FitnessSyncer
Zapytaj naszego asystenta AI   Moje zgłoszenia do pomocy technicznej   Skontaktuj się z nami
Jednokrotne logowanie dla organizacji
Centrum pomocy   •   Konto

Jednokrotne logowanie dla organizacji

Organizacja może zalogować swoich pracowników do FitnessSyncer za pośrednictwem własnego dostawcy tożsamości, takiego jak Microsoft Entra ID, Okta lub Google Workspace. Każda osoba posiadająca adres e-mail w domenach organizacji może następnie zalogować się za pomocą swojego konta służbowego w FitnessSyncer.com, w naszych aplikacjach oraz w FitnessSyncer Uploader, bez konieczności podawania hasła do FitnessSyncer.

Gdzie to skonfigurować

Funkcja jednokrotnego logowania jest konfigurowana w zakładce Logowanie do organizacji w ustawieniach Twojej organizacji, wyłącznie na FitnessSyncer.com, a zakładkę tę widzi tylko właściciel. Nasze aplikacje nie mają żadnych ustawień dotyczących tej funkcji i nie trzeba w nich niczego konfigurować: użytkownicy logują się do naszych aplikacji za pośrednictwem Twojej firmy, gdy tylko funkcja zostanie włączona. Przeczytaj artykuł Zarządzanie organizacją na stronie FitnessSyncer, aby otworzyć swoje ustawienia.

Konfiguracja

Dopóki nie włączysz logowania firmowego, zakładka Logowanie do organizacji przeprowadza Cię kolejno przez cztery etapy i wskazuje, które z nich zostały już wykonane. Każdy etap można otworzyć i zapisać ponownie w dowolnym momencie.

  1. Twoje domeny: dodaj każdą ze swoich domen i zweryfikuj ją zgodnie z poniższym opisem.
  2. Twój dostawca tożsamości: najpierw wybierz OpenID Connect lub SAML 2.0. W kolejnym kroku wyświetlona zostanie lista elementów, które należy zarejestrować u dostawcy tożsamości dla danego protokołu: adres URI przekierowania dla OpenID Connect lub identyfikator podmiotu oraz adres URL usługi odbiorcy asercji dla SAML 2.0. W przypadku OpenID Connect zezwól na zakresy openid, email i profile oraz upewnij się, że token identyfikacyjny zawiera adres e-mail danej osoby. Wprowadź dane swojego dostawcy: dla OpenID Connect – adres URL wydawcy oraz identyfikator klienta i sekret klienta przekazane przez dostawcę; dla SAML 2.0 – dokument metadanych dostawcy lub jego adres. Następnie wybierz opcję Zapisz dostawcę. Po zapisaniu dostawcy w tym kroku wyświetli się również adres metadanych SAML FitnessSyncer, które Twój dostawca może odczytać w celu zarejestrowania nas i które zawierają certyfikat, którym podpisywane są nasze żądania SAML.
  3. Test logowania: wybierz Przeprowadź testowe logowanie i samodzielnie zaloguj się u swojego dostawcy. Powrócisz do zakładki z danymi przesłanymi przez dostawcę, takimi jak imię i nazwisko oraz adres e-mail. Test nie wiąże się z żadnymi danymi z Twojego konta.
  4. Włącz logowanie firmowe: wybierz, kto musi korzystać z logowania firmowego, a następnie wybierz Włącz logowanie firmowe.

Po włączeniu logowania firmowego w górnej części zakładki wyświetla się dostawca, domeny oraz ewentualne ostrzeżenia dotyczące certyfikatów, a poniżej znajdują się ustawienia: kto musi korzystać z logowania firmowego, wylogowanie, domeny użytkownika, dostawca, logowanie testowe oraz wyłączenie tej funkcji.

Którzy dostawcy tożsamości są obsługiwani?

Każdy dostawca tożsamości obsługujący OpenID Connect lub SAML 2.0, w tym Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity i Keycloak. Jeśli Twój dostawca oferuje obie opcje, wybierz OpenID Connect.

Co się stanie, gdy zmienię ustawienia mojego dostawcy?

Zapisanie nowych ustawień wyłącza logowanie firmowe do momentu ponownego przeprowadzenia testowego logowania. Gdy test się powiedzie, należy ponownie włączyć tę funkcję. Nowe metadane od tego samego dostawcy SAML 2.0, takie jak metadane z nowym certyfikatem, powodują, że logowanie firmowe pozostaje włączone.

Twoje domeny

Logowanie firmowe dotyczy wyłącznie adresów e-mail w domenach, które zweryfikujesz. Dodaj domenę w polu Twoje domeny, a na karcie pojawi się dla niej rekord TXT. Dodaj ten rekord do domeny u swojego dostawcy usług DNS, a następnie zweryfikuj domenę w tej zakładce. Zmiany w DNS mogą pojawić się z pewnym opóźnieniem, więc jeśli rekord nie zostanie od razu znaleziony, spróbuj ponownie później.

Zachowaj ten wpis tak długo, jak długo korzystasz z funkcji pojedynczego logowania. Jeśli zostanie on usunięty, adresy z tej domeny przestaną być przekazywane do Twojego dostawcy.

Usunięcie domeny z zakładki powoduje, że osoby, których adresy znajdują się na tej liście, nie będą już kierowane do Twojego dostawcy. Każdy, kto logował się dotychczas wyłącznie za pośrednictwem Twojej firmy, będzie musiał skorzystać ze strony resetowania hasła, aby się zalogować. Jeśli dodasz domenę ponownie, otrzyma ona nowy rekord TXT do dodania i weryfikacji. Zakładka wyświetla tę informację przed usunięciem domeny, a usunięcie można cofnąć zaraz po jego wybraniu.

Czy dwie organizacje mogą korzystać z tej samej domeny?

Nie. Gdy jedna organizacja zweryfikuje domenę, żadna inna organizacja nie może tego zrobić. Jeśli Twoja domena została już zweryfikowana przez organizację, która nie powinna tego robić, skontaktuj się z nami.

Kto musi korzystać z logowania firmowego

  • Dostęp wyłącznie po zalogowaniu się do konta firmowego – ustawienie domyślne: osoby posiadające adres w Twoich domenach logują się wyłącznie za pośrednictwem Twojego dostawcy. Nie mogą już logować się do FitnessSyncer za pomocą hasła, klucza dostępu, konta Google ani Apple, a rejestracja za pomocą konta Google lub Apple przy użyciu takiego adresu nie powoduje utworzenia konta. Każda z tych osób otrzymuje informację, że powinna zamiast tego zalogować się za pośrednictwem Twojej firmy.
  • Logowanie za pomocą konta firmowego lub własnego: osoby posiadające adres w Twoich domenach są przekierowywane do Twojego dostawcy po wpisaniu adresu i nadal mogą się zalogować za pomocą hasła, klucza dostępu lub kont Google lub Apple.

A co z kontem FitnessSyncer, które ktoś założył, podając adres służbowy?

Konto z adresem w domenach Twojej firmy, które nigdy nie należało do Twojej organizacji i nigdy nie logowało się za pośrednictwem Twojej firmy, nie podlega regule Dostęp wyłącznie po zalogowaniu się do konta firmowego. Osoba, która utworzyła konto FitnessSyncer przy użyciu adresu służbowego przed dołączeniem do firmy lub po jej opuszczeniu, nadal loguje się przy użyciu własnego hasła: na stronie logowania wpisuje swój adres i wybiera opcję Zaloguj się zamiast tego za pomocą hasła. Po dołączeniu do organizacji lub zalogowaniu się za pośrednictwem firmy musi korzystać z usług dostawcy tak jak wszyscy inni.

Czy właściciel konta będzie mógł nadal się logować, jeśli nasz dostawca przestanie działać?

Tak. Właściciele Twojej organizacji przechowują swoje hasła, klucze dostępu oraz dane logowania do kont Google lub Apple w sekcji Dostęp wyłącznie po zalogowaniu się do konta firmowego, dzięki czemu nadal mają dostęp do zakładki Logowanie do organizacji. Administratorzy i wszyscy pozostali użytkownicy muszą korzystać z usług Twojego dostawcy.

Na stronie logowania właściciel wpisuje swój adres i wybiera opcję Zaloguj się zamiast tego za pomocą hasła lub Wyślij mi e-mailem jednorazowy link do logowania. Link działa jednorazowo przez 30 minut i otwiera kartę Logowanie do organizacji. Jeśli konto właściciela korzysta z uwierzytelniania dwuskładnikowego, pojawia się prośba o podanie kodu.

Co się stanie, gdy wygaśnie nasz certyfikat SAML?

Twój dostawca podpisuje każde logowanie certyfikatem zawartym w zapisanych przez Ciebie metadanych. Gdy dostawca zmieni certyfikat na nowy, zapisz jego metadane ponownie w zakładce Logowanie do organizacji, w przeciwnym razie logowanie za jego pośrednictwem zostanie odrzucone. Logowanie firmowe pozostaje aktywne po zapisaniu nowych metadanych od tego samego dostawcy. Właściciele i administratorzy Twojej organizacji otrzymują wiadomość e-mail na 30 dni i 7 dni przed wygaśnięciem zapisanego certyfikatu, a także kolejną po jego wygaśnięciu. Na karcie wyświetlane jest również ostrzeżenie dotyczące ostatnich 30 dni.

Wylogowanie

Wylogowanie się z FitnessSyncer nie powoduje wylogowania nikogo z Twojego dostawcy tożsamości, a wylogowanie się z dostawcy nie powoduje wylogowania nikogo z FitnessSyncer, chyba że połączysz te dwie rzeczy. Ta opcja jest wyłączona, dopóki jej nie włączysz, co możesz zrobić po włączeniu logowania firmowego. Aby ją włączyć, wybierz opcję Wyloguj użytkowników jednocześnie z dostawcy tożsamości i z FitnessSyncer w sekcji Wylogowanie, a następnie wybierz opcję Zapisz ustawienie wylogowania. Od tego momentu:

  • Wylogowanie się z FitnessSyncer.com powoduje również wylogowanie użytkownika z serwisu Twojego dostawcy.
  • Gdy Twój dostawca wyloguje użytkownika, FitnessSyncer wyloguje go wszędzie – zarówno w sieci, jak i w naszych aplikacjach.

Funkcja ta działa, gdy dostawca obsługuje funkcję pojedynczego wylogowania. Po zapisaniu dostawcy w zakładce Logowanie do organizacji wyświetla się lista elementów, które należy zarejestrować dla tego dostawcy: adres URL usługi pojedynczego wylogowania dla SAML 2.0 lub adres URI przekierowania po wylogowaniu oraz adres URI wylogowania przez kanał zwrotny dla OpenID Connect.

To, co widzą Twoi użytkownicy

Dla osób, których adresy nie znajdują się w Twoich domenach, nic się nie zmienia. Osoba, której adres znajduje się w tych domenach, wpisuje go na stronie logowania, w FitnessSyncer.com lub w naszych aplikacjach, a następnie przechodzi do strony logowania Twojej firmy. Na stronie logowania FitnessSyncer.com wybiera najpierw opcję Kontynuuj logowanie firmowe. Po zalogowaniu się tam użytkownik wraca do FitnessSyncer jako zalogowany. FitnessSyncer Uploader loguje się poprzez FitnessSyncer.com, więc działa to w ten sam sposób.

W FitnessSyncer.com strony logowania i rejestracji wyświetlają nazwę Twojej organizacji, gdy przekierowują użytkownika do strony logowania Twojej firmy, wraz z Twoim logo, jeśli dodałeś je w zakładce Profil organizacji.

Czy możemy umieścić link do naszej własnej strony logowania?

Tak. Po włączeniu logowania firmowego w zakładce Logowanie do organizacji pod pozycją Twoja strona logowania wyświetla się strona logowania Twojej organizacji. Udostępnij ją swoim pracownikom lub umieść do niej link w intranecie. Wyświetla ona nazwę i logo Twojej organizacji, a jedno kliknięcie przenosi pracowników do strony logowania Twojej firmy. Każdy, kto nie loguje się za pośrednictwem firmy, nadal może zalogować się tam za pomocą adresu e-mail lub zarejestrować się przy użyciu hasła, konta Google lub Apple.

Ta sama strona jest stroną rejestracji w Twojej organizacji. Jeśli Twoja organizacja oferuje połączenia w zakładce Połączenia organizacji, osobie zakładającej tam nowe konto zostaną one następnie zaproponowane. Przeczytaj sekcję Połączenia dla nowych kont.

  • Nowy użytkownik otrzymuje konto FitnessSyncer przy pierwszym logowaniu, bez konieczności wybierania hasła.
  • Osoba, która posiada już konto FitnessSyncer pod tym adresem, zachowuje je. Przy pierwszym użyciu konto to jest powiązane z kontem logowania Twojej firmy wraz ze wszystkimi danymi, źródłami i historią, przy czym żadna z tych informacji nie staje się widoczna dla Twojej organizacji.
  • Gdy istniejące konto zostanie połączone, FitnessSyncer wylogowuje je wszędzie indziej, usuwa klucze dostępu, powiązania z Google i Apple oraz uwierzytelnianie dwuskładnikowe, a także zastępuje hasło, ponieważ każdy mógł założyć konto przy użyciu tego adresu, zanim Twoja firma je potwierdziła. Nasze aplikacje proszą użytkownika o ponowne zalogowanie się, a on otrzymuje wiadomość e-mail z informacją o tym.
  • Wszyscy, którzy logują się za pośrednictwem Twojej firmy, są wymienieni w Osoby w Twojej organizacji z rolą Członek organizacji.
  • Logowanie firmowe działa tylko w przypadku kont, które nadal należą do Twojej organizacji lub których adresy znajdują się w Twoich domenach. Osoba, która opuszcza organizację lub zmienia swój adres FitnessSyncer na adres spoza Twoich domen, nie jest już powiązana z logowaniem firmowym.

Logowanie za pośrednictwem firmy nie powoduje przekazania organizacji żadnych danych osobowych użytkownika. Dołączenie do tabeli wyników lub programu coachingowego, podłączenie urządzeń oraz wybór tego, co ma być udostępniane, pozostają decyzjami poszczególnych osób, a każda z nich posiada własne uprawnienia.

Zalogowanie się za pośrednictwem firmy również nie powoduje skonfigurowania niczego na koncie żadnego użytkownika. Gdy Twoja organizacja oferuje połączenia, nowemu kontu utworzonemu poprzez logowanie firmowe są one jedynie proponowane, a dana osoba decyduje, czy chce skonfigurować poszczególne połączenia. Osoba logująca się na już istniejące konto nie otrzymuje tych propozycji, a na jej koncie nic się nie zmienia. Pracownicy mogą przeczytać, co widzi ich firma.

Usunięcie osoby

Usunięcie dostępu danej osoby w Osoby w Twojej organizacji lub usunięcie jej w Członkowie i role powoduje wylogowanie tej osoby wszędzie – w sieci i w naszych aplikacjach – usuwa ją z rankingów i programów Twojej organizacji oraz uniemożliwia jej logowanie się za pośrednictwem Twojej firmy. Jego konto FitnessSyncer i dane pozostają jego własnością: może ustawić hasło na stronie resetowania hasła i nadal korzystać ze swojego konta. FitnessSyncer nigdy nie informuje go, że został usunięty. Jego adres służbowy nadal kieruje go do strony logowania Twojej firmy, tak jak w przypadku wszystkich innych użytkowników. Kiedy użytkownik zaloguje się tam, FitnessSyncer nie zezwala mu na dostęp. Prosi go o skontaktowanie się z administratorem organizacji i zamiast tego proponuje mu wprowadzenie własnego hasła lub zresetowanie hasła.

Aby umożliwić danej osobie ponowne zalogowanie się za pośrednictwem Twojej firmy, zastosuj filtr w kolumnie Status w organizacji od wartości Osoby w Twojej organizacji do Dostęp usunięty, gdzie właściciel lub administrator zezwala każdej z tych osób na ponowne zalogowanie się z poziomu odpowiedniego wiersza. Ponowne zaproszenie tych osób do Twojej organizacji również umożliwia im ponowne zalogowanie się.

Czy usunięcie kogoś z naszego katalogu powoduje usunięcie tej osoby z FitnessSyncer?

Nie. Gdy dana osoba zostanie usunięta z katalogu, nie będzie mogła już zalogować się w Twojej firmie, ale aby wylogować ją z FitnessSyncer oraz usunąć z tabel wyników i programów, cofnij jej dostęp również na karcie Osoby w Twojej organizacji.

Należy je usunąć z listy Osoby w Twojej organizacji, gdy tylko dana osoba odejdzie z firmy. Dopóki tego nie zrobisz, jej adres służbowy nadal przekierowuje ją do strony logowania Twojej firmy, która nie zezwala już na dostęp, przez co nie może ona uzyskać dostępu do swojego konta FitnessSyncer. Po usunięciu z listy osoba ta będzie mogła ustawić hasło i nadal z niego korzystać. Osoba, która nigdy nie należała do Twojej organizacji, nie figuruje na liście Osoby w Twojej organizacji i nie wymaga żadnych działań z Twojej strony: jej własne hasło nadal działa. Jeśli chcesz, aby osoby były automatycznie usuwane z listy po usunięciu ich z katalogu, skontaktuj się z nami.

Wyłączanie tej funkcji

Wyłącz logowanie firmowea zaprzestaje kierowania użytkowników do Twojego dostawcy. Informacja ta pojawia się w zakładce przed wyłączeniem tej funkcji, a zmianę można cofnąć zaraz po jej wybraniu. Każdy, kto zalogował się za pośrednictwem Twojej firmy, zachowuje swoje konto i może ustawić hasło na stronie resetowania hasła, aby nadal się logować.

Zobacz też

FitnessSyncer wykorzystuje niezbędne pliki cookie do logowania użytkowników i zapamiętywania ich ustawień. Za zgodą użytkownika stosujemy również analityczne pliki cookie, aby zrozumieć, w jaki sposób użytkownicy korzystają z tej strony internetowej. Dowiedz się więcej