FitnessSyncer
Chiedi al nostro assistente AI   I miei ticket di assistenza   Contattaci
Single Sign-On per le organizzazioni
Centro assistenza   •   Account

Single Sign-On per le organizzazioni

Un’organizzazione può far accedere i propri dipendenti a FitnessSyncer tramite il proprio provider di identità, come Microsoft Entra ID, Okta o Google Workspace. Chiunque disponga di un indirizzo e-mail su uno dei domini dell’organizzazione può quindi accedere con il proprio account aziendale su FitnessSyncer.com, nelle nostre app e nel FitnessSyncer Uploader, senza bisogno di una password FitnessSyncer.

Dove configurarlo

L'autenticazione unica (Single Sign-On) viene configurata nella scheda Accesso all'organizzazione delle impostazioni della tua organizzazione, solo su FitnessSyncer.com, e solo un titolare può visualizzare tale scheda. Le nostre app non dispongono di impostazioni relative a questa funzione e non è necessario configurare nulla al loro interno: gli utenti accedono alle nostre app tramite la tua azienda non appena la funzione è attiva. Leggi la sezione Gestione della tua organizzazione su FitnessSyncer per aprire le tue impostazioni.

Configurazione

Finché l’accesso aziendale non è attivo, la scheda Accesso all'organizzazione ti guida attraverso quattro passaggi in ordine e indica quali sono stati completati. Ogni passaggio può essere aperto e salvato nuovamente in qualsiasi momento.

  1. I tuoi domini: aggiungi ciascuno dei tuoi domini e verificalo, come descritto di seguito.
  2. Il tuo provider di identità: scegli prima OpenID Connect o SAML 2.0. Il passaggio elenca quindi cosa registrare presso il tuo provider di identità per quel protocollo: l’URI di reindirizzamento per OpenID Connect, oppure l’ID entità e l’URL del servizio consumatore dell’asserzione per SAML 2.0. Con OpenID Connect, autorizza gli ambiti openid, email e profile e assicurati che il token ID contenga l’indirizzo e-mail della persona. Inserisci i dati del tuo provider: per OpenID Connect, l’URL dell’emittente, l’ID client e il segreto client forniti dal tuo provider; per SAML 2.0, il documento dei metadati del tuo provider o il relativo indirizzo. Seleziona quindi Salva il provider. Una volta salvato il tuo provider, la procedura elenca anche l’indirizzo dei metadati SAML di FitnessSyncer, che il tuo provider può leggere per registrarci e che contiene il certificato con cui sono firmate le nostre richieste SAML.
  3. Accesso di prova: seleziona Esegui un accesso di prova ed effettua tu stesso l'accesso presso il tuo fornitore. Tornerai alla scheda con i dati inviati dal tuo fornitore, come il tuo nome e il tuo indirizzo e-mail. Un test non collega nulla al tuo account.
  4. Attiva l'accesso aziendale: scegli chi deve utilizzare l'accesso aziendale, quindi seleziona Attiva l'accesso aziendale.

Una volta attivato l’accesso aziendale, la scheda mostra in alto il provider, i domini e eventuali avvisi relativi ai certificati, mentre nella parte inferiore sono visibili le impostazioni: chi deve utilizzare l’accesso aziendale, la disconnessione, i propri domini, il proprio provider, l’accesso di prova e la disattivazione della funzione.

Quali provider di identità funzionano?

Qualsiasi provider di identità che supporti OpenID Connect o SAML 2.0, inclusi Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity e Keycloak. Se il tuo provider offre entrambe le opzioni, scegli OpenID Connect.

Cosa succede quando modifico le impostazioni del mio provider?

Il salvataggio delle nuove impostazioni disattiva l’accesso aziendale fino a quando non si esegue nuovamente l’accesso di prova. Una volta che il test funziona, riattivarlo. I nuovi metadati provenienti dallo stesso provider SAML 2.0, come ad esempio i metadati con un nuovo certificato, mantengono attivo l’accesso aziendale.

I tuoi domini

L'accesso aziendale si applica solo agli indirizzi e-mail presenti sui domini che verifichi. Aggiungi un dominio sotto I tuoi domini e la scheda mostrerà un record TXT corrispondente. Aggiungi quel record al dominio presso il tuo provider DNS, quindi verifica il dominio nella scheda. Una modifica al DNS può richiedere un po’ di tempo prima di diventare visibile, quindi se il record non viene trovato subito, riprova più tardi.

Conserva il record attivo finché utilizzi l’autenticazione unica (single sign-on). Se viene rimosso, gli indirizzi su quel dominio smetteranno di essere indirizzati al tuo provider.

La rimozione di un dominio dalla scheda interrompe l’invio delle persone i cui indirizzi sono presenti in essa al tuo provider. Chiunque abbia effettuato l’accesso solo tramite la tua azienda dovrà quindi utilizzare la pagina di reimpostazione della password per accedere. Se aggiungi nuovamente il dominio, ti verrà fornito un nuovo record TXT da aggiungere e verificare. La scheda lo indica prima che tu rimuova un dominio, ed è possibile annullare la rimozione subito dopo averla selezionata.

Due organizzazioni possono utilizzare lo stesso dominio?

No. Una volta che un’organizzazione ha verificato un dominio, nessun’altra organizzazione può farlo. Se il tuo dominio è già stato verificato da un’organizzazione che non dovrebbe averlo, contattaci.

Chi deve utilizzare l'accesso aziendale

  • Solo accesso aziendale: impostazione predefinita. Gli utenti con un indirizzo e-mail sui tuoi domini possono accedere solo tramite il tuo provider. Non possono più accedere a FitnessSyncer con password, passkey, Google o Apple, e la registrazione con Google o Apple utilizzando tale indirizzo non crea alcun account. A ciascuno di essi viene richiesto di effettuare l’accesso tramite la tua azienda.
  • Accesso tramite account aziendale o account personale: gli utenti con un indirizzo sui tuoi domini vengono reindirizzati al tuo provider quando digitano il proprio indirizzo e possono comunque effettuare l'accesso con una password, una passkey oppure tramite Google o Apple.

E che dire di un account FitnessSyncer creato da qualcuno con un indirizzo di lavoro?

Un account con un indirizzo sui tuoi domini che non ha mai fatto parte della tua organizzazione e che non ha mai effettuato l'accesso tramite la tua azienda non è soggetto a Solo accesso aziendale. Chi ha creato un account FitnessSyncer con il proprio indirizzo di lavoro prima di entrare a far parte della vostra azienda o dopo averla lasciata continua ad accedere con la propria password: nella pagina di accesso, digita il proprio indirizzo e seleziona Accedi invece con la tua password. Una volta entrato a far parte della vostra organizzazione o effettuato l’accesso tramite la vostra azienda, dovrà utilizzare il vostro provider come tutti gli altri.

Un utente può comunque accedere se il nostro provider smette di funzionare?

Sì. I titolari della tua organizzazione conservano la propria password, le chiavi di accesso e le credenziali di accesso a Google o Apple sotto Solo accesso aziendale, in modo da poter comunque accedere alla scheda Accesso all'organizzazione. Gli amministratori e tutti gli altri utenti devono utilizzare il tuo provider.

Nella pagina di accesso, l’utente digita il proprio indirizzo e seleziona Accedi invece con la tua password o Inviami via e-mail un link di accesso una tantum. Il link funziona una sola volta, per 30 minuti, e apre la scheda Accesso all'organizzazione. Se l’account dell’utente utilizza l’autenticazione a due fattori, viene richiesto il codice.

Cosa succede quando il nostro certificato SAML scade?

Il tuo provider firma ogni accesso con il certificato presente nei metadati che hai salvato. Quando il tuo provider passa a un nuovo certificato, salva nuovamente i relativi metadati nella scheda Accesso all'organizzazione, altrimenti gli accessi effettuati tramite esso verranno rifiutati. L'accesso aziendale rimane attivo quando salvi nuovi metadati provenienti dallo stesso provider. I proprietari e gli amministratori della tua organizzazione ricevono un’e-mail 30 giorni e 7 giorni prima della scadenza del certificato salvato, e un’altra una volta scaduto. La scheda mostra inoltre un avviso relativo agli ultimi 30 giorni.

Disconnessione

La disconnessione da FitnessSyncer non comporta la disconnessione di nessuno dal tuo provider di identità, e la disconnessione dal tuo provider non comporta la disconnessione di nessuno da FitnessSyncer, a meno che tu non colleghi i due. Questa opzione è disattivata finché non la attivi, cosa che puoi fare una volta attivato l’accesso aziendale. Per attivarla, seleziona Disconnetti gli utenti dal tuo provider e FitnessSyncer insieme sotto Disconnessione, quindi seleziona Salva l'impostazione di disconnessione. Da quel momento in poi:

  • Disconnettersi da FitnessSyncer.com disconnette la persona anche dal tuo provider.
  • Quando il tuo provider disconnette un utente, FitnessSyncer lo disconnette ovunque, sia sul web che nelle nostre app.

Questa funzionalità è disponibile quando il tuo provider supporta il logout unico. Una volta salvato il provider, la scheda Accesso all'organizzazione elenca le informazioni da registrare: l’URL del servizio di logout unico per SAML 2.0 oppure l’URI di reindirizzamento post-logout e l’URI di logout del canale di ritorno per OpenID Connect.

Cosa vedono i tuoi utenti

Non cambia nulla per chi non ha un indirizzo sui tuoi domini. Chi ha un indirizzo su di essi lo digita nella pagina di accesso, su FitnessSyncer.com o nelle nostre app, e viene reindirizzato alla pagina di accesso della tua azienda. Nella pagina di accesso di FitnessSyncer.com, seleziona prima Continua con l'accesso aziendale. Una volta effettuato l’accesso lì, torna su FitnessSyncer già connesso. Il FitnessSyncer Uploader effettua l’accesso tramite FitnessSyncer.com, quindi funziona allo stesso modo.

Su FitnessSyncer.com, le pagine di accesso e registrazione mostrano il nome della tua organizzazione quando indirizzano un utente alla pagina di accesso della tua azienda, con il tuo logo se ne hai aggiunto uno nella scheda Profilo dell'organizzazione.

Possiamo inserire un link alla nostra pagina di accesso?

Sì. Una volta attivato l’accesso aziendale, la scheda Accesso all'organizzazione elenca la pagina di accesso della tua organizzazione sotto La tua pagina di accesso. Condividila con i tuoi collaboratori o inserisci un link alla stessa dalla tua intranet. Mostra il nome e il logo della tua organizzazione e, con un solo clic, i tuoi collaboratori vengono reindirizzati alla pagina di accesso aziendale. Chiunque non effettui l’accesso tramite la tua azienda può comunque accedere utilizzando il proprio indirizzo e-mail oppure registrarsi con una password, Google o Apple.

La stessa pagina è la pagina di registrazione della tua organizzazione. Se la tua organizzazione offre connessioni nella scheda Connessioni dell’organizzazione, a chi crea un nuovo account in quella sezione verranno proposte in seguito. Leggi la sezione Connessioni per i nuovi account.

  • Un nuovo utente ottiene un account FitnessSyncer al primo accesso, senza dover scegliere una password.
  • Chi possiede già un account FitnessSyncer con quell’indirizzo lo mantiene. Al primo utilizzo, l’account viene collegato all’accesso della tua azienda, con tutti i suoi dati, le fonti e la cronologia, ma nulla di tutto ciò diventa visibile alla tua organizzazione.
  • Quando viene collegato un account esistente, FitnessSyncer lo disconnette da tutte le altre piattaforme, rimuove le sue chiavi di accesso, i collegamenti a Google e Apple e l’autenticazione a due fattori, e sostituisce la sua password, poiché chiunque avrebbe potuto creare un account con quell’indirizzo prima che la vostra azienda ne garantisse l’autenticità. Le nostre app chiedono all’utente di effettuare nuovamente l’accesso e gli viene inviata un’e-mail che lo informa di ciò.
  • Tutti coloro che effettuano l'accesso tramite la tua azienda sono elencati in Persone nella tua organizzazione con il ruolo Membro dell’organizzazione.
  • L'accesso aziendale raggiunge un account solo finché questo fa ancora parte della tua organizzazione o il suo indirizzo rientra nei tuoi domini. Chiunque lasci la tua organizzazione o modifichi il proprio indirizzo FitnessSyncer con uno che non rientra nei tuoi domini non sarà più collegato all'accesso aziendale.

L'accesso tramite la tua azienda non comporta la condivisione di alcun dato personale con l'organizzazione. L'iscrizione a una classifica o a un programma di coaching, la connessione dei dispositivi e la scelta di cosa condividere rimangono decisioni individuali, ciascuna con le proprie autorizzazioni.

Inoltre, l'accesso tramite la tua azienda non configura nulla nell'account di nessuno. Quando la tua organizzazione offre connessioni, a un nuovo account creato tramite l'accesso aziendale vengono solo proposte, e la persona sceglie se configurarle una per una. A chi accede a un account già esistente non vengono proposte e nel suo account non cambia nulla. I tuoi dipendenti possono leggere cosa può vedere la loro azienda.

Rimuovere qualcuno

Rimuovere l’accesso di un utente su Persone nella tua organizzazione o eliminarlo su Membri e ruoli comporta la disconnessione da tutte le piattaforme, sia sul web che nelle nostre app, la rimozione dalle classifiche e dai programmi della tua organizzazione e l’impossibilità di effettuare l’accesso tramite la tua azienda. Il suo account FitnessSyncer e i suoi dati rimangono di sua proprietà: può impostare una password nella pagina di reimpostazione della password e continuare a utilizzare il proprio account. FitnessSyncer non gli comunica mai che è stato rimosso. Il suo indirizzo di lavoro continua a rimandare alla pagina di accesso della vostra azienda, come avviene per tutti gli altri. Quando effettuano l’accesso da lì, FitnessSyncer non consente loro l’accesso. Chiede loro di contattare l’amministratore della loro organizzazione e offre loro invece la propria password o la possibilità di reimpostarla.

Per consentire a qualcuno di accedere nuovamente tramite la tua azienda, filtra la colonna Posizione all’interno dell’organizzazione da Persone nella tua organizzazione a Accesso rimosso, dove un proprietario o un amministratore consente a ciascuno di loro di rientrare dalla propria riga. Anche invitarli nuovamente nella tua organizzazione consente loro di rientrare.

Rimuovere qualcuno dalla nostra directory comporta la sua rimozione da FitnessSyncer?

No. Una volta che la tua directory ha rimosso qualcuno, questa persona non potrà più accedere alla tua azienda; tuttavia, per disconnetterla da FitnessSyncer e rimuoverla dalle tue classifiche e dai tuoi programmi, devi rimuovere il suo accesso anche su Persone nella tua organizzazione.

Rimuovili da Persone nella tua organizzazione ogni volta che qualcuno lascia la tua azienda. Finché non lo fai, il loro indirizzo di lavoro continua a reindirizzarli alla pagina di accesso della tua azienda, che però non consente più loro l’accesso, impedendo così di raggiungere il proprio account FitnessSyncer. Una volta rimossi, potranno impostare una password e continuare a utilizzarla. Chi non ha mai fatto parte della vostra organizzazione non è presente nell’elenco Persone nella tua organizzazione e non necessita di alcun intervento da parte vostra: la propria password funziona ancora. Se desiderate che gli utenti vengano rimossi automaticamente quando vengono eliminati dalla vostra directory, contattateci.

Come disattivarlo

Disattiva l'accesso aziendale impedisce l’invio di dati al tuo provider. La scheda lo indica prima che tu lo disattivi e puoi annullare l’operazione subito dopo averlo selezionato. Tutti coloro che hanno effettuato l’accesso tramite la tua azienda mantengono il proprio account e possono impostare una password nella pagina di reimpostazione della password per continuare ad accedere.

Vedi anche

FitnessSyncer utilizza cookie essenziali per effettuare l'accesso e memorizzare le tue impostazioni. Con il tuo consenso, utilizziamo anche cookie analitici per capire come gli utenti utilizzano questo sito web. Scopri di più