FitnessSyncer
Consulte nosso assistente AI   Meus tickets de suporte   Entre em contato conosco
Autenticação Única para Organizações
Central de Ajuda   •   Conta

Autenticação Única para Organizações

Uma organização pode fazer com que seus funcionários façam login no FitnessSyncer por meio de seu próprio provedor de identidade, como o Microsoft Entra ID, o Okta ou o Google Workspace. Qualquer pessoa com um endereço de e-mail nos domínios da organização faz login com sua conta profissional no FitnessSyncer.com, em nossos aplicativos e no FitnessSyncer Uploader, sem precisar de uma senha do FitnessSyncer.

Onde configurá-lo

O login único é configurado na guia Login da organização das configurações da sua organização, apenas em FitnessSyncer.com, e somente um proprietário tem acesso a essa guia. Nossos aplicativos não possuem configurações para isso, e nada precisa ser definido neles: os usuários fazem login por meio da sua empresa em nossos aplicativos assim que o recurso estiver ativado. Leia Administrando sua organização no FitnessSyncer para acessar suas configurações.

Como configurá-lo

Até que o login na empresa esteja ativado, a guia Login da organização o orienta por quatro etapas em ordem e indica quais já foram concluídas. Cada etapa pode ser aberta e salva novamente a qualquer momento.

  1. Seus domínios: adicione cada um dos seus domínios e verifique-os, conforme descrito abaixo.
  2. Seu provedor de identidade: escolha primeiro o OpenID Connect ou o SAML 2.0. A etapa lista, então, o que deve ser registrado no seu provedor de identidade para esse protocolo: o URI de redirecionamento para o OpenID Connect ou o ID da entidade e a URL do serviço consumidor de asserções para o SAML 2.0. Com o OpenID Connect, permita os escopos openid, email e profile, e certifique-se de que o token de identificação contenha o endereço de e-mail da pessoa. Insira seu provedor: para o OpenID Connect, a URL do emissor e o ID do cliente e o segredo do cliente que seu provedor lhe forneceu; para o SAML 2.0, o documento de metadados do seu provedor ou seu endereço. Em seguida, selecione Salve o provedor. Assim que seu provedor for salvo, a etapa também listará o endereço dos metadados SAML do FitnessSyncer, que seu provedor pode ler para nos registrar e que contém o certificado com o qual nossas solicitações SAML são assinadas.
  3. Teste de login: selecione Faça um login de teste e faça login você mesmo no site do seu provedor. Você retornará à aba com as informações enviadas pelo seu provedor, como seu nome e seu endereço de e-mail. Um teste não vincula nada à sua conta.
  4. Ative o login corporativo: escolha quem deve usar o login corporativo e, em seguida, selecione Ative o login corporativo.

Quando o login corporativo está ativado, a aba exibe, na parte superior, o provedor, os domínios e qualquer aviso de certificado, e, na parte inferior, as configurações: quem deve usar o login corporativo, como sair, seus domínios, seu provedor, o login de teste e como desativá-lo.

Quais provedores de identidade são compatíveis?

Qualquer provedor de identidade compatível com OpenID Connect ou SAML 2.0, incluindo Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity e Keycloak. Caso seu provedor ofereça ambas as opções, escolha o OpenID Connect.

O que acontece quando altero as configurações do meu provedor?

Ao salvar novas configurações, o login corporativo é desativado até que você execute o login de teste novamente. Assim que o teste funcionar, reative-o. Novos metadados do mesmo provedor SAML 2.0, como metadados com um novo certificado, mantêm o login corporativo ativado.

Seus domínios

O login corporativo se aplica apenas a endereços de e-mail nos domínios que você verificar. Adicione um domínio em Seus domínios e a aba exibirá um registro TXT para ele. Adicione esse registro ao domínio em seu provedor de DNS e, em seguida, verifique o domínio na aba. Uma alteração no DNS pode demorar um pouco para aparecer; portanto, se o registro não for encontrado inicialmente, tente novamente mais tarde.

Mantenha o registro ativo enquanto utilizar o login único. Se ele for removido, os endereços nesse domínio deixarão de ser encaminhados ao seu provedor.

A remoção de um domínio na guia interrompe o envio das pessoas cujos endereços constam nela para o seu provedor. Qualquer pessoa que tenha feito login apenas por meio da sua empresa precisará, então, da página de redefinição de senha para fazer o login. Se você adicionar o domínio novamente, ele receberá um novo registro TXT para ser adicionado e verificado. A guia informa isso antes de você remover um domínio, e você pode desfazer a remoção logo após selecioná-la.

Duas organizações podem usar o mesmo domínio?

Não. Uma vez que uma organização tenha verificado um domínio, nenhuma outra organização poderá fazê-lo. Caso seu domínio já tenha sido verificado por uma organização que não deveria tê-lo feito, entre em contato conosco.

Quem deve utilizar o login corporativo

  • Somente login da empresa é a configuração padrão: pessoas com um endereço em seus domínios fazem login apenas por meio de seu provedor. Elas não podem mais fazer login no FitnessSyncer com senha, chave de acesso, Google ou Apple, e o cadastro com o Google ou a Apple usando esse endereço não cria nenhuma conta. Cada uma delas é orientada a fazer login por meio de sua empresa.
  • Login da empresa ou login pessoal: as pessoas com um endereço em seus domínios são direcionadas ao seu provedor quando digitam seu endereço e ainda podem fazer login com uma senha, uma chave de acesso ou por meio do Google ou da Apple.

E quanto a uma conta FitnessSyncer que alguém criou com um endereço comercial?

Uma conta com um endereço em seus domínios que nunca fez parte de sua organização e nunca efetuou login por meio de sua empresa não está vinculada a Somente login da empresa. Alguém que criou uma conta FitnessSyncer com seu endereço profissional antes de ingressar ou após deixar sua empresa continua fazendo login com sua própria senha: na página de login, essa pessoa digita seu endereço e seleciona Faça login com sua senha. Assim que ingressar na sua organização ou fizer login por meio da sua empresa, ela deverá utilizar o seu provedor, como todos os demais.

O usuário ainda poderá fazer login caso nosso provedor deixe de funcionar?

Sim. Os proprietários da sua organização mantêm suas próprias senhas, chaves de acesso e dados de login do Google ou da Apple em Somente login da empresa, para que ainda possam acessar a guia Login da organização. Os administradores e todos os demais usuários devem utilizar o seu provedor.

Na página de login, o usuário digita seu endereço e seleciona Faça login com sua senha ou Envie-me por e-mail um link de login único. O link funciona uma única vez, por 30 minutos, e abre a guia Login da organização. Se a conta do usuário utilizar autenticação de dois fatores, será solicitado o código.

O que ocorre quando nosso certificado SAML expira?

Seu provedor assina cada login com o certificado contido nos metadados que o senhor salvou. Quando seu provedor mudar para um novo certificado, salve seus metadados novamente na aba Login da organização; caso contrário, os logins por meio dele serão recusados. O login corporativo permanece ativo quando o senhor salva novos metadados do mesmo provedor. Os proprietários e administradores da sua organização recebem um e-mail 30 dias e 7 dias antes do vencimento do certificado salvo, e outro após o vencimento. A guia também exibe um aviso referente aos últimos 30 dias.

Sair da conta

O logout do FitnessSyncer não faz com que ninguém seja desconectado do seu provedor de identidade, e o logout do seu provedor não faz com que ninguém seja desconectado do FitnessSyncer, a menos que você vincule os dois. Esse recurso está desativado até que você o ative, o que poderá ser feito assim que o login corporativo estiver ativado. Para ativá-la, selecione Desconecte as pessoas do seu provedor e do FitnessSyncer simultaneamente em Sair da conta e, em seguida, selecione Salvar a configuração de logout. A partir daí:

  • Ao sair do FitnessSyncer.com, a pessoa também será desconectada do seu provedor.
  • Quando seu provedor desconecta alguém, FitnessSyncer desconecta essa pessoa em todos os lugares, na web e em nossos aplicativos.

Isso funciona quando seu provedor oferece suporte ao logout único. Depois que seu provedor for salvo, a guia Login da organização lista o que deve ser registrado para ele: a URL do serviço de logout único para SAML 2.0 ou a URI de redirecionamento pós-logout e a URI de logout do canal de retorno para OpenID Connect.

O que seus usuários veem

Nada muda para quem não tiver um endereço nos seus domínios. Quem tiver um endereço nesses domínios digita-o na página de login, no FitnessSyncer.com ou em nossos aplicativos, e é direcionado para a página de login da sua empresa. Na página de login do FitnessSyncer.com, a pessoa seleciona primeiro o Continuar com o login corporativo. Depois de fazer o login lá, a pessoa retorna ao FitnessSyncer já logada. O FitnessSyncer Uploader faz o login por meio do FitnessSyncer.com, portanto, funciona da mesma maneira.

Em FitnessSyncer.com, as páginas de login e cadastro exibem o nome da sua organização ao redirecionar alguém para a página de login da sua empresa, acompanhado do seu logotipo, caso você tenha adicionado um na guia Perfil da organização.

Podemos incluir um link para nossa própria página de login?

Sim. Assim que o login corporativo estiver ativado, a guia Login da organização exibe a página de login da sua organização em Sua página de login. Compartilhe-a com sua equipe ou crie um link para ela na sua intranet. Ela exibe o nome e o logotipo da sua organização, e um único clique leva sua equipe para a página de login da sua empresa. Qualquer pessoa que não faça o login por meio da sua empresa ainda poderá acessá-la com seu endereço de e-mail ou se cadastrar com uma senha, conta do Google ou da Apple.

Essa mesma página é a página de cadastro da sua organização. Se a sua organização oferece conexões na guia Conexões organizacionais, elas serão apresentadas posteriormente a quem criar uma nova conta nessa página. Consulte a seção Conexões para novas contas.

  • Um novo usuário recebe uma conta FitnessSyncer na primeira vez em que faz login, sem precisar escolher uma senha.
  • Quem já possui uma conta FitnessSyncer com esse endereço mantém-na. Ela é vinculada ao login da sua empresa na primeira vez em que é utilizada, com todos os seus dados, fontes e histórico, e nada disso fica visível para a sua organização.
  • Quando uma conta existente é vinculada, o FitnessSyncer deslogou-a em todos os outros locais, removeu suas chaves de acesso, seus links para o Google e a Apple e sua autenticação de dois fatores, além de substituir sua senha, pois qualquer pessoa poderia ter criado uma conta com esse endereço antes de sua empresa atestar sua validade. Nossos aplicativos solicitam que a pessoa faça login novamente, e ela recebe um e-mail informando isso.
  • Todos os usuários que fazem login por meio da sua empresa são listados em Pessoas em sua organização com a função Membro da organização.
  • O login da sua empresa só tem acesso a uma conta enquanto esta ainda fizer parte da sua organização ou enquanto o endereço dela estiver em seus domínios. Alguém que saia da sua organização ou altere seu endereço FitnessSyncer para um que não esteja em seus domínios não estará mais vinculado ao login da sua empresa.

O login por meio da sua empresa não fornece à sua organização nenhum dado pessoal. Participar de uma tabela de classificação ou de um programa de coaching, conectar dispositivos e escolher o que compartilhar são decisões individuais de cada pessoa, cada uma com sua própria permissão.

O login por meio da sua empresa também não configura nada na conta de ninguém. Quando sua organização oferece conexões, elas são apenas oferecidas a uma nova conta criada por meio do login da sua empresa, e a pessoa decide se deseja configurar cada uma delas. A quem fizer login em uma conta que já possui não serão oferecidas essas opções, e nada na conta dessa pessoa será alterado. Seus funcionários podem ler o que a empresa deles pode ver.

Remover alguém

Remover o acesso de alguém em Pessoas em sua organização ou removê-lo em Membros e funções faz com que ele seja desconectado em todos os lugares, na web e em nossos aplicativos, retira-o das tabelas de classificação e dos programas da sua organização e impede que ele faça login por meio da sua empresa. A conta FitnessSyncer e os dados dessa pessoa permanecem de sua propriedade: ela pode definir uma senha na página de redefinição de senha e continuar usando sua conta. O FitnessSyncer nunca informa a essa pessoa que você a removeu. O endereço profissional dela continua direcionado para o login da sua empresa, assim como o de todos os demais usuários. Quando eles fazem login por lá, o FitnessSyncer não permite o acesso. Ele solicita que entrem em contato com o administrador da organização e oferece a eles a própria senha ou a opção de redefinição de senha.

Para permitir que alguém faça login novamente por meio da sua empresa, filtre a coluna Status na organização de Pessoas em sua organização para Acesso removido, onde um proprietário ou administrador permite que cada um deles volte a acessar a partir de sua linha. Convidá-los novamente para a sua organização também permite que eles voltem a acessar.

A remoção de alguém do nosso diretório faz com que essa pessoa seja removida do FitnessSyncer?

Não. Assim que seu diretório remover alguém, essa pessoa não poderá mais fazer login na sua empresa; porém, para desconectá-la do FitnessSyncer e removê-la de suas tabelas de classificação e programas, remova também o acesso dela em Pessoas em sua organização.

Remova-os em Pessoas em sua organização sempre que alguém deixar sua empresa. Até que você faça isso, o endereço de trabalho dessa pessoa ainda a redireciona para a página de login da sua empresa, que não permite mais o acesso, de modo que ela não consegue acessar sua própria conta FitnessSyncer. Assim que você removê-la, ela poderá definir uma senha e continuar usando o aplicativo. Alguém que nunca fez parte da sua organização não consta na lista Pessoas em sua organização e não precisa de nada da sua parte: a senha dessa pessoa ainda funciona. Caso precise que as pessoas sejam removidas automaticamente quando o seu diretório as excluir, entre em contato conosco.

Como desativá-lo

Desative o login corporativo interrompe o encaminhamento de usuários para o seu provedor. A guia exibe essa informação antes de você desativá-la, e você pode desfazer a ação imediatamente após selecioná-la. Todos que fizeram login por meio da sua empresa mantêm suas contas e podem definir uma senha na página de redefinição de senha para continuar acessando o serviço.

Veja também

O FitnessSyncer utiliza cookies essenciais para fazer seu login e lembrar suas configurações. Com a sua permissão, também utilizamos cookies de análise para entender como as pessoas utilizam este site. Saiba mais