FitnessSyncer
Pergunte ao nosso assistente AI   Os meus pedidos de assistência   Contacte-nos
Autenticação única para organizações
Centro de Ajuda   •   Conta

Autenticação única para organizações

Uma organização pode permitir que os seus colaboradores iniciem sessão no FitnessSyncer através do seu próprio fornecedor de identidade, como o Microsoft Entra ID, o Okta ou o Google Workspace. Qualquer pessoa com um endereço de e-mail nos domínios da organização inicia então sessão com a sua conta profissional no FitnessSyncer.com, nas nossas aplicações e no FitnessSyncer Uploader, sem necessidade de uma palavra-passe do FitnessSyncer.

Onde o pode configurar

O início de sessão único está configurado no separador Início de sessão da organização das definições da sua organização, apenas em FitnessSyncer.com, e apenas um proprietário tem acesso a esse separador. As nossas aplicações não têm definições para este recurso e não é necessário configurar nada nelas: os utilizadores iniciam sessão através da sua empresa nas nossas aplicações assim que esta funcionalidade estiver ativada. Leia Gerir a sua organização em FitnessSyncer para aceder às suas definições.

Como configurá-lo

Enquanto o início de sessão na empresa não estiver ativado, o separador Início de sessão da organização guia-o através de quatro passos por ordem e indica quais já foram concluídos. Cada passo pode ser aberto e guardado novamente a qualquer momento.

  1. Os seus domínios: adicione cada um dos seus domínios e verifique-os, conforme descrito abaixo.
  2. O seu fornecedor de identidade: selecione primeiro o OpenID Connect ou o SAML 2.0. O passo seguinte indica o que deve registar no seu fornecedor de identidade para esse protocolo: o URI de redirecionamento para o OpenID Connect ou o ID da entidade e o URL do serviço consumidor de asserções para o SAML 2.0. Com o OpenID Connect, autorize os âmbitos «openid», «email» e «profile» e certifique-se de que o token de identificação contém o endereço de e-mail da pessoa. Introduza o seu fornecedor: para o OpenID Connect, a URL do emissor e o ID do cliente e o segredo do cliente que o seu fornecedor lhe forneceu; para o SAML 2.0, o documento de metadados do seu fornecedor ou a respetiva morada. Em seguida, selecione Guardar o fornecedor. Assim que o seu fornecedor estiver guardado, este passo também apresenta o endereço dos metadados SAML do FitnessSyncer, que o seu fornecedor pode ler para nos registar e que contém o certificado com o qual as nossas solicitações SAML são assinadas.
  3. Teste de início de sessão: selecione Efetue um início de sessão de teste e inicie sessão no seu prestador de serviços. Voltar-se-á ao separador com os dados que o seu prestador de serviços enviou, tais como o seu nome e o seu endereço de e-mail. Um teste não associa nada à sua conta.
  4. Ativar o início de sessão da empresa: escolha quem deve utilizar o início de sessão da empresa e, em seguida, selecione Ativar o início de sessão da empresa.

Quando o início de sessão da empresa está ativado, o separador apresenta o seu fornecedor, os seus domínios e qualquer aviso relativo ao certificado na parte superior, e as suas definições na parte inferior: quem deve utilizar o início de sessão da empresa, o fim de sessão, os seus domínios, o seu fornecedor, o início de sessão de teste e a desativação desta funcionalidade.

Quais são os fornecedores de identidade compatíveis?

Qualquer fornecedor de identidade que suporte o OpenID Connect ou o SAML 2.0, incluindo o Microsoft Entra ID, o Okta, o Google Workspace, o OneLogin, o Ping Identity e o Keycloak. Caso o seu fornecedor ofereça ambas as opções, opte pelo OpenID Connect.

O que acontece quando altero as definições do meu fornecedor?

Ao guardar novas definições, o início de sessão da empresa é desativado até que volte a executar o início de sessão de teste. Assim que o teste funcionar, reative-o. Novos metadados do mesmo fornecedor SAML 2.0, tais como metadados com um novo certificado, mantêm o início de sessão da empresa ativado.

Os seus domínios

O início de sessão da empresa aplica-se apenas a endereços de e-mail nos domínios que verificar. Adicione um domínio em Os seus domínios e o separador apresentará um registo TXT para o mesmo. Adicione esse registo ao domínio junto do seu fornecedor de DNS e, em seguida, verifique o domínio no separador. Uma alteração no DNS pode demorar algum tempo a tornar-se visível; por isso, se o registo não for encontrado à primeira, tente novamente mais tarde.

Mantenha o registo ativo enquanto utilizar o início de sessão único. Se for removido, os endereços nesse domínio deixarão de ser encaminhados para o seu fornecedor.

A remoção de um domínio no separador impede que as pessoas cujos endereços nele constam sejam encaminhadas para o seu fornecedor. Qualquer pessoa que tenha sempre iniciado sessão apenas através da sua empresa terá então de utilizar a página de redefinição de palavra-passe para iniciar sessão. Se voltar a adicionar o domínio, este receberá um novo registo TXT para adicionar e verificar. O separador indica isto antes de remover um domínio, e pode anular a remoção imediatamente após o ter selecionado.

Podem duas organizações utilizar o mesmo domínio?

Não. Assim que uma organização tiver verificado um domínio, nenhuma outra organização poderá fazê-lo. Se o seu domínio já tiver sido verificado por uma organização que não deveria tê-lo feito, contacte-nos.

Quem deve utilizar o início de sessão da empresa

  • Apenas início de sessão da empresa é a configuração predefinida: as pessoas com um endereço nos seus domínios iniciam sessão apenas através do seu fornecedor. Já não podem iniciar sessão no FitnessSyncer com uma palavra-passe, uma chave de acesso, o Google ou a Apple, e o registo com o Google ou a Apple utilizando esse endereço não cria qualquer conta. É indicado a cada um deles que inicie sessão através da sua empresa.
  • Início de sessão da empresa ou com a sua própria conta: as pessoas com um endereço nos seus domínios são redirecionadas para o seu fornecedor quando introduzem o seu endereço, podendo ainda iniciar sessão com uma palavra-passe, uma chave de acesso ou através da Google ou da Apple.

E quanto a uma conta FitnessSyncer que alguém criou com um endereço profissional?

Uma conta com um endereço nos seus domínios que nunca tenha feito parte da sua organização e que nunca tenha iniciado sessão através da sua empresa não está sujeita a Apenas início de sessão da empresa. Alguém que tenha criado uma conta FitnessSyncer com o seu endereço profissional antes de ingressar ou após sair da sua empresa continua a iniciar sessão com a sua própria palavra-passe: na página de início de sessão, introduz o seu endereço e seleciona Inicie sessão com a sua palavra-passe, em vez disso. Assim que ingressar na sua organização ou iniciar sessão através da sua empresa, terá de utilizar o seu fornecedor, tal como todos os outros.

O titular ainda poderá iniciar sessão caso o nosso fornecedor deixe de funcionar?

Sim. Os proprietários da sua organização mantêm as suas próprias palavras-passe, chaves de acesso e dados de início de sessão do Google ou da Apple em Apenas início de sessão da empresa, pelo que continuam a poder aceder ao separador Início de sessão da organização. Os administradores e todos os restantes utilizadores têm de utilizar o seu fornecedor.

Na página de início de sessão, o titular introduz o seu endereço e seleciona Inicie sessão com a sua palavra-passe, em vez disso ou Envie-me por e-mail um link de início de sessão único. A ligação funciona uma única vez, durante 30 minutos, e abre o separador Início de sessão da organização. Se a conta do titular utilizar autenticação de dois fatores, é solicitado o código.

O que acontece quando o nosso certificado SAML expira?

O seu fornecedor assina cada início de sessão com o certificado incluído nos metadados que guardou. Quando o seu fornecedor mudar para um novo certificado, guarde novamente os respetivos metadados no separador Início de sessão da organização, caso contrário, os inícios de sessão através desse fornecedor serão recusados. O início de sessão da empresa permanece ativo quando guarda novos metadados do mesmo fornecedor. Os proprietários e administradores da sua organização recebem um e-mail 30 dias e 7 dias antes do certificado guardado expirar, e outro assim que este tiver expirado. O separador apresenta também um aviso relativo aos últimos 30 dias.

Sair da conta

O facto de sair do FitnessSyncer não faz com que ninguém saia do seu fornecedor de identidade, e o facto de sair do seu fornecedor não faz com que ninguém saia do FitnessSyncer, a menos que vincule os dois. Esta funcionalidade está desativada até que a ative, o que pode fazer assim que o início de sessão da empresa estiver ativado. Para ativá-la, selecione Terminar a sessão das pessoas no seu fornecedor e no FitnessSyncer em simultâneo em Sair da conta e, em seguida, selecione Guardar a configuração de saída. A partir daí:

  • Ao sair do FitnessSyncer.com, a pessoa também sai do seu fornecedor.
  • Quando o seu fornecedor desligar a sessão de alguém, o FitnessSyncer desliga-a em todos os locais, na Web e nas nossas aplicações.

Isto funciona quando o seu fornecedor suporta o logout único. Assim que o seu fornecedor for guardado, o separador Início de sessão da organização apresenta o que deve registar para o mesmo: o URL do serviço de logout único para SAML 2.0, ou o URI de redirecionamento pós-logout e o URI de logout do canal de retorno para OpenID Connect.

O que os seus utilizadores veem

Nada muda para quem não tiver o endereço nos seus domínios. Quem tiver o endereço nos seus domínios introduz-o na página de início de sessão, no FitnessSyncer.com ou nas nossas aplicações, e é redirecionado para a página de início de sessão da sua empresa. Na página de início de sessão do FitnessSyncer.com, selecionam primeiro o Continuar com o início de sessão da empresa. Depois de iniciar sessão nesse local, regressa a FitnessSyncer já com a sessão iniciada. O FitnessSyncer Uploader inicia sessão através do FitnessSyncer.com, pelo que funciona da mesma forma.

Em FitnessSyncer.com, as páginas de início de sessão e de registo apresentam o nome da sua organização ao redirecionarem alguém para a página de início de sessão da sua empresa, juntamente com o seu logótipo, caso o tenha adicionado no separador Perfil da organização.

Podemos criar uma ligação para a nossa própria página de início de sessão?

Sim. Assim que o início de sessão da empresa estiver ativado, o separador Início de sessão da organização apresenta a página de início de sessão da sua organização em A sua página de início de sessão. Partilhe-a com os seus colaboradores ou crie uma ligação para a mesma a partir da sua intranet. A página apresenta o nome e o logótipo da sua organização, e basta um único clique para que os seus colaboradores sejam redirecionados para o início de sessão da sua empresa. Quem não iniciar sessão através da sua empresa pode, mesmo assim, iniciar sessão nessa página com o seu endereço de e-mail ou registar-se com uma palavra-passe, através da Google ou da Apple.

Esta mesma página é a página de registo da sua organização. Se a sua organização disponibilizar ligações no separador Ligações organizacionais, estas serão apresentadas posteriormente a quem criar uma nova conta nesse local. Consulte a secção Ligações para novas contas.

  • Um novo utilizador obtém uma conta FitnessSyncer na primeira vez que inicia sessão, sem ter de escolher uma palavra-passe.
  • Quem já tiver uma conta FitnessSyncer com esse endereço mantém-na. Esta é associada ao início de sessão da sua empresa na primeira vez que for utilizada, com todos os seus dados, fontes e histórico, e nada disso fica visível para a sua organização.
  • Quando uma conta existente é associada, o FitnessSyncer desinicia sessão em todos os outros locais, remove as suas chaves de acesso, as ligações ao Google e à Apple e a sua autenticação de dois fatores, e substitui a sua palavra-passe, uma vez que qualquer pessoa poderia ter criado uma conta com esse endereço antes de a sua empresa a ter validado. As nossas aplicações solicitam à pessoa que inicie sessão novamente, e esta recebe um e-mail a informá-la disso.
  • Todas as pessoas que iniciam sessão através da sua empresa constam na lista Pessoas na sua organização com a função Membro da organização.
  • O acesso da sua empresa a uma conta só é possível enquanto esta ainda fizer parte da sua organização ou enquanto o seu endereço estiver nos seus domínios. Alguém que saia da sua organização ou altere o seu endereço FitnessSyncer para um que não pertença aos seus domínios deixa de estar associado ao acesso da sua empresa.

O facto de iniciar sessão através da sua empresa não implica que a sua organização receba quaisquer dados pessoais. Participar numa tabela de classificação ou num programa de coaching, ligar dispositivos e escolher o que partilhar são decisões que cabem a cada pessoa, cada uma com a sua própria autorização.

O início de sessão através da sua empresa também não configura nada na conta de ninguém. Quando a sua organização disponibiliza ligações, uma nova conta criada através do início de sessão da sua empresa apenas recebe a proposta dessas ligações, e a pessoa decide se pretende configurar cada uma delas. A quem iniciar sessão numa conta que já possui não são apresentadas essas opções, e nada na sua conta é alterado. Os seus colaboradores podem consultar o que a sua empresa pode ver.

Remover alguém

A remoção do acesso de alguém em Pessoas na sua organização ou a sua remoção em Membros e funções faz com que essa pessoa seja desconectada em todos os locais, tanto na Web como nas nossas aplicações, retira-a das tabelas de classificação e dos programas da sua organização e impede-a de iniciar sessão através da sua empresa. A conta FitnessSyncer e os dados dessa pessoa continuam a ser da sua propriedade: pode definir uma palavra-passe na página de redefinição de palavra-passe e continuar a utilizar a sua conta. O FitnessSyncer nunca a informa de que a removeu. O endereço profissional dessa pessoa continua a ser direcionado para o login da sua empresa, tal como acontece com todos os outros utilizadores. Quando se iniciarem sessão nesse local, o FitnessSyncer não lhes permite o acesso. Solicita-lhes que contactem o administrador da sua organização e, em vez disso, oferece-lhes a sua própria palavra-passe ou a possibilidade de a redefinir.

Para permitir que alguém volte a iniciar sessão através da sua empresa, filtre a coluna Estatuto na organização de Pessoas na sua organização para Acesso removido, onde um proprietário ou um administrador permite que cada um deles volte a aceder a partir da respetiva linha. Convidá-los novamente para a sua organização também lhes permite voltar a aceder.

A remoção de alguém do nosso diretório implica a sua remoção do FitnessSyncer?

Não. Assim que o seu diretório remover alguém, essa pessoa já não poderá iniciar sessão na sua empresa; no entanto, para terminar a sessão dela no FitnessSyncer e removê-la das suas tabelas de classificação e programas, remova também o seu acesso em Pessoas na sua organização.

Remova-os em Pessoas na sua organização sempre que alguém sair da sua empresa. Enquanto não o fizer, o endereço profissional dessa pessoa continuará a redirecioná-la para a página de início de sessão da sua empresa, que já não lhe permite o acesso, pelo que não poderá aceder à sua própria conta FitnessSyncer. Assim que os remover, essa pessoa poderá definir uma palavra-passe e continuar a utilizá-la. Alguém que nunca fez parte da sua organização não consta da lista Pessoas na sua organização e não necessita de qualquer ação da sua parte: a sua própria palavra-passe continua a funcionar. Se necessitar que as pessoas sejam removidas automaticamente quando o seu diretório as eliminar, contacte-nos.

Desativar esta funcionalidade

O Desativar o início de sessão da empresaa de encaminhar utilizadores para o seu fornecedor. O separador indica isto antes de o desativar, e pode anular a ação imediatamente após o selecionar. Todos os que iniciaram sessão através da sua empresa mantêm a sua conta e podem definir uma palavra-passe na página de redefinição de palavra-passe para continuarem a iniciar sessão.

Ver também

O FitnessSyncer utiliza cookies essenciais para iniciar a sua sessão e memorizar as suas definições. Com a sua autorização, também utilizamos cookies analíticos para compreender como as pessoas utilizam este site. Saiba mais