessSyncerista samanaikaisesti kohdasta Uloskirjautuminen ja valitse sitten Tallenna uloskirjautumisasetus. Siitä lähtien:

  • Kirjautuminen ulos FitnessSyncer.com:sta kirjaa käyttäjän ulos myös palveluntarjoajastasi.
  • Kun palveluntarjoajasi kirjaa jonkun ulos, FitnessSyncer kirjaa hänet ulos kaikkialla, sekä verkossa että sovelluksissamme.

Tämä toimii, kun palveluntarjoajasi tukee keskitettyä uloskirjautumista (single logout). Kun palveluntarjoajasi on tallennettu, Organisaation kirjautuminen-välilehdessä näkyy, mitä sille on rekisteröitävä: SAML 2.0:n single logout -palvelun URL-osoite tai OpenID Connectin uloskirjautumisen jälkeinen uudelleenohjaus-URI ja back-channel-uloskirjautumisen URI.

Mitä käyttäjät näkevät

Mitään ei muutu niille, joiden osoitetta ei ole verkkotunnuksissasi. Jos osoite on niissä, käyttäjä kirjoittaa sen kirjautumissivulle, FitnessSyncer.com:een tai sovelluksiimme ja siirtyy yrityksesi kirjautumissivulle. FitnessSyncer.com:n kirjautumissivulla hän valitsee ensin Jatka yritystilillä kirjautumalla. Kun hän on kirjautunut sinne, hän palaa FitnessSyncer:een kirjautuneena. FitnessSyncer Uploader kirjautuu sisään FitnessSyncer.com:n kautta, joten se toimii samalla tavalla.

FitnessSyncer.com-sivulla kirjautumis- ja rekisteröitymissivut näyttävät organisaatiosi nimen, kun ne ohjaavat käyttäjän yrityksesi kirjautumissivulle, sekä logosi, jos olet lisännyt sen Organisaation profiili-välilehdelle.

Voimmeko linkittää omaan kirjautumissivuumme?

Kyllä. Kun yrityksen kirjautuminen on käytössä, Organisaation kirjautuminen-välilehdessä näkyy organisaatiosi oma kirjautumissivu kohdassa Kirjautumissivusi. Jaa se työntekijöillesi tai linkitä se intranetiin. Siinä näkyy organisaatiosi nimi ja logo, ja yhdellä napsautuksella työntekijät pääsevät yrityksesi kirjautumissivulle. Jokainen, joka ei kirjaudu sisään yrityksesi kautta, voi silti kirjautua sisään sähköpostiosoitteellaan tai rekisteröityä salasanalla, Google- tai Apple-tilillä.

Sama sivu on organisaatiosi rekisteröitymissivu. Jos organisaatiosi tarjoaa yhteyksiä Organisaatioyhteydet-välilehdellä, niitä tarjotaan sen jälkeen henkilölle, joka luo siellä uuden tilin. Lue kohta Uusien tilien yhteydet.

  • Uusi käyttäjä saa FitnessSyncer-tilin ensimmäisellä kirjautumiskerrallaan ilman, että hänen tarvitsee valita salasanaa.
  • Henkilö, jolla on jo kyseisellä osoitteella FitnessSyncer-tili, säilyttää sen. Se linkitetään yrityksesi kirjautumistunnukseen ensimmäisellä käyttökerralla kaikkine tietoineen, lähteineen ja historiansa kanssa, eikä mikään näistä tule näkyviin organisaatiollesi.
  • Kun olemassa oleva tili linkitetään, FitnessSyncer kirjaa käyttäjän ulos kaikista muista palveluista, poistaa salasanat, linkit Googleen ja Appleen sekä kaksivaiheisen todennuksen ja vaihtaa salasanan, koska kuka tahansa olisi voinut luoda tilin kyseisellä osoitteella ennen kuin yrityksesi vahvisti sen. Sovelluksemme pyytävät käyttäjää kirjautumaan uudelleen, ja hän saa siitä ilmoituksen sähköpostitse.
  • Kaikki yrityksesi kautta kirjautuneet käyttäjät näkyvät luettelossa Organisaatiosi jäsenet, jossa heillä on rooli Organisaation jäsen.
  • Yrityksesi kirjautumistunnus toimii tilillä vain niin kauan kuin tili kuuluu organisaatioosi tai sen osoite on organisaatiosi verkkotunnuksissa. Henkilö, joka lähtee organisaatiostasi tai muuttaa FitnessSyncer-osoitteensa organisaatiosi verkkotunnuksien ulkopuolelle, ei ole enää linkitetty yrityksesi kirjautumistunnukseen.

Yrityksen kautta kirjautuminen ei anna organisaatiollesi mitään henkilön tietoja. Tulostaulukkoon tai valmennusohjelmaan liittyminen, laitteiden yhdistäminen ja jaettavien tietojen valinta ovat kunkin henkilön omia toimia, joista jokaisella on oma käyttöoikeutensa.

Kirjautuminen yrityksesi kautta ei myöskään aseta mitään kenenkään tilille. Kun organisaatiosi tarjoaa yhteyksiä, yrityksesi kirjautumisen kautta luodulle uudelle tilille niitä vain tarjotaan, ja henkilö valitsee, haluaako hän ottaa kunkin käyttöön. Henkilölle, joka kirjautuu jo olemassa olevaan tiliinsä, näitä yhteyksiä ei tarjota, eikä hänen tilissään tapahdu muutoksia. Henkilöstösi voi lukea sen, mitä yrityksesi voi nähdä.

Henkilön poistaminen

Jos poistat jonkun käyttöoikeuden kohdasta Organisaatiosi jäsenet tai poistat hänet kohdasta Jäsenet ja roolit, hänet kirjautuu ulos kaikkialta, sekä verkossa että sovelluksissamme, hänet poistetaan organisaatiosi tulostaulukoista ja ohjelmista, eikä hän voi enää kirjautua sisään yrityksesi kautta. Käyttäjän FitnessSyncer-tili ja tiedot säilyvät hänellä: hän voi asettaa salasanan salasanan nollaussivulla ja jatkaa tilinsä käyttöä. FitnessSyncer ei koskaan ilmoita käyttäjälle, että olet poistanut hänet. Hänen työosoitteensa ohjautuu edelleen yrityksesi kirjautumissivulle, kuten kaikkien muidenkin. Kun he kirjautuvat sinne, FitnessSyncer ei päästä heitä sisään. Se pyytää heitä ottamaan yhteyttä organisaationsa järjestelmänvalvojaan ja tarjoaa heille sen sijaan oman salasanan tai salasanan nollauksen.

Jotta joku voi kirjautua uudelleen yrityksesi kautta, suodata Asema organisaatiossa-sarakkeen arvot Organisaatiosi jäsenet:stä Pääsy poistettu:ään, jolloin omistaja tai järjestelmänvalvoja voi päästää kunkin käyttäjän takaisin omalta riviltään. Myös kutsumalla heidät uudelleen organisaatioosi pääset heidät takaisin sisään.

Poistetaanko henkilö FitnessSyncer:sta, kun hänet poistetaan hakemistostamme?

Ei. Kun olet poistanut jonkun hakemistostasi, hän ei voi enää kirjautua sisään yritykseesi, mutta jos haluat kirjauttaa hänet ulos FitnessSyncer:stä ja poistaa hänet tulostaulukoistasi ja ohjelmistasi, poista myös hänen käyttöoikeutensa kohdasta Organisaatiosi jäsenet.

Poista ne kohdasta Organisaatiosi jäsenet aina, kun joku lähtee yrityksestäsi. Ennen kuin teet tämän, heidän työosoitteensa ohjaa heidät edelleen yrityksesi kirjautumissivulle, joka ei enää päästä heitä sisään, joten he eivät pääse omaan FitnessSyncer-tiliinsä. Kun olet poistanut heidät, he voivat asettaa salasanan ja jatkaa sen käyttöä. Henkilö, joka ei ole koskaan kuulunut organisaatioosi, ei ole luettelossa Organisaatiosi jäsenet, eikä hän tarvitse sinulta mitään: hänen oma salasanansa toimii edelleen. Jos haluat, että henkilöt poistetaan automaattisesti, kun hakemistosi poistaa heidät, ota meihin yhteyttä.

Sen poistaminen käytöstä

Poista yrityksen kirjautuminen käytöstä lopettaa käyttäjien ohjaamisen palveluntarjoajallesi. Välilehdessä näkyy tämä viesti ennen kuin kytket toiminnon pois päältä, ja voit peruuttaa sen heti valinnan jälkeen. Kaikki yrityksesi kautta kirjautuneet käyttäjät säilyttävät tilinsä ja voivat asettaa salasanan salasanan nollaussivulla jatkaakseen kirjautumista.

Katso myös

FitnessSyncer käyttää välttämättömiä evästeitä kirjautumiseen ja asetusten tallentamiseen. Luvallasi käytämme myös analytiikkaevästeitä selvittääksemme, miten käyttäjät käyttävät tätä verkkosivustoa. Lisätietoja