FitnessSyncer
Spør vår AI-assistent   Mine supportforespørsler   Kontakt oss
Enkeltinnlogging for organisasjoner
Hjelpesenter   •   Konto

Enkeltinnlogging for organisasjoner

En organisasjon kan logge inn sine ansatte på FitnessSyncer via sin egen identitetsleverandør, for eksempel Microsoft Entra ID, Okta eller Google Workspace. Alle som har en e-postadresse på organisasjonens domener, logger seg deretter på med sin arbeidskonto på FitnessSyncer.com, i appene våre og i FitnessSyncer Uploader, uten et FitnessSyncer-passord.

Hvor du konfigurerer den

Enkeltinnlogging konfigureres på fanen Organisasjonspålogging i organisasjonens innstillinger, kun på FitnessSyncer.com, og kun en eier har tilgang til denne fanen. Appene våre har ingen innstillinger for dette, og det er ikke nødvendig å konfigurere noe i dem: brukerne logger seg inn via bedriften din i appene våre så snart funksjonen er aktivert. Les Drift av organisasjonen på FitnessSyncer for å åpne innstillingene dine.

Slik konfigurerer du den

Inntil pålogging hos selskapet er aktivert, fører fanen Organisasjonspålogging deg gjennom fire trinn i rekkefølge og viser hvilke som er fullført. Hvert trinn kan åpnes og lagres på nytt når som helst.

  1. Dine domenerER: Legg til hvert av domenene dine og bekreft dem, som beskrevet nedenfor.
  2. Din identitetsleverandør: Velg først OpenID Connect eller SAML 2.0. Deretter vises en liste over hva du må registrere hos identitetsleverandøren din for det aktuelle protokollet: omdirigerings-URI-en for OpenID Connect, eller enhets-ID-en og URL-en til påstandsforbrukertjenesten for SAML 2.0. Med OpenID Connect må du tillate omfangene «openid», «email» og «profile», og sørge for at ID-tokenet inneholder personens e-postadresse. Angi leverandøren din: for OpenID Connect, utsteder-URL-en samt klient-ID-en og klienthemmeligheten du har fått fra leverandøren; for SAML 2.0, leverandørens metadatadokument eller adressen til dette. Velg deretter Lagre leverandøren. Når leverandøren din er lagret, viser trinnet også adressen til FitnessSyncers SAML-metadata, som leverandøren din kan lese for å registrere oss, og som inneholder sertifikatet som våre SAML-forespørsler er signert med.
  3. Testinnlogging: Velg Gjør en testinnlogging og logg inn hos leverandøren din selv. Du kommer tilbake til fanen med opplysningene leverandøren din har sendt, for eksempel navnet ditt og e-postadressen din. En test knytter ingenting til kontoen din.
  4. Slå på bedriftsinnlogging: velg hvem som må bruke bedriftspålogging, og velg deretter Slå på bedriftsinnlogging.

Når bedriftspålogging er aktivert, viser fanen leverandøren, domenene og eventuelle sertifikatadvarsler øverst, samt innstillingene nedenfor: hvem som må bruke bedriftspålogging, avlogging, dine domener, din leverandør, testpålogging og hvordan du deaktiverer funksjonen.

Hvilke identitetsleverandører fungerer?

Enhver identitetsleverandør som støtter OpenID Connect eller SAML 2.0, inkludert Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity og Keycloak. Hvis leverandøren din tilbyr begge deler, bør du velge OpenID Connect.

Hva skjer når jeg endrer innstillingene for leverandøren min?

Når du lagrer nye innstillinger, deaktiveres bedriftspåloggingen inntil du kjører testpåloggingen på nytt. Når testen fungerer, må du slå den på igjen. Nye metadata fra samme SAML 2.0-leverandør, for eksempel metadata med et nytt sertifikat, holder bedriftspåloggingen aktivert.

Dine domener

Bedriftspålogging gjelder kun e-postadresser på domenene du bekrefter. Legg til et domene under Dine domener, og fanen viser en TXT-post for det. Legg til denne posten for domenet hos DNS-leverandøren din, og bekreft deretter domenet på fanen. Det kan ta litt tid før endringer i DNS vises, så hvis posten ikke blir funnet med en gang, kan du prøve igjen senere.

Behold oppføringen så lenge du bruker enkel pålogging. Hvis den fjernes, vil adresser på det domenet ikke lenger sendes til leverandøren din.

Hvis du fjerner et domene på fanen, slutter systemet å sende personene med adresser på dette domenet til leverandøren din. Alle som kun har logget seg inn via bedriften din, må da bruke siden for tilbakestilling av passord for å logge seg inn. Hvis du legger til domenet på nytt, får det en ny TXT-post som må legges til og bekreftes. Fanen informerer om dette før du fjerner et domene, og du kan angre fjerningen umiddelbart etter at du har valgt den.

Kan to organisasjoner bruke samme domene?

Nei. Når én organisasjon har verifisert et domene, kan ingen andre organisasjoner gjøre det. Hvis domenet ditt allerede er verifisert av en organisasjon som ikke burde ha det, kan du kontakte oss.

Hvem må bruke bedriftsinnlogging

  • Kun bedriftspålogging er standardinnstillingen: personer med en adresse på domenene dine logger seg kun inn via leverandøren din. De kan ikke lenger logge seg inn på FitnessSyncer med passord, passnøkkel, Google eller Apple, og registrering med Google eller Apple ved bruk av en slik adresse oppretter ingen konto. Hver av dem blir bedt om å logge seg inn via selskapet ditt i stedet.
  • Bedriftspålogging eller egen pålogging: personer med en adresse på domenene dine blir sendt til leverandøren din når de skriver inn adressen sin, og kan fortsatt logge inn med et passord, en passnøkkel eller via Google eller Apple.

Hva med en FitnessSyncer-konto som noen har opprettet med en arbeidsadresse?

En konto med en adresse på domenene dine som aldri har vært en del av organisasjonen din, og som aldri har logget seg på via bedriften din, er ikke bundet til Kun bedriftspålogging. En person som opprettet en FitnessSyncer-konto med sin arbeidsadresse før vedkommende begynte i eller etter at vedkommende sluttet i bedriften din, fortsetter å logge seg på med sitt eget passord: på påloggingssiden skriver vedkommende inn adressen sin og velger Logg inn med passordet ditt i stedet. Når vedkommende blir en del av organisasjonen din eller logger seg på via bedriften din, må vedkommende bruke leverandøren din som alle andre.

Kan en bruker fortsatt logge seg inn hvis leverandøren vår slutter å fungere?

Ja. Eierne av organisasjonen din oppbevarer sine egne passord, passnøkler og Google- eller Apple-pålogginger under Kun bedriftspålogging, slik at de fortsatt kan få tilgang til fanen Organisasjonspålogging. Administratorer og alle andre må bruke leverandøren din.

På påloggingssiden skriver eieren inn adressen sin og velger Logg inn med passordet ditt i stedet eller Send meg en engangslink for pålogging via e-post. Lenken fungerer én gang i løpet av 30 minutter og åpner fanen Organisasjonspålogging. Hvis eierens konto bruker tofaktorautentisering, blir det bedt om koden.

Hva skjer når SAML-sertifikatet vårt utløper?

Leverandøren din signerer hver pålogging med sertifikatet i metadataene du har lagret. Når leverandøren din bytter til et nytt sertifikat, må du lagre metadataene på nytt på fanen Organisasjonspålogging, ellers vil pålogginger via denne bli avvist. Bedriftspåloggingen forblir aktiv når du lagrer nye metadata fra samme leverandør. Eierne og administratorene i organisasjonen din mottar en e-post 30 dager og 7 dager før det lagrede sertifikatet utløper, samt en til når det har utløpt. Fanen viser også en advarsel for de siste 30 dagene.

Logg ut

Å logge ut av FitnessSyncer fører ikke til at noen blir logget ut av identitetsleverandøren din, og å logge ut av leverandøren din fører ikke til at noen blir logget ut av FitnessSyncer, med mindre du kobler de to sammen. Denne funksjonen er deaktivert inntil du slår den på, noe du kan gjøre når bedriftsinnlogging er aktivert. For å slå den på, velg Logg folk ut av leverandøren din og FitnessSyncer samtidig under Utlogging, og velg deretter Lagre innstillingen for utlogging. Fra da av:

  • Når du logger ut av FitnessSyncer.com, blir du også logget ut av tjenesteleverandøren din.
  • Når leverandøren din logger noen ut, logger FitnessSyncer dem ut overalt, både på nettet og i appene våre.

Dette fungerer når tjenesteleverandøren din støtter enkel utlogging. Når tjenesteleverandøren er lagret, viser fanen Organisasjonspålogging hva som må registreres for den: URL-en til tjenesten for enkel utlogging for SAML 2.0, eller omdirigerings-URI-en etter utlogging og URI-en for utlogging via bakkanal for OpenID Connect.

Det brukerne dine ser

Ingenting endres for de som ikke har en adresse på domenene dine. De som har en adresse der, skriver den inn på påloggingssiden, på FitnessSyncer.com eller i appene våre, og blir sendt videre til bedriftens påloggingsside. På påloggingssiden til FitnessSyncer.com velger de først Fortsett med bedriftsinnlogging. Når de har logget seg inn der, kommer de tilbake til FitnessSyncer som innlogget. FitnessSyncer Uploader logger seg inn via FitnessSyncer.com, så det fungerer på samme måte.

På FitnessSyncer.com viser innloggings- og registreringssidene navnet på organisasjonen din når de sender noen til bedriftens innloggingsside, sammen med logoen din hvis du har lagt den til på fanen Organisasjonsprofil.

Kan vi legge inn en lenke til vår egen påloggingsside?

Ja. Når bedriftsinnlogging er aktivert, viser fanen Organisasjonspålogging organisasjonens egen innloggingsside under Innloggingssiden din. Del den med de ansatte eller legg ut en lenke til den på intranettet. Den viser organisasjonens navn og logo, og med ett enkelt klikk kommer de ansatte til bedriftens innloggingsside. Alle som ikke logger seg på via bedriften din, kan fortsatt logge seg på der med e-postadressen sin, eller registrere seg med et passord, Google eller Apple.

Den samme siden er organisasjonens registreringsside. Hvis organisasjonen din tilbyr tilkoblinger på fanen Organisasjonens tilkoblinger, vil de bli tilbudt til noen som oppretter en ny konto der. Les om tilkoblinger for nye kontoer.

  • Nye brukere får en FitnessSyncer-konto første gang de logger seg inn, uten å måtte velge passord.
  • En som allerede har en FitnessSyncer-konto med den adressen, beholder den. Den kobles til bedriftens pålogging første gang den brukes, med alle data, kilder og historikk, og ingenting av dette blir synlig for organisasjonen din.
  • Når en eksisterende konto kobles til, logger FitnessSyncer den ut overalt ellers, fjerner passnøklene, koblingene til Google og Apple samt tofaktorautentiseringen, og erstatter passordet, fordi hvem som helst kunne ha opprettet en konto med den adressen før selskapet ditt godkjente den. Appene våre ber brukeren om å logge inn på nytt, og vedkommende mottar en e-post med denne informasjonen.
  • Alle som logger seg på via bedriften din, er oppført på Personer i organisasjonen din med rollen Medlem av organisasjonen.
  • Bedriftens pålogging gjelder kun for en konto så lenge den fortsatt er en del av organisasjonen din, eller så lenge adressen tilhører et av dine domener. En person som forlater organisasjonen din, eller endrer sin FitnessSyncer-adresse til en som ikke tilhører et av dine domener, er ikke lenger knyttet til bedriftens pålogging.

Når du logger inn via bedriften din, får organisasjonen din ikke tilgang til noen av brukerens data. Å melde seg på en rangliste eller et coachingprogram, koble til enheter og velge hva som skal deles, er beslutninger som hver enkelt person tar selv, hver med sin egen tillatelse.

Å logge inn via bedriften din fører heller ikke til at noe blir satt opp i noens konto. Når organisasjonen din tilbyr tilkoblinger, får en ny konto som opprettes via bedriftens pålogging bare tilbud om dem, og personen velger selv om hver enkelt skal settes opp. En person som logger seg på en konto de allerede har, får ikke tilbud om disse tilkoblingene, og ingenting i kontoen deres endres. De ansatte kan lese hva bedriften deres kan se.

Fjerne noen

Hvis du fjerner noens tilgang på Personer i organisasjonen din eller fjerner dem på Medlemmer og roller, blir de logget ut overalt – både på nettet og i appene våre – de blir fjernet fra organisasjonens ranglister og programmer, og de kan ikke lenger logge seg på via bedriften din. Deres FitnessSyncer-konto og dataene deres forblir deres: de kan opprette et passord på siden for tilbakestilling av passord og fortsette å bruke kontoen sin. FitnessSyncer forteller dem aldri at du har fjernet dem. Arbeidsadressen deres går fortsatt til bedriftens påloggingsside, akkurat som for alle andre. Når de logger seg inn der, slipper FitnessSyncer dem ikke inn. De blir bedt om å kontakte organisasjonsadministratoren, og får i stedet tilbud om å bruke sitt eget passord eller tilbakestille passordet.

For å la noen logge seg på via bedriften din igjen, filtrer kolonnen Status i organisasjonen fra Personer i organisasjonen din til Tilgang fjernet, der en eier eller administrator gir hver av dem tilgang igjen fra sin rad. Å invitere dem til organisasjonen din igjen gir dem også tilgang igjen.

Fjerner man noen fra katalogen vår, blir vedkommende da også fjernet fra FitnessSyncer?

Nei. Når noen er fjernet fra katalogen din, kan vedkommende ikke lenger logge seg på hos selskapet ditt, men for å logge vedkommende ut av FitnessSyncer og fjerne vedkommende fra ranglistene og programmene dine, må du også fjerne vedkommendes tilgang på Personer i organisasjonen din.

Fjern dem fra Personer i organisasjonen din når noen slutter i bedriften din. Inntil du gjør det, vil arbeidsadressen deres fortsatt sende dem til bedriftens påloggingsside, som ikke lenger gir dem tilgang, slik at de ikke kan nå sin egen FitnessSyncer-konto. Når du har fjernet dem, kan de opprette et passord og fortsette å bruke det. Noen som aldri har vært en del av organisasjonen din, står ikke oppført på Personer i organisasjonen din og trenger ikke noe fra deg: deres eget passord fungerer fortsatt. Hvis du trenger at personer fjernes automatisk når katalogen din fjerner dem, kan du kontakte oss.

Slik slår du den av

Deaktiver bedriftsinnlogging stopper videresendingen av brukere til leverandøren din. Fanen viser denne meldingen før du slår den av, og du kan angre valget umiddelbart etter at du har valgt det. Alle som har logget seg på via bedriften din, beholder kontoen sin og kan opprette et passord på siden for tilbakestilling av passord for å fortsette å logge seg på.

Se også

FitnessSyncer bruker nødvendige informasjonskapsler for å logge deg inn og huske innstillingene dine. Med ditt samtykke bruker vi også analyseinformasjonskapsler for å forstå hvordan brukerne benytter seg av dette nettstedet. Les mer