FitnessSyncer
Upitajte našeg AI asistenta   Moji zahtjevi za podršku   Kontaktirajte nas
Jedinstveno prijavljivanje za organizacije
Centar za pomoć   •   Račun

Jedinstveno prijavljivanje za organizacije

Organizacija može prijaviti svoje korisnike na FitnessSyncer putem vlastitog pružatelja identiteta, kao što su Microsoft Entra ID, Okta ili Google Workspace. Svatko tko ima adresu e-pošte na domenama organizacije tada se prijavljuje svojim radnim računom na FitnessSyncer.com, u našim aplikacijama i u FitnessSyncer Uploader, bez FitnessSyncer lozinke.

Gdje se postavlja

Jedinstveno prijavljivanje postavlja se na kartici Prijava u organizaciju u postavkama vaše organizacije, samo na FitnessSyncer.com, i tu karticu vidi samo vlasnik. Naše aplikacije nemaju postavke za to i ništa ne treba postavljati u njima: korisnici se prijavljuju putem vaše tvrtke u našim aplikacijama čim je to omogućeno. Pročitajte Vođenje vaše organizacije na FitnessSyncer kako biste otvorili svoje postavke.

Postavljanje

Dok je prijava tvrtke onemogućena, kartica Prijava u organizaciju vodi vas kroz četiri koraka redom i pokazuje koji su dovršeni. Svaki se korak može u bilo kojem trenutku ponovno otvoriti i spremiti.

  1. Vaše domene: dodajte svaku od svojih domena i provjerite je, kako je opisano u nastavku.
  2. Vaš pružatelj identiteta: prvo odaberite OpenID Connect ili SAML 2.0. Zatim korak navodi što je potrebno registrirati kod vašeg pružatelja identiteta za taj protokol: URI za preusmjeravanje za OpenID Connect ili ID entiteta i URL usluge potrošača tvrdnji za SAML 2.0. Za OpenID Connect dopustite opsege openid, email i profile te provjerite da ID token sadrži adresu e-pošte osobe. Unesite svog pružatelja usluga: za OpenID Connect, URL izdavatelja te ID klijenta i tajnu klijenta koje vam je dao vaš pružatelj usluga; za SAML 2.0, metapodatkovni dokument vašeg pružatelja usluga ili njegovu adresu. Zatim odaberite Spremite pružatelja. Nakon što je vaš pružatelj usluga spremljen, korak također navodi adresu SAML metapodataka FitnessSyncer, koje vaš pružatelj usluga može pročitati kako bi nas registrirao i koji sadrže certifikat s kojim su potpisani naši SAML zahtjevi.
  3. Test prijave: odaberite Pokrenite probno prijavljivanje i prijavite se kod svog pružatelja usluga sami. Vraćate se na karticu s tvrdnjama koje je vaš pružatelj poslao, poput vašeg imena i adrese e-pošte. Test ne povezuje ništa s vašim računom.
  4. Uključite prijavu putem tvrtke: odaberite tko mora koristiti prijavu tvrtke, zatim odaberite Uključite prijavu putem tvrtke.

Kad je prijava tvrtke uključena, kartica na vrhu prikazuje svog pružatelja usluga, svoje domene i sve upozorenje o certifikatu, a ispod postavke: tko mora koristiti prijavu tvrtke, odjavljivanje, vaše domene, vašeg pružatelja usluga, probnu prijavu i isključivanje.

Koji pružatelji identiteta rade?

Bilo koji pružatelj identiteta koji podržava OpenID Connect ili SAML 2.0, uključujući Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity i Keycloak. Ako vaš pružatelj nudi oboje, odaberite OpenID Connect.

Što se događa kada promijenim postavke svog pružatelja usluga?

Spremavanje novih postavki isključuje prijavu tvrtke dok ponovno ne izvršite test prijave. Kad test uspije, ponovno je uključite. Novi metapodaci istog SAML 2.0 pružatelja, poput metapodataka s novim certifikatom, drže prijavu tvrtke uključenom.

Vaše domene

Prijava tvrtke odnosi se samo na adrese e-pošte na domenama koje potvrđujete. Dodajte domenu pod Vaše domene i kartica će prikazati TXT zapis za nju. Dodajte taj zapis za domenu kod vašeg DNS pružatelja usluga, a zatim provjerite domenu na kartici. Promjena DNS-a može potrajati, pa ako zapis u početku nije pronađen, pokušajte ponovno kasnije.

Zadržite zapis na mjestu dok god koristite jedinstveno prijavljivanje. Ako ga uklonite, adrese na toj domeni više se ne preusmjeravaju vašem pružatelju usluga.

Uklanjanje domene na kartici zaustavlja slanje adresa osoba s te domene vašem pružatelju usluga. Svi koji su se ikada prijavili samo putem vaše tvrtke tada moraju koristiti stranicu za resetiranje lozinke kako bi se prijavili. Ako ponovno dodate domenu, ona dobiva novi TXT zapis za dodavanje i provjeru. Ovo kartica prikazuje prije nego što uklonite domenu, a uklanjanje možete poništiti odmah nakon što ga odaberete.

Mogu li dvije organizacije koristiti istu domenu?

Ne. Jednom kada jedna organizacija potvrdi domenu, nijedna druga organizacija to ne može učiniti. Ako je vaša domena već potvrđena od strane organizacije koja to ne bi smjela, kontaktirajte nas.

Tko mora koristiti prijavu tvrtke

  • Samo prijava putem tvrtke, zadano: osobe s adresom na vašim domenama prijavljuju se samo putem vašeg pružatelja usluga. Više se ne mogu prijaviti na FitnessSyncer s lozinkom, ključem za prijavu, Googleom ili Appleom, a prijava putem Googlea ili Applea s takvom adresom ne stvara račun. Umjesto toga, svakome se nalaže da se prijavi putem vaše tvrtke.
  • Prijava tvrtke ili vlastita: osobe s adresom na vašim domenama idu kod vašeg pružatelja usluga kada upišu svoju adresu i i dalje se mogu prijaviti lozinkom, passkeyjem ili putem Googlea ili Applea.

Što je s FitnessSyncer računom koji je netko otvorio s poslovnom adresom?

Račun s adresom na vašim domenama koji nikada nije bio dio vaše organizacije i nikada se nije prijavio putem vaše tvrtke ne podliježe Samo prijava putem tvrtke. Osoba koja je otvorila FitnessSyncer račun sa svojom poslovnom adresom prije pridruživanja ili nakon napuštanja vaše tvrtke i dalje se prijavljuje sa svojim lozinkom: na stranici za prijavu upisuje svoju adresu i odabire Prijavite se umjesto toga sa svojim lozinkom. Kad se pridruži vašoj organizaciji ili se prijavi putem vaše tvrtke, mora koristiti vašeg pružatelja usluga kao i svi ostali.

Može li vlasnik i dalje pristupiti ako naš pružatelj usluga prestane raditi?

Da. Vlasnici vaše organizacije čuvaju vlastite lozinke, passkeys i prijavu putem Googlea ili Applea pod Samo prijava putem tvrtke, kako bi i dalje mogli pristupiti kartici Prijava u organizaciju. Administratori i svi ostali moraju koristiti vašeg pružatelja usluga.

Na stranici za prijavu vlasnik upisuje svoju adresu i odabire Prijavite se umjesto toga sa svojim lozinkom ili Pošaljite mi e-poštom jednokratnu poveznicu za prijavu. Poveznica radi jednom, 30 minuta i otvara karticu Prijava u organizaciju. Ako vlasnikov račun koristi dvofaktorsku autentifikaciju, traži se kod.

Što se događa kada naš SAML certifikat istekne?

Vaš pružatelj usluge potpisuje svaku prijavu certifikatom u metapodacima koje ste spremili. Kada vaš pružatelj usluge pređe na novi certifikat, ponovno spremite njegove metapodatke na kartici Prijava u organizaciju, inače će se prijave putem njega odbiti. Prijava tvrtke ostaje aktivna kada spremite nove metapodatke istog pružatelja usluge. Vlasnici i administratori vaše organizacije primaju e-poruku 30 dana i 7 dana prije isteka pohranjenog certifikata, a još jednu nakon što certifikat istekne. Na kartici se također prikazuje upozorenje tijekom posljednjih 30 dana.

Odjava

Odjavljivanje s FitnessSyncer ne odjavljuje nikoga s vašeg pružatelja identiteta, a odjavljivanje s vašeg pružatelja ne odjavljuje nikoga s FitnessSyncer, osim ako ih ne povežete. Ova je opcija isključena dok je ne uključite, što možete učiniti nakon što je omogućen prijem putem tvrtke. Da biste ga uključili, odaberite Odjavite korisnike iz vašeg pružatelja usluga i FitnessSyncer zajedno ispod Odjava, a zatim odaberite Sačuvaj postavku odjave. Od tada:

  • Odjavljivanje s FitnessSyncer.com također odjavljuje korisnika s vašeg pružatelja usluga.
  • Kad vaš pružatelj usluge nekoga odjavi, FitnessSyncer ga odjavljuje svugdje, na webu i u našim aplikacijama.

Ovo funkcionira kada vaš pružatelj usluga podržava jedinstveno odjavljivanje. Kad je vaš pružatelj usluga spremljen, kartica Prijava u organizaciju prikazuje što je potrebno registrirati za to: URL usluge jedinstvenog odjavljivanja za SAML 2.0 ili URI za preusmjeravanje nakon odjavljivanja i URI za povratni kanal odjavljivanja za OpenID Connect.

Ono što vaši korisnici vide

Ništa se ne mijenja za one čija adresa nije na vašim domenama. Netko čija adresa jest na njima upisuje je na stranici za prijavu, na FitnessSyncer.com ili u našim aplikacijama i odlazi na prijavu vaše tvrtke. Na stranici za prijavu FitnessSyncer.com prvo odabire Nastavite prijavu putem tvrtke. Kad se ondje prijave, vraćaju se na FitnessSyncer s prijavom. FitnessSyncer Uploader se prijavljuje putem FitnessSyncer.com, pa radi na isti način.

Na FitnessSyncer.com, stranice za prijavu i registraciju prikazuju naziv vaše organizacije kada nekoga upućuju na prijavu vaše tvrtke, s vašim logotipom kada ste ga dodali na kartici Profil organizacije.

Možemo li postaviti poveznicu na vlastitu stranicu za prijavu?

Da. Kad je prijava putem tvrtke omogućena, kartica Prijava u organizaciju prikazuje vlastitu stranicu za prijavu vaše organizacije pod Vaša stranica za prijavu. Podijelite je sa svojim ljudima ili na nju postavite poveznicu na svom intranetu. Prikazuje naziv i logotip vaše organizacije, a jednim klikom korisnici se preusmjeravaju na prijavu vaše tvrtke. Svatko tko se ne prijavi putem vaše tvrtke i dalje se može prijaviti s adresom e-pošte ili se registrirati s lozinkom, Googleom ili Appleom.

Ista stranica je stranica za registraciju vaše organizacije. Ako vaša organizacija nudi veze na kartici Veze organizacije, nekome tko ondje otvori novi račun one se potom nude. Pročitajte Veze za nove račune.

  • Novi korisnik dobiva FitnessSyncer račun prvi put kad se prijavi, bez potrebe za odabirom lozinke.
  • Osoba koja već ima FitnessSyncer račun s tom adresom zadržava ga. Prvi put kad ga upotrijebi, povezan je s prijavom vaše tvrtke, sa svim svojim podacima, izvorima i poviješću, a ništa od toga ne postaje vidljivo vašoj organizaciji.
  • Kada se poveže postojeći račun, FitnessSyncer ga odjavljuje svugdje drugdje, uklanja njegove passkeys, poveznice s Googleom i Appleom te dvofaktorsku autentifikaciju, i mijenja njegovu lozinku, jer je bilo tko mogao otvoriti račun s tom adresom prije nego što je vaša tvrtka jamčila za nju. Naše aplikacije zatraže od osobe da se ponovno prijavi, a ona dobije e-poruku s obaviješću o tome.
  • Svi koji se prijave putem vaše tvrtke navedeni su na Osobe u vašoj organizaciji s ulogom Član organizacije.
  • Prijava vaše tvrtke može pristupiti računu samo dok je on još uvijek dio vaše organizacije ili dok je njegova adresa na vašim domenama. Netko tko napusti vašu organizaciju ili promijeni svoju FitnessSyncer adresu na onu koja nije na vašim domenama više nije povezan s prijavom vaše tvrtke.

Prijava putem vaše tvrtke ne daje vašoj organizaciji nikakve podatke o osobi. Pridruživanje ljestvici ili programu treniranja, povezivanje uređaja i odabir onoga što ćete dijeliti ostaju osobni koraci svake osobe, svaki s vlastitom dozvolom.

Prijava putem vaše tvrtke također ne postavlja ništa u ničiji račun. Kada vaša organizacija ponudi veze, novom računu otvorenom putem prijave vaše tvrtke one se samo nude, a osoba odlučuje hoće li postaviti svaku od njih. Osobi koja se prijavljuje na račun koji već ima ne nude se te opcije i ništa se ne mijenja na njezinom računu. Vaši korisnici mogu čitati ono što njihova tvrtka može vidjeti.

Uklanjanje nekoga

Uklanjanje nečijeg pristupa na Osobe u vašoj organizaciji ili njihovo uklanjanje na Članovi i uloge odjavljuje ih posvuda, na webu i u našim aplikacijama, uklanja ih s ljestvica i programa vaše organizacije te im onemogućuje prijavu putem vaše tvrtke. Njihov FitnessSyncer račun i njihovi podaci ostaju njihovi: mogu postaviti lozinku na stranici za resetiranje lozinke i nastaviti koristiti svoj račun. FitnessSyncer im nikada ne govori da ste ih uklonili. Njihova poslovna adresa i dalje vodi na prijavu vaše tvrtke, kao i kod svih ostalih. Kada se ondje prijave, FitnessSyncer im ne dopušta ulazak. Zatražit će od njih da kontaktiraju administratora svoje organizacije i umjesto toga im ponuditi vlastitu lozinku ili resetiranje lozinke.

Da biste nekome ponovno omogućili prijavu putem vaše tvrtke, filtrirajte stupac Status u organizaciji u Osobe u vašoj organizaciji na Pristup uklonjen, gdje vlasnik ili administrator može svakome od njih omogućiti ponovni pristup iz svog retka. Ponovno ih pozivanje u vašu organizaciju također im omogućuje ponovni pristup.

Hoće li uklanjanje nekoga iz našeg imenika ukloniti tu osobu i iz FitnessSyncer?

Ne. Jednom kada ih vaš direktorij ukloni, više se ne mogu prijaviti u vašoj tvrtki, ali da biste ih odjavili iz FitnessSyncer i uklonili s ljestvica i programa, također im uklonite pristup na Osobe u vašoj organizaciji.

Uklonite ih s Osobe u vašoj organizaciji kad god netko napusti vašu tvrtku. Dok to ne učinite, njihova poslovna adresa i dalje ih usmjerava na prijavu u vašoj tvrtki, koja im više ne dopušta ulazak, pa ne mogu pristupiti vlastitom FitnessSyncer računu. Nakon što ih uklonite, mogu postaviti lozinku i nastaviti je koristiti. Osoba koja nikada nije bila dio vaše organizacije nije navedena na Osobe u vašoj organizaciji i ne treba ništa od vas: njezina vlastita lozinka i dalje radi. Ako trebate da se osobe automatski uklanjaju kada ih vaš imenik ukloni, kontaktirajte nas.

Isključivanje

Isključite prijavu putem tvrtke zaustavlja slanje bilo koga vašem pružatelju usluga. Oznaka kartice to navodi prije nego što je isključite, a možete je poništiti odmah nakon što je odaberete. Svi koji su se prijavili putem vaše tvrtke zadržavaju svoj račun i mogu postaviti lozinku na stranici za resetiranje lozinke kako bi se i dalje mogli prijavljivati.

Pogledajte također

FitnessSyncer koristi nužne kolačiće za prijavu i pamćenje vaših postavki. Uz vašu dozvolu također koristimo analitičke kolačiće kako bismo razumjeli kako ljudi koriste ovu web stranicu. Saznajte više