FitnessSyncer
Kérdezze meg AI asszisztensünket   A támogatási jegyeim   Kapcsolat
Egységes bejelentkezés szervezetek számára
Súgó   •   Fiók

Egységes bejelentkezés szervezetek számára

Egy szervezet a saját identitásszolgáltatóján, például a Microsoft Entra ID-n, az Oktán vagy a Google Workspace-en keresztül jelentkeztetheti be a tagjait a FitnessSyncer-be. Ezután bárki, akinek az e-mail-címe a szervezet domainjein van, a munkahelyi fiókjával jelentkezik be a FitnessSyncer.com-on, az alkalmazásainkban és a FitnessSyncer Uploaderben, FitnessSyncer-jelszó nélkül.

Hol állíthatja be

Az egyszeri bejelentkezés (single sign-on) a szervezete beállításainak Szervezeti bejelentkezés fülén állítható be, kizárólag a FitnessSyncer.com-on, és ezt a fület csak a tulajdonos látja. Az alkalmazásainkban nincs hozzá beállítás, és semmit sem kell bennük beállítani: amint bekapcsolja, a tagjai az alkalmazásainkban is a vállalaton keresztül jelentkeznek be. A beállítások megnyitásához olvassa el a Szervezete vezetése a FitnessSyncer-en című részt.

Beállítása

Amíg a vállalati bejelentkezés nincs bekapcsolva, az Szervezeti bejelentkezés fül négy lépésen vezeti végig a felhasználót sorrendben, és jelzi, melyek már elkészültek. Minden lépés bármikor megnyitható és újra elmenthető.

  1. Az Ön domainjei: adja hozzá az összes domainjét, és igazolja azokat az alábbiakban leírtak szerint.
  2. Az Ön identitásszolgáltatója: először válassza ki az OpenID Connect vagy a SAML 2.0 protokollt. A lépés ezután felsorolja, mit kell regisztrálnia az identitásszolgáltatónál az adott protokollhoz: az OpenID Connect esetében az átirányítási URI-t, a SAML 2.0 esetében pedig az entitás-azonosítót és az állításfogyasztói szolgáltatás URL-jét. OpenID Connect esetén engedélyezze az openid, email és profile hatóköröket, és győződjön meg arról, hogy az azonosító token tartalmazza a személy e-mail-címét. Adja meg a szolgáltatóját: OpenID Connect esetén a kibocsátó URL-jét, valamint a szolgáltatója által megadott kliens-azonosítót és kliens-titkot; SAML 2.0 esetén a szolgáltatója metaadat-dokumentumát vagy annak címét. Ezután válassza ki az A szolgáltató mentése lehetőséget. A szolgáltató mentése után a lépés felsorolja a FitnessSyncer SAML-metadatainak címét is, amelyet a szolgáltatója elolvashat a regisztrációnkhoz, és amely tartalmazza azt a tanúsítványt, amellyel SAML-kérelmeinket aláírjuk.
  3. Bejelentkezés tesztelése: válassza az Próbálja ki a bejelentkezést lehetőséget, és jelentkezzen be saját maga a szolgáltatójánál. Ezután visszatér a fülre, ahol a szolgáltatója által elküldött adatok, például a neve és az e-mail címe láthatók. A teszt során semmi sem kapcsolódik a fiókjához.
  4. Kapcsolja be a vállalati bejelentkezést: válassza ki, kinek kell a vállalati bejelentkezést használnia, majd válassza az Kapcsolja be a vállalati bejelentkezést lehetőséget.

A vállalati bejelentkezés bekapcsolása után a fül tetején megjelenik a szolgáltató, a domainnevek és az esetleges tanúsítványfigyelmeztetések, alul pedig a beállítások: ki köteles a vállalati bejelentkezést használni, kijelentkezés, a saját domainnevek, a saját szolgáltató, a próba-bejelentkezés és a funkció kikapcsolása.

Mely identitásszolgáltatók működnek?

Bármely olyan identitásszolgáltató, amely támogatja az OpenID Connectet vagy a SAML 2.0-t, beleértve a Microsoft Entra ID-t, az Okta-t, a Google Workspace-t, az OneLogin-t, a Ping Identity-t és a Keycloak-ot. Ha a szolgáltatója mindkettőt kínálja, válassza az OpenID Connectet.

Mi történik, ha megváltoztatom a szolgáltatóm beállításait?

Az új beállítások mentése kikapcsolja a vállalati bejelentkezést, amíg újra nem futtatja a tesztbejelentkezést. Ha a teszt sikeres, kapcsolja vissza. Az ugyanazon SAML 2.0-szolgáltatótól származó új metaadatok – például az új tanúsítvánnyal rendelkező metaadatok – bekapcsolt állapotban tartják a vállalati bejelentkezést.

Az Ön domainjei

A vállalati bejelentkezés csak az Ön által igazolt domaineken található e-mail címekre vonatkozik. Adjon hozzá egy domaint az Az Ön domainjei alatt, és a lapon megjelenik a hozzá tartozó TXT-bejegyzés. Adja hozzá ezt a rekordot a domainhez a DNS-szolgáltatónál, majd igazolja a domainet a lapon. A DNS-ben végzett módosítások megjelenése eltarthat egy ideig, ezért ha a rekordot eleinte nem találja, próbálja meg később újra.

Tartsa meg a bejegyzést mindaddig, amíg az egyszeri bejelentkezést használja. Ha eltávolítja, az adott domainhez tartozó címek többé nem kerülnek továbbításra a szolgáltatójához.

Ha eltávolít egy domaint a fülről, a rendszer nem küldi tovább azokat a személyeket, akiknek a címe szerepel rajta, a szolgáltatójához. Akik eddig kizárólag a vállalatán keresztül jelentkeztek be, azoknak a jelszó-visszaállítási oldalon kell bejelentkezniük. Ha újra hozzáadja a domaint, az új TXT-bejegyzést kap, amelyet hozzá kell adnia és ellenőriznie kell. A fül ezt jelzi, mielőtt eltávolítaná a domaint, és az eltávolítást azonnal visszavonhatja, miután kiválasztotta.

Két szervezet is használhatja ugyanazt a domaint?

Nem. Ha egy szervezet már hitelesített egy domaint, más szervezet nem teheti meg. Ha a domainjét már hitelesítette egy olyan szervezet, amelynek nem lenne szabad, vegye fel velünk a kapcsolatot.

Kinek kell a vállalati bejelentkezést használnia

  • Csak vállalati bejelentkezéssel elérhető – az alapértelmezett beállítás: azok a felhasználók, akiknek a domainjein címük van, kizárólag a szolgáltatón keresztül jelentkezhetnek be. Többé nem jelentkezhetnek be a FitnessSyncer-be jelszóval, passkey-vel, Google- vagy Apple-fiókkal, és ha ilyen címmel próbálnak regisztrálni Google- vagy Apple-fiókkal, nem jön létre fiók. Mindegyiküknek azt javasoljuk, hogy inkább a vállalatán keresztül jelentkezzen be.
  • Céges bejelentkezés vagy saját: azok a felhasználók, akiknek a domainjein van címük, a címük beírásakor a szolgáltatójához kerülnek, és továbbra is bejelentkezhetnek jelszóval, passkey-vel, illetve Google- vagy Apple-fiókkal.

Mi a helyzet egy olyan FitnessSyncer fiókkal, amelyet valaki a munkahelyi e-mail-címével hozott létre?

Az a fiók, amelynek címe a domainjein található, de soha nem tartozott a szervezetéhez, és soha nem jelentkezett be a vállalatán keresztül, nem tartozik az Csak vállalati bejelentkezéssel elérhető kategóriába. Az a személy, aki a vállalatához való csatlakozás előtt vagy távozása után hozott létre FitnessSyncer fiókot a munkahelyi címével, továbbra is a saját jelszavával jelentkezik be: a bejelentkezési oldalon beírja a címét, és kiválasztja az Jelentkezzen be inkább a jelszavával opciót. Amint csatlakozik a szervezetéhez, vagy a vállalaton keresztül jelentkezik be, a többiekhez hasonlóan a szolgáltatóját kell használnia.

A tulajdonos akkor is be tud jelentkezni, ha a szolgáltatónk már nem működik?

Igen. A szervezet tulajdonosai saját jelszavukat, hozzáférési kulcsaikat, valamint Google- vagy Apple-bejelentkezési adataikat az Csak vállalati bejelentkezéssel elérhető alatt tárolják, így továbbra is elérhetik az Szervezeti bejelentkezés fület. A rendszergazdáknak és mindenki másnak a szolgáltatót kell használnia.

A bejelentkezési oldalon a tulajdonos beírja a címét, majd kiválasztja az Jelentkezzen be inkább a jelszavával vagy az Kérlek, küldj nekem e-mailben egy egyszeri bejelentkezési linket lehetőséget. A link egyszer, 30 percig működik, és megnyitja az Szervezeti bejelentkezés fület. Ha a tulajdonos fiókja kétfaktoros hitelesítést használ, a rendszer kéri a kódot.

Mi történik, ha lejár a SAML-tanúsítványunk?

A szolgáltató minden bejelentkezést aláír a mentett metaadatokban szereplő tanúsítvánnyal. Ha a szolgáltató új tanúsítványra vált, mentse el újra a metaadatokat az Szervezeti bejelentkezés fülön, különben a bejelentkezéseket elutasítja a rendszer. A vállalati bejelentkezés aktív marad, ha ugyanattól a szolgáltatótól származó új metaadatokat ment. A szervezet tulajdonosai és rendszergazdái e-mailt kapnak 30 nappal és 7 nappal a mentett tanúsítvány lejárata előtt, valamint egy újabbat a lejárat után. A fül az elmúlt 30 napra vonatkozó figyelmeztetést is megjeleníti.

Kijelentkezés

A FitnessSyncer-ból való kijelentkezés nem jelent kijelentkezést az identitásszolgáltatóból, és a szolgáltatóból való kijelentkezés sem jelent kijelentkezést a FitnessSyncer-ból, hacsak nem kapcsolja össze a kettőt. Ez alapértelmezés szerint ki van kapcsolva, amíg be nem kapcsolja, amit akkor tehet meg, ha a vállalati bejelentkezés be van kapcsolva. A bekapcsoláshoz válaszd ki az Jelentse ki a felhasználókat a szolgáltatójából és a FitnessSyncer-ból együtt elemet az Kijelentkezés alatt, majd válaszd ki az A kijelentkezési beállítás mentése elemet. Ettől kezdve:

  • A FitnessSyncer.com-ról való kijelentkezés az illetőt a szolgáltatójából is kijelentkezteti.
  • Amikor a szolgáltatója kijelentkeztet valakit, a FitnessSyncer is mindenhol kijelentkezteti, a weben és az alkalmazásainkban egyaránt.

Ez akkor működik, ha a szolgáltató támogatja az egyszeri kijelentkezést. Miután elmentette a szolgáltatót, az Szervezeti bejelentkezés fül felsorolja, mit kell regisztrálni hozzá: a SAML 2.0 esetében az egyszeri kijelentkezési szolgáltatás URL-jét, vagy az OpenID Connect esetében a kijelentkezés utáni átirányítási URI-t és a háttércsatornás kijelentkezési URI-t.

Amit a felhasználók látnak

Semmi sem változik azok számára, akiknek a címe nem szerepel a domainjein. Azok, akiknek a címe szerepel rajtuk, beírják azt a bejelentkezési oldalon, a FitnessSyncer.com-n vagy az alkalmazásainkban, és a vállalat bejelentkezési oldalára kerülnek. A FitnessSyncer.com bejelentkezési oldalán először az Folytatás a vállalati bejelentkezéssel-et választják ki. Miután ott bejelentkezett, bejelentkezett állapotban tér vissza a FitnessSyncer-ra. A FitnessSyncer Uploader a FitnessSyncer.com-n keresztül jelentkezik be, így ez is ugyanúgy működik.

A FitnessSyncer.com oldalon a bejelentkezési és regisztrációs oldalak a szervezet nevét jelenítik meg, amikor valakit a vállalat bejelentkezési oldalára irányítanak, és a logót is megjelenítik, ha azt hozzáadta az Szervezeti profil fülön.

Hivatkozhatunk a saját bejelentkezési oldalunkra?

Igen. Ha a vállalati bejelentkezés engedélyezve van, az Szervezeti bejelentkezés fül az A bejelentkezési oldal alatt felsorolja a szervezet saját bejelentkezési oldalát. Ossza meg ezt a munkatársaival, vagy helyezzen el rá hivatkozást az intraneten. Az oldal a szervezet nevét és logóját jeleníti meg, és egyetlen kattintással a munkatársak eljuthatnak a vállalat bejelentkezési oldalára. Aki nem a vállalaton keresztül jelentkezik be, az is bejelentkezhet ott az e-mail-címével, vagy regisztrálhat jelszóval, Google- vagy Apple-fiókkal.

Ugyanez az oldal a szervezete regisztrációs oldala is. Ha a szervezete kapcsolatokat kínál a Szervezeti kapcsolatok fülön, aki ott új fiókot hoz létre, annak utána felajánljuk őket. Olvassa el a Kapcsolatok új fiókokhoz című részt.

  • Az új felhasználók az első bejelentkezéskor FitnessSyncer fiókot kapnak, jelszó megadása nélkül.
  • Aki már rendelkezik FitnessSyncer-fiókkal ezen a címen, megtartja azt. Az első használatkor a fiók összekapcsolódik a vállalat bejelentkezési adataival, az összes adattal, forrással és előzményekkel együtt, de ezek közül semmi sem válik láthatóvá a szervezet számára.
  • Amikor egy meglévő fiókot összekapcsolnak, a FitnessSyncer minden máshol kijelentkezik, eltávolítja a jelszavakat, a Google-hez és az Apple-hez fűződő kapcsolatokat, valamint a kétfaktoros hitelesítést, és kicseréli a jelszót, mert bárki létrehozhatott volna fiókot azzal a címmel, mielőtt a vállalatuk igazolta volna azt. Alkalmazásaink megkérik a felhasználót, hogy jelentkezzen be újra, és erről e-mailt is kap.
  • Mindenki, aki a vállalatán keresztül jelentkezik be, felkerül az A szervezetéhez tartozó személyek listára az A szervezet tagja szerepkörrel.
  • A vállalat bejelentkezési rendszere csak addig ér el egy fiókot, amíg az a szervezet részét képezi, vagy a címe a vállalat domainjei alatt található. Aki kilép a szervezetből, vagy a FitnessSyncer címét a vállalat domainjein kívülre változtatja, az már nem kapcsolódik a vállalat bejelentkezési rendszeréhez.

A vállalaton keresztüli bejelentkezéssel a szervezet semmit sem kap meg egy személy adataiból. Egy ranglistához vagy coaching-programhoz való csatlakozás, az eszközök összekapcsolása és a megosztott adatok kiválasztása továbbra is mindenki saját lépése, mindegyik a saját engedélyével.

A vállalaton keresztüli bejelentkezés senki fiókjában sem állít be semmit. Ha a szervezete kapcsolatokat kínál, a vállalati bejelentkezéssel létrehozott új fióknak csak felajánljuk őket, és az illető dönti el, hogy beállítja-e mindegyiket. Annak, aki egy már meglévő fiókjába jelentkezik be, nem ajánljuk fel őket, és a fiókjában semmi sem változik. A tagjai elolvashatják, mit láthat a vállalatuk.

Valaki eltávolítása

Ha valakinek az A szervezetéhez tartozó személyek-en visszavonja a hozzáférését, vagy az Tagok és szerepkörök-en eltávolítja, az a felhasználót mindenhol – a weben és az alkalmazásainkban egyaránt – kijelentkezik, eltávolítja a szervezet ranglistáiról és programjaiból, és megakadályozza, hogy a vállalaton keresztül bejelentkezzen. A felhasználó FitnessSyncer-fiókja és adatai továbbra is az övéi maradnak: a jelszó-visszaállítási oldalon beállíthat egy jelszót, és továbbra is használhatja a fiókját. A FitnessSyncer soha nem tájékoztatja arról, hogy Ön eltávolította. Munkahelyi e-mail-címe továbbra is a vállalat bejelentkezési oldalára irányul, ahogyan mindenki másé is. Amikor ott jelentkeznek be, a FitnessSyncer nem engedi be őket. Arra kéri őket, hogy vegyék fel a kapcsolatot a szervezet rendszergazdájával, és helyette felajánlja nekik a saját jelszavukat vagy a jelszó-visszaállítást.

Ahhoz, hogy valaki újra bejelentkezhessen a vállalatán keresztül, szűrje az Helyzete a szervezeten belül oszlopot az A szervezetéhez tartozó személyek-től az Hozzáférés eltávolítva-ig, ahol a tulajdonos vagy a rendszergazda mindegyiküket visszaengedi a saját sorukból. Ha újra meghívja őket a szervezetébe, az is lehetővé teszi számukra a visszatérést.

Ha valakit eltávolítunk a címjegyzékünkből, akkor az a FitnessSyncer-ból is eltávolításra kerül?

Nem. Amint a címtárából eltávolít valakit, az illető már nem tud bejelentkezni a vállalatánál, de ahhoz, hogy kijelentkeztesse a FitnessSyncer-ből, és levegye a ranglistáiról és programjairól, a A szervezetéhez tartozó személyek lapon is meg kell szüntetnie a hozzáférését.

Távolítsa el őket az A szervezetéhez tartozó személyek-ből, amikor valaki kilép a vállalatából. Amíg ezt nem teszi meg, a munkavégzési címük továbbra is a vállalat bejelentkezési oldalára irányítja őket, ahová már nem tudnak bejelentkezni, így nem érhetik el a saját FitnessSyncer fiókjukat. Miután eltávolította őket, beállíthatnak jelszót, és továbbra is használhatják azt. Azok, akik soha nem tartoztak a szervezetéhez, nem szerepelnek az A szervezetéhez tartozó személyek listán, és nincs szükségük semmire az Ön részéről: a saját jelszavuk továbbra is működik. Ha szeretné, hogy az emberek automatikusan törlésre kerüljenek, amikor a címtár eltávolítja őket, vegye fel velünk a kapcsolatot.

Kikapcsolása

Az Kapcsolja ki a vállalati bejelentkezést beállítás leállítja, hogy bárki is a szolgáltatódhoz kerüljön. A fül ezt jelzi, mielőtt kikapcsolnád, és a kiválasztás után azonnal visszavonhatod a műveletet. Mindenki, aki a cégeden keresztül jelentkezett be, megtartja a fiókját, és a jelszó-visszaállítási oldalon beállíthat egy jelszót, hogy továbbra is be tudjon jelentkezni.

Lásd még

A FitnessSyncer alapvető cookie-kat használ a bejelentkezéshez és a beállítások megjegyzéséhez. Az Ön hozzájárulásával elemzési cookie-kat is használunk annak érdekében, hogy megértsük, hogyan használják a felhasználók ezt a weboldalt. További információk