FitnessSyncer
Обратитесь к нашему помощнику AI   Мои заявки в службу поддержки   Свяжитесь с нами
Единый вход для организаций
Справочный центр   •   Учётная запись

Единый вход для организаций

Организация может осуществлять вход своих сотрудников в FitnessSyncer через собственного поставщика идентификации, например Microsoft Entra ID, Okta или Google Workspace. Любой пользователь, имеющий адрес электронной почты в доменах данной организации, может затем авторизоваться с помощью своей рабочей учетной записи в FitnessSyncer.com, в наших приложениях и в FitnessSyncer Uploader без использования пароля FitnessSyncer.

Где это настраивается

Единый вход настраивается на вкладке Единый вход организации в настройках вашей организации, только на FitnessSyncer.com, и эту вкладку видит только владелец. В наших приложениях нет соответствующих настроек, и в них ничего настраивать не нужно: пользователи входят в наши приложения через вашу компанию, как только эта функция будет включена. Ознакомьтесь со статьёй Управление вашей организацией в FitnessSyncer, чтобы открыть настройки.

Настройка

До тех пор, пока не будет активирован вход в систему компании, вкладка Единый вход организации поочерёдно проводит вас через четыре этапа и указывает, какие из них уже выполнены. Каждый этап можно открыть и сохранить повторно в любое время.

  1. Ваши домены: добавьте каждый из ваших доменов и подтвердите его, как описано ниже.
  2. Ваш поставщик идентификации: сначала выберите OpenID Connect или SAML 2.0. Затем в этом шаге перечисляется, что необходимо зарегистрировать у вашего поставщика идентификации для данного протокола: URI перенаправления для OpenID Connect или идентификатор субъекта и URL службы-потребителя утверждений для SAML 2.0. При использовании OpenID Connect разрешите области доступа openid, email и profile, а также убедитесь, что токен идентификации содержит адрес электронной почты пользователя. Введите данные вашего поставщика: для OpenID Connect — URL-адрес эмитента, а также идентификатор клиента и секретный ключ клиента, предоставленные вашим поставщиком; для SAML 2.0 — документ метаданных вашего поставщика или его адрес. Затем выберите Сохранить поставщика. После сохранения данных вашего провайдера на этом этапе также отобразится адрес метаданных SAML FitnessSyncer, которые ваш провайдер может прочитать для нашей регистрации и которые содержат сертификат, с помощью которого подписываются наши запросы SAML.
  3. Тестовый вход в систему: выберите Выполнить тестовый вход в систему и самостоятельно войдите в систему у своего поставщика услуг. Вы вернётесь на вкладку с данными, отправленными вашим поставщиком, такими как ваше имя и адрес электронной почты. Тестовый запрос не привязывает никаких данных к вашей учётной записи.
  4. Включить вход через корпоративную учетную запись: выберите, кто должен использовать корпоративный вход, затем выберите Включить вход через корпоративную учетную запись.

После включения корпоративного входа на вкладке в верхней части отображаются данные о провайдере, его доменах и любые предупреждения о сертификатах, а ниже — настройки: кто должен использовать корпоративный вход, выход из системы, ваши домены, ваш провайдер, тестовый вход и отключение этой функции.

Какие поставщики идентификации поддерживаются?

Любой поставщик идентификации, поддерживающий OpenID Connect или SAML 2.0, включая Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity и Keycloak. Если ваш поставщик предлагает оба варианта, выберите OpenID Connect.

Что произойдёт, если я изменю настройки своего поставщика услуг?

Сохранение новых настроек отключает вход через компанию до тех пор, пока вы не запустите тестовый вход заново. Как только тест пройдет успешно, включите эту функцию обратно. Новые метаданные от того же поставщика SAML 2.0, например метаданные с новым сертификатом, сохраняют вход через компанию в активном состоянии.

Ваши домены

Вход в систему компании доступен только для адресов электронной почты в доменах, которые вы подтвердили. Добавьте домен в разделе Ваши домены, после чего на вкладке отобразится соответствующая запись TXT. Добавьте эту запись для домена у вашего провайдера DNS, а затем подтвердите домен на этой вкладке. Изменения в DNS могут вступать в силу с задержкой, поэтому, если запись сначала не найдена, попробуйте повторить попытку позже.

Сохраняйте эту запись до тех пор, пока вы используете систему единого входа. Если её удалить, адреса в этом домене перестанут перенаправляться к вашему провайдеру.

Удаление домена на вкладке приводит к прекращению отправки данных пользователей, чьи адреса в нём указаны, вашему провайдеру. Любой пользователь, который ранее входил в систему исключительно через вашу компанию, для входа в систему должен будет воспользоваться страницей сброса пароля. Если вы добавите домен заново, для него будет сгенерирована новая запись TXT, которую необходимо добавить и подтвердить. Об этом сообщается на вкладке перед удалением домена, и вы можете отменить удаление сразу после его выбора.

Могут ли две организации использовать один и тот же домен?

Нет. После того как одна организация подтвердила домен, никакая другая организация не может этого сделать. Если ваш домен уже подтверждён организацией, которая не должна его иметь, свяжитесь с нами.

Кто должен использовать корпоративный вход

  • Только вход через компанию — значение по умолчанию: пользователи, имеющие адрес в ваших доменах, входят в систему исключительно через вашего провайдера. Они больше не могут входить в FitnessSyncer с помощью пароля, ключа доступа, учетной записи Google или Apple, а регистрация с использованием учетной записи Google или Apple с таким адресом не приводит к созданию учетной записи. Каждому из них предлагается вместо этого войти в систему через вашу компанию.
  • Вход через аккаунт компании или собственный аккаунт: пользователи, имеющие адрес в ваших доменах, перенаправляются к вашему провайдеру при вводе своего адреса и по-прежнему могут авторизоваться с помощью пароля, ключа доступа, а также учетных данных Google или Apple.

А как быть с учетной записью FitnessSyncer, которую кто-то создал, указав рабочий адрес?

Учётная запись с адресом в ваших доменах, которая никогда не входила в состав вашей организации и никогда не входила в систему через вашу компанию, не подпадает под действие Только вход через компанию. Лицо, создавшее учётную запись FitnessSyncer с рабочим адресом до присоединения к вашей компании или после ухода из неё, продолжает входить в систему, используя собственный пароль: на странице входа оно вводит свой адрес и выбирает Войти с паролем. Как только оно присоединится к вашей организации или войдёт в систему через вашу компанию, оно должно будет использовать вашего провайдера, как и все остальные.

Сможет ли владелец устройства по-прежнему входить в систему, если наш провайдер прекратит работу?

Да. Владельцы вашей организации хранят свои собственные пароли, ключи доступа и учетные данные Google или Apple в разделе Только вход через компанию, поэтому они по-прежнему могут перейти на вкладку Единый вход организации. Администраторы и все остальные пользователи должны использовать учетные данные вашего провайдера.

На странице входа владелец вводит свой адрес и выбирает ссылку Войти с паролем или Отправьте мне по электронной почте ссылку для однократного входа. Ссылка действует однократно в течение 30 минут и открывает вкладку Единый вход организации. Если для учетной записи владельца настроена двухфакторная аутентификация, система запросит код.

Что произойдёт, когда срок действия нашего сертификата SAML истечёт?

Ваш провайдер подписывает каждый вход в систему с помощью сертификата, содержащегося в сохраненных вами метаданных. Если ваш провайдер переходит на новый сертификат, вам необходимо повторно сохранить его метаданные на вкладке Единый вход организации; в противном случае вход в систему с его помощью будет невозможен. Вход в систему от имени компании сохраняется при сохранении новых метаданных от того же провайдера. Владельцы и администраторы вашей организации получают электронное письмо за 30 и 7 дней до истечения срока действия сохраненного сертификата, а также ещё одно письмо после его истечения. На вкладке также отображается предупреждение за последние 30 дней.

Выход из системы

Выход из системы FitnessSyncer не приводит к выходу кого-либо из вашего поставщика идентификации, а выход из системы вашего поставщика не приводит к выходу кого-либо из системы FitnessSyncer, если вы не свяжете эти два процесса. Эта функция отключена до тех пор, пока вы её не включите; сделать это можно после включения функции входа через компанию. Чтобы включить эту функцию, выберите Выводить пользователей из системы вашего провайдера и FitnessSyncer одновременно в разделе Выход из системы, а затем выберите Сохранить настройку выхода из системы. С этого момента:

  • Выход из системы FitnessSyncer.com также приводит к выходу пользователя из системы вашего провайдера.
  • Когда ваш провайдер выполняет выход пользователя, FitnessSyncer завершает его сеансы везде, в веб-версии и в наших приложениях.

Эта функция работает, если ваш провайдер поддерживает единый выход из системы. После сохранения данных вашего провайдера на вкладке Единый вход организации отобразится список параметров, которые необходимо зарегистрировать для него: URL-адрес службы единого выхода из системы для SAML 2.0 или URI перенаправления после выхода из системы и URI выхода из системы по обратному каналу для OpenID Connect.

Что видят ваши пользователи

Ничего не изменится для тех, чьи адреса не входят в ваши домены. Пользователи, чьи адреса в них присутствуют, вводят его на странице входа, на сайте FitnessSyncer.com или в наших приложениях и переходят к странице входа вашей компании. На странице входа сайта FitnessSyncer.com они сначала выбирают Продолжить с помощью корпоративной учетной записи. После входа в систему он возвращается на FitnessSyncer в статусе авторизованного пользователя. FitnessSyncer Uploader осуществляет вход через FitnessSyncer.com, поэтому всё работает точно так же.

На FitnessSyncer.com на страницах входа и регистрации отображается название вашей организации, когда они перенаправляют пользователя на страницу входа в систему вашей компании, а также ваш логотип, если вы добавили его на вкладке Профиль организации.

Можно ли разместить ссылку на нашу собственную страницу входа в систему?

Да. После включения функции входа через компанию на вкладке Единый вход организации в разделе Ваша страница входа в систему отобразится собственная страница входа вашей организации. Поделитесь ею со своими сотрудниками или разместите ссылку на неё в интранете. На ней отображаются название и логотип вашей организации, и одним щелчком мыши сотрудники смогут перейти на страницу входа в систему вашей компании. Те, кто не авторизуется через вашу компанию, по-прежнему могут войти на сайт, указав свой адрес электронной почты, либо зарегистрироваться с помощью пароля, учетной записи Google или Apple.

Эта же страница является страницей регистрации вашей организации. Если ваша организация предлагает подключения на вкладке Подключения организации, то пользователю, создавшему там новую учетную запись, они будут предложены впоследствии. Ознакомьтесь с разделом Подключения для новых учетных записей.

  • Новый пользователь получает учётную запись FitnessSyncer при первом входе в систему, при этом ему не нужно выбирать пароль.
  • Лицо, у которого уже имеется учётная запись FitnessSyncer с этим адресом, сохраняет её. При первом входе через вашу компанию она привязывается к нему со всеми её данными, источниками и историей, и ничто из этого не становится видимым для вашей организации.
  • При привязке существующей учетной записи функция FitnessSyncer выходит из системы везде, где она была авторизована, удаляет ключи доступа, ссылки на Google и Apple, а также отключает двухфакторную аутентификацию и заменяет пароль, поскольку до того, как ваша компания подтвердила достоверность данного адреса, любой мог создать учетную запись с этим адресом. Наши приложения предлагают пользователю войти в систему заново, и он получает соответствующее уведомление по электронной почте.
  • Все пользователи, авторизовавшиеся через вашу компанию, указаны в списке Люди в вашей организации с ролью Член организации.
  • Система входа вашей компании имеет доступ к учётной записи только до тех пор, пока она остаётся частью вашей организации или её адрес находится в пределах ваших доменов. Лицо, покинувшее вашу организацию или изменившее свой адрес FitnessSyncer на адрес, не входящий в ваши домены, больше не будет связано с системой входа вашей компании.

Вход в систему через вашу компанию не предоставляет вашей организации никаких данных о пользователе. Присоединение к таблице лидеров или программе коучинга, подключение устройств и выбор того, чем делиться, остаются личными действиями каждого пользователя, для каждого из которых требуется отдельное разрешение.

Вход через систему вашей компании также не приводит к настройке каких-либо параметров в чьей-либо учетной записи. Когда ваша организация предлагает подключения, новой учетной записи, созданной через вход вашей компании, они только предлагаются, и человек сам решает, настраивать ли каждое из них. Лицам, которые входят в уже существующую учетную запись, эти возможности не предлагаются, и в их учетной записи ничего не изменяется. Ваши сотрудники могут прочитать, что может видеть их компания.

Удаление пользователя

Отмена доступа пользователя на странице Люди в вашей организации или его удаление на странице Участники и роли приводит к его выходу из системы повсеместно — как в веб-версии, так и в наших приложениях, — исключает его из рейтингов и программ вашей организации, а также блокирует возможность входа в систему через вашу компанию. Его учётная запись FitnessSyncer и данные остаются в его распоряжении: он может установить пароль на странице сброса пароля и продолжить пользоваться своей учётной записью. FitnessSyncer никогда не сообщает ему о том, что вы удалили его. Его рабочий адрес по-прежнему направляется на страницу входа вашей компании, как и у всех остальных пользователей. Когда они входят туда, FitnessSyncer не пропускает их. Система предлагает им обратиться к администратору их организации и вместо этого предлагает ввести собственный пароль или выполнить сброс пароля.

Чтобы позволить кому-либо снова войти в систему через вашу компанию, отфильтруйте столбец Статус в организации от значений Люди в вашей организации до Доступ удалён, при этом владелец или администратор может восстановить доступ каждому из них из соответствующей строки. Повторное приглашение этих пользователей в вашу организацию также позволит им восстановить доступ.

Приводит ли удаление кого-либо из нашего каталога к удалению этого пользователя из FitnessSyncer?

Нет. Как только ваш каталог удаляет кого-либо, этот пользователь больше не сможет войти в систему вашей компании; однако для того чтобы завершить его сеансы в FitnessSyncer и удалить его из ваших таблиц лидеров и программ, необходимо также лишить его доступа на вкладке Люди в вашей организации.

Удаляйте их из списка Люди в вашей организации, когда кто-либо покидает вашу компанию. Пока вы этого не сделаете, их рабочий адрес по-прежнему будет перенаправлять их на страницу входа в систему вашей компании, которая больше не пропускает их, поэтому они не смогут получить доступ к своей учетной записи FitnessSyncer. После удаления из списка они смогут установить пароль и продолжить его использование. Лицо, которое никогда не входило в состав вашей организации, не указано в списке Люди в вашей организации, и от вас ничего не требуется: его собственный пароль по-прежнему действует. Если вам необходимо, чтобы пользователи удалялись автоматически при их удалении из вашего каталога, свяжитесь с нами.

Отключение этой функции

Отключить вход через аккаунт компании» прекращает перенаправление пользователей к вашему провайдеру. Об этом сообщается на вкладке до того, как вы отключите эту функцию, и вы можете отменить это действие сразу после выбора соответствующего параметра. Все пользователи, авторизовавшиеся через вашу компанию, сохраняют свои учетные записи и могут установить пароль на странице сброса пароля, чтобы продолжить вход в систему.

См. также

FitnessSyncer использует необходимые файлы cookie для входа в систему и сохранения ваших настроек. С вашего разрешения мы также используем аналитические файлы cookie, чтобы понять, как пользователи используют данный веб-сайт. Узнать больше