FitnessSyncer
Tanyakan kepada asisten AI kami   Tiket Dukungan Saya   Hubungi Kami
Single Sign-On untuk Organisasi
Pusat Bantuan   •   Akun

Single Sign-On untuk Organisasi

Sebuah organisasi dapat mendaftarkan karyawannya ke FitnessSyncer melalui penyedia identitasnya sendiri, seperti Microsoft Entra ID, Okta, atau Google Workspace. Siapa pun yang memiliki alamat email di domain organisasi tersebut kemudian dapat masuk menggunakan akun kerjanya di FitnessSyncer.com, di aplikasi kami, dan di FitnessSyncer Uploader, tanpa perlu memasukkan kata sandi FitnessSyncer.

Di mana Anda mengaturnya

Single sign-on dikonfigurasi di tab Sistem masuk organisasi pada pengaturan organisasi Anda, hanya di FitnessSyncer.com, dan hanya pemilik yang dapat melihat tab tersebut. Aplikasi kami tidak memiliki pengaturan untuk fitur ini, dan tidak perlu melakukan konfigurasi apa pun di dalamnya: pengguna akan masuk melalui perusahaan Anda di aplikasi kami segera setelah fitur ini diaktifkan. Baca bagian Mengelola Organisasi Anda di FitnessSyncer untuk membuka pengaturan Anda.

Cara mengonfigurasinya

Selama fitur masuk ke akun perusahaan belum diaktifkan, tab Sistem masuk organisasi akan memandu Anda melalui empat langkah secara berurutan, serta menunjukkan langkah mana saja yang telah diselesaikan. Setiap langkah dapat dibuka kembali dan disimpan kapan saja.

  1. Domain Anda: tambahkan setiap domain Anda dan verifikasi, seperti yang dijelaskan di bawah ini.
  2. Penyedia identitas Anda: pilih OpenID Connect atau SAML 2.0 terlebih dahulu. Langkah selanjutnya mencantumkan apa yang harus didaftarkan di penyedia identitas Anda untuk protokol tersebut: URI pengalihan untuk OpenID Connect, atau ID entitas dan URL layanan konsumen pernyataan untuk SAML 2.0. Untuk OpenID Connect, izinkan cakupan openid, email, dan profil, serta pastikan token ID berisi alamat email pengguna. Masukkan penyedia Anda: untuk OpenID Connect, URL penerbit serta ID klien dan rahasia klien yang diberikan penyedia Anda; untuk SAML 2.0, dokumen metadata penyedia Anda atau alamatnya. Kemudian pilih Simpan penyedia. Setelah penyedia Anda disimpan, langkah ini juga mencantumkan alamat metadata SAML FitnessSyncer, yang dapat dibaca oleh penyedia Anda untuk mendaftarkan kami dan yang berisi sertifikat yang digunakan untuk menandatangani permintaan SAML kami.
  3. Uji masuk: pilih Lakukan uji masuk dan masuk ke penyedia layanan Anda sendiri. Anda akan kembali ke tab yang menampilkan klaim yang dikirimkan oleh penyedia layanan Anda, seperti nama dan alamat email Anda. Pengujian ini tidak menghubungkan apa pun ke akun Anda.
  4. Aktifkan masuk perusahaan: pilih siapa yang harus menggunakan login perusahaan, lalu pilih Aktifkan masuk perusahaan.

Setelah masuk dengan akun perusahaan diaktifkan, tab ini menampilkan penyedia layanannya, domain-domainnya, dan peringatan sertifikat (jika ada) di bagian atas, serta pengaturannya di bagian bawah: siapa yang wajib menggunakan masuk dengan akun perusahaan, keluar dari akun, domain Anda, penyedia layanan Anda, uji masuk, dan menonaktifkannya.

Penyedia identitas mana saja yang didukung?

Penyedia identitas apa pun yang mendukung OpenID Connect atau SAML 2.0, termasuk Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity, dan Keycloak. Jika penyedia Anda menawarkan keduanya, pilih OpenID Connect.

Apa yang terjadi jika saya mengubah pengaturan penyedia layanan saya?

Menyimpan pengaturan baru akan menonaktifkan masuk perusahaan hingga Anda menjalankan uji masuk kembali. Setelah uji tersebut berhasil, aktifkan kembali fitur tersebut. Metadata baru dari penyedia SAML 2.0 yang sama, seperti metadata dengan sertifikat baru, akan tetap mengaktifkan masuk perusahaan.

Domain Anda

Masuk ke akun perusahaan hanya berlaku untuk alamat email di domain yang Anda verifikasi. Tambahkan domain di bawah Domain Anda, dan tab tersebut akan menampilkan catatan TXT untuk domain tersebut. Tambahkan catatan tersebut ke domain di penyedia DNS Anda, lalu verifikasi domain tersebut di tab tersebut. Perubahan pada DNS mungkin memerlukan waktu untuk muncul, jadi jika catatan tersebut tidak ditemukan pada awalnya, coba lagi nanti.

Simpan catatan tersebut selama Anda menggunakan sistem masuk tunggal (single sign-on). Jika dihapus, alamat di domain tersebut tidak akan lagi diteruskan ke penyedia layanan Anda.

Menghapus domain pada tab tersebut akan menghentikan pengiriman data orang-orang yang alamatnya terdaftar di sana ke penyedia layanan Anda. Siapa pun yang sebelumnya hanya pernah masuk melalui perusahaan Anda kemudian perlu menggunakan halaman reset kata sandi untuk masuk. Jika Anda menambahkan domain tersebut kembali, domain tersebut akan mendapatkan catatan TXT baru yang harus ditambahkan dan diverifikasi. Tab tersebut menampilkan informasi ini sebelum Anda menghapus domain, dan Anda dapat membatalkan penghapusan segera setelah memilih opsi tersebut.

Apakah dua organisasi dapat menggunakan domain yang sama?

Tidak. Setelah satu organisasi memverifikasi sebuah domain, organisasi lain tidak dapat melakukannya. Jika domain Anda sudah diverifikasi oleh organisasi yang seharusnya tidak memilikinya, silakan hubungi kami.

Siapa yang wajib menggunakan login perusahaan

  • Hanya masuk dengan akun perusahaan (pengaturan default): pengguna yang memiliki alamat email di domain Anda hanya dapat masuk melalui penyedia layanan Anda. Mereka tidak lagi dapat masuk ke FitnessSyncer menggunakan kata sandi, passkey, Google, atau Apple, dan pendaftaran melalui Google atau Apple dengan alamat email tersebut tidak akan membuat akun baru. Setiap pengguna tersebut akan diarahkan untuk masuk melalui perusahaan Anda.
  • Masuk menggunakan akun perusahaan atau akun pribadi: pengguna yang memiliki alamat di domain Anda akan diarahkan ke penyedia layanan Anda saat mereka mengetikkan alamat tersebut, dan masih dapat masuk menggunakan kata sandi, passkey, atau akun Google atau Apple.

Bagaimana dengan akun FitnessSyncer yang dibuat seseorang menggunakan alamat kantor?

Akun dengan alamat email di domain Anda yang belum pernah menjadi bagian dari organisasi Anda, dan belum pernah masuk melalui perusahaan Anda, tidak terikat pada Hanya masuk dengan akun perusahaan. Seseorang yang membuat akun FitnessSyncer dengan alamat kerja mereka sebelum bergabung atau setelah meninggalkan perusahaan Anda tetap masuk menggunakan kata sandi mereka sendiri: di halaman masuk, mereka mengetikkan alamat mereka dan memilih Masuklah dengan kata sandi Anda. Setelah mereka bergabung dengan organisasi Anda atau masuk melalui perusahaan Anda, mereka harus menggunakan penyedia layanan Anda seperti orang lain pada umumnya.

Apakah pemilik akun masih dapat masuk jika penyedia layanan kami berhenti beroperasi?

Ya. Pemilik organisasi Anda menyimpan kata sandi, passkey, dan informasi masuk Google atau Apple mereka sendiri di bawah Hanya masuk dengan akun perusahaan, sehingga mereka tetap dapat mengakses tab Sistem masuk organisasi. Administrator dan semua orang lainnya harus menggunakan penyedia Anda.

Di halaman masuk, pemilik memasukkan alamatnya dan memilih Masuklah dengan kata sandi Anda, atau Kirimkan tautan masuk satu kali melalui email kepada saya. Tautan tersebut berlaku sekali, selama 30 menit, dan membuka tab Sistem masuk organisasi. Jika akun pemilik menggunakan otentikasi dua faktor, sistem akan meminta kode tersebut.

Apa yang terjadi jika sertifikat SAML kami kedaluwarsa?

Penyedia layanan Anda menandatangani setiap proses masuk dengan sertifikat yang terdapat dalam metadata yang Anda simpan. Ketika penyedia layanan Anda beralih ke sertifikat baru, simpan kembali metadata-nya di tab Sistem masuk organisasi, atau proses masuk melalui penyedia tersebut akan ditolak. Akses masuk perusahaan tetap aktif saat Anda menyimpan metadata baru dari penyedia yang sama. Pemilik dan administrator organisasi Anda akan menerima email 30 hari dan 7 hari sebelum sertifikat yang disimpan kedaluwarsa, serta email lain setelah sertifikat tersebut kedaluwarsa. Tab ini juga menampilkan peringatan selama 30 hari terakhir.

Keluar

Keluar dari FitnessSyncer tidak akan membuat siapa pun keluar dari penyedia identitas Anda, dan keluar dari penyedia identitas Anda tidak akan membuat siapa pun keluar dari FitnessSyncer, kecuali jika Anda menghubungkan keduanya. Fitur ini dinonaktifkan hingga Anda mengaktifkannya, yang dapat Anda lakukan setelah masuk ke perusahaan diaktifkan. Untuk mengaktifkannya, pilih Keluarkan pengguna dari penyedia layanan Anda dan FitnessSyncer secara bersamaan di bawah Keluar, lalu pilih Simpan pengaturan keluar. Mulai saat itu:

  • Keluar dari FitnessSyncer.com juga akan membuat pengguna keluar dari penyedia layanan Anda.
  • Saat penyedia layanan Anda mengeluarkan seseorang, FitnessSyncer akan mengeluarkan mereka di semua tempat, baik di web maupun di aplikasi kami.

Fitur ini berfungsi jika penyedia layanan Anda mendukung fitur logout tunggal. Setelah penyedia layanan Anda disimpan, tab Sistem masuk organisasi akan menampilkan informasi yang perlu didaftarkan: URL layanan logout tunggal untuk SAML 2.0, atau URI pengalihan setelah logout dan URI logout saluran balik untuk OpenID Connect.

Apa yang dilihat oleh pengguna Anda

Tidak ada yang berubah bagi siapa pun yang alamatnya tidak ada di domain Anda. Seseorang yang alamatnya ada di domain tersebut mengetiknya di halaman masuk, di FitnessSyncer.com atau di aplikasi kami, dan akan diarahkan ke halaman masuk perusahaan Anda. Di halaman masuk FitnessSyncer.com, mereka memilih Lanjutkan dengan masuk menggunakan akun perusahaan terlebih dahulu. Setelah mereka masuk di sana, mereka kembali ke FitnessSyncer dalam keadaan sudah masuk. FitnessSyncer Uploader masuk melalui FitnessSyncer.com, jadi cara kerjanya sama.

Di FitnessSyncer.com, halaman masuk dan daftar menampilkan nama organisasi Anda saat mengarahkan seseorang ke halaman masuk perusahaan Anda, beserta logo Anda jika Anda telah menambahkannya di tab Profil organisasi.

Apakah kami bisa menautkan ke halaman masuk kami sendiri?

Ya. Setelah masuk perusahaan diaktifkan, tab Sistem masuk organisasi akan menampilkan halaman masuk organisasi Anda di bawah Halaman masuk Anda. Bagikan halaman ini kepada karyawan Anda atau tautkan dari intranet Anda. Halaman tersebut menampilkan nama dan logo organisasi Anda, dan dengan satu klik, karyawan Anda akan diarahkan ke halaman masuk perusahaan. Siapa pun yang tidak masuk melalui perusahaan Anda tetap dapat masuk ke sana menggunakan alamat email mereka, atau mendaftar dengan kata sandi, Google, atau Apple.

Halaman yang sama adalah halaman pendaftaran organisasi Anda. Jika organisasi Anda menawarkan koneksi di tab Koneksi organisasi, seseorang yang membuat akun baru di sana akan ditawari koneksi tersebut setelahnya. Baca bagian Koneksi untuk akun baru.

  • Pengguna baru akan mendapatkan akun FitnessSyncer saat pertama kali masuk, tanpa perlu memilih kata sandi.
  • Seseorang yang sudah memiliki akun FitnessSyncer dengan alamat tersebut akan tetap memilikinya. Akun tersebut akan ditautkan ke sistem masuk perusahaan Anda saat pertama kali digunakan, beserta semua data, sumber, dan riwayatnya, dan tidak ada satupun dari hal tersebut yang akan terlihat oleh organisasi Anda.
  • Ketika akun yang sudah ada ditautkan, FitnessSyncer akan mengeluarkan pengguna dari semua tempat lain, menghapus kunci aksesnya, tautannya ke Google dan Apple, serta otentikasi dua faktornya, dan mengganti kata sandinya, karena siapa pun bisa saja membuat akun dengan alamat tersebut sebelum perusahaan Anda menjamin keabsahannya. Aplikasi kami meminta pengguna untuk masuk kembali, dan mereka akan menerima email pemberitahuan mengenai hal tersebut.
  • Setiap orang yang masuk melalui perusahaan Anda terdaftar di Orang-orang di organisasi Anda dengan peran Anggota organisasi.
  • Akses masuk perusahaan Anda hanya berlaku untuk akun selama akun tersebut masih menjadi bagian dari organisasi Anda atau alamatnya berada di domain Anda. Seseorang yang keluar dari organisasi Anda, atau mengubah alamat FitnessSyncer-nya menjadi alamat di luar domain Anda, tidak lagi terhubung dengan akses masuk perusahaan Anda.

Masuk melalui perusahaan Anda tidak memberikan data pribadi apa pun kepada organisasi Anda. Bergabung dengan papan peringkat atau program pembinaan, menghubungkan perangkat, dan memilih apa yang akan dibagikan tetap merupakan langkah masing-masing individu, masing-masing dengan izinnya sendiri.

Masuk melalui perusahaan Anda juga tidak akan mengatur apa pun di akun siapa pun. Ketika organisasi Anda menawarkan koneksi, akun baru yang dibuat melalui halaman masuk perusahaan Anda hanya ditawari koneksi tersebut, dan orang tersebut memilih apakah akan mengatur masing-masing koneksi tersebut. Seseorang yang masuk ke akun yang sudah dimilikinya tidak akan ditawari opsi tersebut, dan tidak ada yang berubah di akunnya. Karyawan Anda dapat melihat apa yang dapat dilihat oleh perusahaan mereka.

Menghapus seseorang

Menghapus akses seseorang di Orang-orang di organisasi Anda atau menghapusnya di Anggota dan peran akan membuat mereka keluar dari semua platform, baik di web maupun di aplikasi kami, menghapus mereka dari papan peringkat dan program organisasi Anda, serta menghentikan mereka untuk masuk melalui perusahaan Anda. Akun FitnessSyncer dan data mereka tetap menjadi milik mereka: mereka dapat mengatur kata sandi di halaman reset kata sandi dan terus menggunakan akun mereka. FitnessSyncer tidak pernah memberi tahu mereka bahwa Anda telah menghapus akses mereka. Alamat kerja mereka tetap diarahkan ke halaman masuk perusahaan Anda, seperti halnya pengguna lainnya. Saat mereka masuk di sana, FitnessSyncer tidak mengizinkan mereka masuk. Sistem akan meminta mereka untuk menghubungi administrator organisasi mereka, dan menawarkan kata sandi mereka sendiri atau opsi reset kata sandi sebagai gantinya.

Untuk memungkinkan seseorang masuk kembali melalui perusahaan Anda, saring kolom Status dalam organisasi dari Orang-orang di organisasi Anda hingga Akses dihapus, di mana pemilik atau administrator dapat mengizinkan masing-masing pengguna masuk kembali dari baris mereka. Mengundang mereka kembali ke organisasi Anda juga akan memungkinkan mereka masuk kembali.

Apakah menghapus seseorang dari direktori kami juga akan menghapusnya dari FitnessSyncer?

Tidak. Setelah direktori Anda menghapus seseorang, mereka tidak dapat lagi masuk ke perusahaan Anda, tetapi untuk mengeluarkan mereka dari FitnessSyncer dan menghapus mereka dari papan peringkat serta program Anda, hapus juga akses mereka di Orang-orang di organisasi Anda.

Hapus mereka dari Orang-orang di organisasi Anda setiap kali ada karyawan yang keluar dari perusahaan Anda. Selama Anda belum melakukannya, alamat kerja mereka masih akan mengarahkan mereka ke halaman masuk perusahaan Anda, yang tidak lagi mengizinkan mereka masuk, sehingga mereka tidak dapat mengakses akun FitnessSyncer mereka sendiri. Setelah Anda menghapusnya, mereka dapat mengatur kata sandi dan terus menggunakannya. Seseorang yang tidak pernah menjadi bagian dari organisasi Anda tidak terdaftar di Orang-orang di organisasi Anda dan tidak memerlukan tindakan apa pun dari Anda: kata sandi mereka sendiri masih berfungsi. Jika Anda ingin orang-orang tersebut dihapus secara otomatis saat direktori Anda menghapusnya, hubungi kami.

Menonaktifkannya

Nonaktifkan masuk dengan akun perusahaan akan menghentikan pengiriman data ke penyedia layanan Anda. Tab ini menampilkan pesan ini sebelum Anda mematikannya, dan Anda dapat membatalkan tindakan tersebut segera setelah memilihnya. Semua orang yang masuk melalui perusahaan Anda akan tetap memiliki akun mereka, dan dapat mengatur kata sandi di halaman reset kata sandi agar tetap dapat masuk.

Lihat Juga

FitnessSyncer menggunakan cookie penting untuk masuk ke akun Anda dan menyimpan pengaturan Anda. Dengan izin Anda, kami juga menggunakan cookie analitik untuk memahami bagaimana pengguna memanfaatkan situs web ini. Pelajari Lebih Lanjut