FitnessSyncer
Întreabă-l pe asistentul nostru AI   Tichetele mele de asistență   Contactați-ne
Autentificare unică pentru organizații
Centrul de asistență   •   Cont

Autentificare unică pentru organizații

O organizație își poate autentifica angajații în FitnessSyncer prin propriul furnizor de identitate, cum ar fi Microsoft Entra ID, Okta sau Google Workspace. Orice persoană care deține o adresă de e-mail pe domeniile organizației se poate autentifica apoi cu contul său de serviciu pe FitnessSyncer.com, în aplicațiile noastre și în FitnessSyncer Uploader, fără a avea nevoie de o parolă pentru FitnessSyncer.

Unde se configurează

Autentificarea unică (Single Sign-On) se configurează în fila Autentificare în cadrul organizației din setările organizației dvs., numai pe FitnessSyncer.com, iar numai un proprietar poate vedea acea filă. Aplicațiile noastre nu au setări pentru aceasta și nu este necesar să configurați nimic în ele: utilizatorii se autentifică prin intermediul companiei dvs. în aplicațiile noastre imediat ce această funcție este activată. Citiți secțiunea Gestionarea organizației dvs. pe FitnessSyncer pentru a accesa setările.

Configurarea acestuia

Până când autentificarea în contul companiei este activată, fila Autentificare în cadrul organizației vă ghidează prin patru pași în ordine și vă indică care dintre aceștia au fost finalizați. Fiecare pas poate fi deschis și salvat din nou în orice moment.

  1. Domeniile dvs.: adăugați fiecare dintre domeniile dvs. și verificați-le, așa cum este descris mai jos.
  2. Furnizorul dvs. de identitate: alegeți mai întâi OpenID Connect sau SAML 2.0. Pasul următor enumeră ce trebuie să înregistrați la furnizorul dvs. de identitate pentru protocolul respectiv: URI-ul de redirecționare pentru OpenID Connect sau ID-ul entității și URL-ul serviciului consumator de aserțiuni pentru SAML 2.0. În cazul OpenID Connect, permiteți domeniile de aplicare „openid”, „email” și „profile” și asigurați-vă că tokenul de identitate conține adresa de e-mail a persoanei. Introduceți datele furnizorului dvs.: pentru OpenID Connect, adresa URL a emitentului, ID-ul clientului și secretul clientului pe care vi le-a furnizat furnizorul; pentru SAML 2.0, documentul de metadate al furnizorului dvs. sau adresa acestuia. Apoi selectați Salvați furnizorul. Odată ce furnizorul dvs. este salvat, pasul afișează și adresa metadatelor SAML ale FitnessSyncer, pe care furnizorul dvs. le poate citi pentru a ne înregistra și care conține certificatul cu care sunt semnate solicitările noastre SAML.
  3. Testare autentificare: selectați Efectuați o autentificare de test și autentificați-vă personal la furnizorul dvs. Veți reveni la fila cu informațiile trimise de furnizorul dvs., cum ar fi numele și adresa dvs. de e-mail. Un test nu leagă nimic de contul dvs.
  4. Activați autentificarea prin contul companiei: alegeți cine trebuie să utilizeze autentificarea prin contul companiei, apoi selectați Activați autentificarea prin contul companiei.

Odată ce autentificarea prin contul companiei este activată, fila afișează în partea de sus furnizorul, domeniile și orice avertisment privind certificatul, iar mai jos setările: cine trebuie să utilizeze autentificarea prin contul companiei, deconectarea, domeniile dvs., furnizorul dvs., autentificarea de test și dezactivarea acesteia.

Ce furnizori de identitate sunt compatibili?

Orice furnizor de identitate care acceptă OpenID Connect sau SAML 2.0, inclusiv Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity și Keycloak. În cazul în care furnizorul dvs. oferă ambele opțiuni, alegeți OpenID Connect.

Ce se întâmplă când modific setările furnizorului meu?

Salvarea noilor setări dezactivează autentificarea prin contul companiei până când efectuați din nou autentificarea de test. Odată ce testul funcționează, reactivați-o. Noile metadate de la același furnizor SAML 2.0, cum ar fi metadatele cu un nou certificat, mențin activată autentificarea prin contul companiei.

Domeniile dvs.

Autentificarea prin contul companiei se aplică numai adreselor de e-mail de pe domeniile pe care le verificați. Adăugați un domeniu sub Domeniile dvs., iar fila va afișa o înregistrare TXT pentru acesta. Adăugați acea înregistrare la domeniul de la furnizorul dvs. de servicii DNS, apoi verificați domeniul în fila respectivă. Este posibil ca modificările la DNS să dureze ceva timp până să apară, așa că, dacă înregistrarea nu este găsită la început, încercați din nou mai târziu.

Păstrați înregistrarea activă atâta timp cât utilizați autentificarea unică (single sign-on). Dacă aceasta este eliminată, adresele de pe acel domeniu nu vor mai fi redirecționate către furnizorul dvs.

Eliminarea unui domeniu din filă oprește trimiterea către furnizorul dvs. a datelor persoanelor ale căror adrese se află pe acesta. Oricine s-a autentificat vreodată doar prin intermediul companiei dvs. va avea nevoie de pagina de resetare a parolei pentru a se autentifica. Dacă adăugați din nou domeniul, acesta va primi o nouă înregistrare TXT pe care trebuie să o adăugați și să o verificați. Fila afișează acest mesaj înainte de a elimina un domeniu, iar eliminarea poate fi anulată imediat după selectarea acestuia.

Pot două organizații să utilizeze același domeniu?

Nu. Odată ce o organizație a verificat un domeniu, nicio altă organizație nu mai poate face acest lucru. Dacă domeniul dvs. este deja verificat de o organizație care nu ar trebui să îl dețină, contactați-ne.

Cine trebuie să utilizeze autentificarea prin contul companiei

  • Numai autentificarea prin companie, setarea implicită: persoanele care au o adresă pe domeniile dvs. se autentifică numai prin intermediul furnizorului dvs. Acestea nu se mai pot autentifica pe FitnessSyncer folosind o parolă, o cheie de acces, Google sau Apple, iar înregistrarea cu Google sau Apple folosind o astfel de adresă nu creează niciun cont. Fiecăruia dintre ei i se indică să se autentifice prin intermediul companiei dvs.
  • Autentificare prin contul companiei sau prin contul propriu: persoanele care au o adresă pe domeniile dvs. sunt redirecționate către furnizorul dvs. atunci când își introduc adresa și se pot autentifica în continuare cu o parolă, o cheie de acces sau prin Google sau Apple.

Dar cum rămâne cu un cont FitnessSyncer creat de cineva cu o adresă de serviciu?

Un cont cu o adresă de e-mail de pe domeniile dvs. care nu a făcut niciodată parte din organizația dvs. și care nu s-a autentificat niciodată prin intermediul companiei dvs. nu este supus regulii Numai autentificarea prin companie. O persoană care și-a creat un cont FitnessSyncer cu adresa de serviciu înainte de a se alătura companiei dvs. sau după ce a părăsit-o continuă să se autentifice cu propria parolă: pe pagina de autentificare, introduce adresa și selectează Conectați-vă folosind parola. Odată ce se alătură organizației dvs. sau se autentifică prin intermediul companiei dvs., trebuie să utilizeze furnizorul dvs. la fel ca toți ceilalți.

Se poate autentifica în continuare un utilizator dacă furnizorul nostru nu mai funcționează?

Da. Proprietarii organizației dvs. își păstrează propria parolă, cheile de acces și datele de conectare la Google sau Apple sub Numai autentificarea prin companie, astfel încât să poată accesa în continuare fila Autentificare în cadrul organizației. Administratorii și toate celelalte persoane trebuie să utilizeze furnizorul dvs.

Pe pagina de autentificare, proprietarul introduce adresa sa și selectează Conectați-vă folosind parola sau Trimite-mi prin e-mail un link de autentificare valabil o singură dată. Linkul funcționează o singură dată, timp de 30 de minute, și deschide fila Autentificare în cadrul organizației. Dacă contul proprietarului utilizează autentificarea în doi pași, i se solicită codul.

Ce se întâmplă când certificatul nostru SAML expiră?

Furnizorul dvs. semnează fiecare autentificare cu certificatul din metadatele pe care le-ați salvat. Când furnizorul dvs. trece la un nou certificat, salvați din nou metadatele acestuia în fila Autentificare în cadrul organizației, altfel autentificările prin intermediul acestuia vor fi refuzate. Autentificarea companiei rămâne activă atunci când salvați metadate noi de la același furnizor. Proprietarii și administratorii organizației dumneavoastră primesc un e-mail cu 30 de zile și cu 7 zile înainte de expirarea certificatului salvat, precum și un altul după expirarea acestuia. Fila afișează, de asemenea, un avertisment pentru ultimele 30 de zile.

Deconectare

Deconectarea din FitnessSyncer nu deconectează pe nimeni de la furnizorul dvs. de identitate, iar deconectarea de la furnizorul dvs. nu deconectează pe nimeni de la FitnessSyncer, cu excepția cazului în care conectați cele două. Această opțiune este dezactivată până când o activați, ceea ce puteți face odată ce autentificarea prin companie este activată. Pentru a o activa, selectați Deconectați utilizatorii de la furnizorul dvs. și FitnessSyncer împreună sub Deconectare, apoi selectați Salvați setarea de deconectare. De atunci încolo:

  • Deconectarea din FitnessSyncer.com duce, de asemenea, la deconectarea persoanei respective de la furnizorul dumneavoastră.
  • Când furnizorul dvs. deconectează pe cineva, FitnessSyncer îl deconectează peste tot, atât pe web, cât și în aplicațiile noastre.

Această funcție este disponibilă atunci când furnizorul dvs. acceptă deconectarea unică. Odată ce furnizorul dvs. este salvat, fila Autentificare în cadrul organizației afișează informațiile necesare pentru înregistrare: adresa URL a serviciului de deconectare unică pentru SAML 2.0 sau URI-ul de redirecționare după deconectare și URI-ul de deconectare prin canalul secundar pentru OpenID Connect.

Ce văd utilizatorii dumneavoastră

Nu se schimbă nimic pentru cei a căror adresă nu se află pe domeniile dvs. Cei a căror adresă se află pe acestea o introduc pe pagina de autentificare, pe FitnessSyncer.com sau în aplicațiile noastre, și sunt redirecționați către pagina de autentificare a companiei dvs. Pe pagina de autentificare a FitnessSyncer.com, aceștia selectează mai întâi Continuați cu autentificarea prin contul companiei. Odată ce se autentifică acolo, revine la FitnessSyncer autentificat. FitnessSyncer Uploader se autentifică prin FitnessSyncer.com, așa că funcționează în același mod.

Pe FitnessSyncer.com, paginile de autentificare și de înregistrare afișează numele organizației dvs. atunci când redirecționează un utilizator către pagina de autentificare a companiei dvs., împreună cu logo-ul dvs., dacă ați adăugat unul în fila Profilul organizației.

Putem crea un link către propria noastră pagină de autentificare?

Da. Odată ce autentificarea prin companie este activată, fila Autentificare în cadrul organizației afișează pagina de autentificare a organizației dvs. sub Pagina dvs. de autentificare. Partajați-o cu angajații dvs. sau creați un link către aceasta pe intranet. Aceasta afișează numele și logo-ul organizației dvs., iar un singur clic îi direcționează pe angajați către pagina de autentificare a companiei. Oricine nu se autentifică prin intermediul companiei dvs. se poate autentifica totuși acolo cu adresa de e-mail sau se poate înregistra folosind o parolă, contul Google sau Apple.

Aceeași pagină este pagina de înregistrare a organizației dumneavoastră. Dacă organizația dumneavoastră oferă conexiuni în fila Conexiunile organizației, persoanelor care își creează un cont nou acolo li se vor oferi aceste conexiuni ulterior. Citiți secțiunea Conexiuni pentru conturi noi.

  • Un utilizator nou primește un cont FitnessSyncer la prima autentificare, fără a fi nevoie să aleagă o parolă.
  • Persoana care deține deja un cont FitnessSyncer cu acea adresă îl păstrează. Acesta este asociat cu contul companiei dvs. la prima utilizare, împreună cu toate datele, sursele și istoricul său, iar nimic din toate acestea nu devine vizibil pentru organizația dvs.
  • Când un cont existent este conectat, FitnessSyncer îl deconectează de pretutindeni, îi elimină cheile de acces, legăturile cu Google și Apple și autentificarea în doi pași, și îi înlocuiește parola, deoarece oricine ar fi putut crea un cont cu acea adresă înainte ca compania dvs. să garanteze pentru ea. Aplicațiile noastre solicită utilizatorului să se autentifice din nou, iar acesta primește un e-mail în acest sens.
  • Toți cei care se autentifică prin intermediul companiei dvs. sunt listați în Persoanele din organizația dumneavoastră, cu rolul Membru al organizației.
  • Autentificarea companiei dvs. are acces la un cont numai atât timp cât acesta face încă parte din organizația dvs. sau adresa sa se află pe domeniile dvs. O persoană care părăsește organizația dvs. sau își schimbă adresa FitnessSyncer cu una care nu se află pe domeniile dvs. nu mai este asociată cu autentificarea companiei dvs.

Autentificarea prin intermediul companiei dvs. nu oferă organizației dvs. nimic din datele unei persoane. Înscrierea într-un clasament sau într-un program de coaching, conectarea dispozitivelor și alegerea informațiilor partajate rămân pașii proprii ai fiecărei persoane, fiecare cu propria permisiune.

Nici autentificarea prin intermediul companiei dvs. nu configurează nimic în contul nimănui. Când organizația dvs. oferă conexiuni, un cont nou creat prin autentificarea companiei dvs. este doar propus utilizatorilor, iar aceștia aleg dacă doresc să le configureze pe fiecare în parte. Persoanelor care se conectează la un cont pe care îl dețin deja nu li se oferă aceste opțiuni, iar nimic din contul lor nu se modifică. Angajații dvs. pot citi ceea ce poate vedea compania lor.

Eliminarea unei persoane

Eliminarea accesului unei persoane pe Persoanele din organizația dumneavoastră sau eliminarea acesteia pe Membri și roluri duce la deconectarea acesteia de pretutindeni, atât pe web, cât și în aplicațiile noastre, o elimină din clasamentele și programele organizației tale și îi împiedică să se mai conecteze prin intermediul companiei tale. Contul FitnessSyncer al persoanei respective și datele sale rămân ale sale: poate seta o parolă pe pagina de resetare a parolei și poate continua să-și folosească contul. FitnessSyncer nu îi informează niciodată că ați eliminat-o. Adresa sa de serviciu este în continuare direcționată către pagina de conectare a companiei dvs., la fel ca în cazul tuturor celorlalți. Când se autentifică acolo, FitnessSyncer nu le permite accesul. Le cere să contacteze administratorul organizației lor și le oferă în schimb propria parolă sau opțiunea de resetare a parolei.

Pentru a permite unei persoane să se autentifice din nou prin intermediul companiei dvs., filtrați coloana Statutul în cadrul organizației din Persoanele din organizația dumneavoastră până la Accesul a fost eliminat, unde un proprietar sau un administrator le permite fiecăruia dintre ei să revină din rândul lor. Invitarea lor din nou în organizația dvs. le permite, de asemenea, să revină.

Dacă eliminăm pe cineva din directorul nostru, acea persoană este eliminată și din FitnessSyncer?

Nu. Odată ce directorul dvs. elimină o persoană, aceasta nu se mai poate autentifica la compania dvs., dar pentru a o deconecta din FitnessSyncer și a o elimina din clasamente și programe, trebuie să îi revocați accesul și pe Persoanele din organizația dumneavoastră.

Eliminați-le din Persoanele din organizația dumneavoastră de fiecare dată când cineva părăsește compania dumneavoastră. Până când nu faceți acest lucru, adresa lor de serviciu îi redirecționează în continuare către pagina de autentificare a companiei dumneavoastră, care nu le mai permite accesul, astfel încât nu pot ajunge la propriul cont FitnessSyncer. Odată ce le eliminați, aceștia pot seta o parolă și o pot folosi în continuare. O persoană care nu a făcut niciodată parte din organizația dvs. nu figurează în lista Persoanele din organizația dumneavoastră și nu are nevoie de nimic din partea dvs.: propria parolă a acesteia funcționează în continuare. Dacă doriți ca persoanele să fie eliminate automat atunci când directorul dvs. le elimină, contactați-ne.

Dezactivarea acestei funcții

Dezactivați autentificarea prin contul companiei nu mai redirecționează pe nimeni către furnizorul dvs. Fila afișează acest mesaj înainte de a dezactiva opțiunea, iar puteți anula acțiunea imediat după ce o selectați. Toți cei care s-au autentificat prin intermediul companiei dvs. își păstrează contul și pot seta o parolă pe pagina de resetare a parolei pentru a se putea autentifica în continuare.

Vezi și

FitnessSyncer utilizează cookie-uri esențiale pentru a vă autentifica și a vă memora setările. Cu acordul dumneavoastră, folosim și cookie-uri de analiză pentru a înțelege modul în care utilizatorii folosesc acest site web. Aflați mai multe