FitnessSyncer
Opýtajte sa nášho asistenta AI   Moje žiadosti o podporu   Kontaktujte nás
Jednotné prihlásenie pre organizácie
Centrum pomoci   •   Účet

Jednotné prihlásenie pre organizácie

Organizácia môže prihlásiť svojich zamestnancov do FitnessSyncer prostredníctvom vlastného poskytovateľa identít, ako je Microsoft Entra ID, Okta alebo Google Workspace. Každý, kto má e-mailovú adresu v doménach organizácie, sa potom prihlási pomocou svojho pracovného účtu do FitnessSyncer.com, do našich aplikácií a do FitnessSyncer Uploader bez hesla pre FitnessSyncer.

Kde to nastavíte

Jednotné prihlásenie (Single Sign-On) sa nastavuje na karte Prihlásenie organizácie v nastaveniach vašej organizácie, a to iba na stránke FitnessSyncer.com, pričom túto kartu vidí len vlastník. Naše aplikácie nemajú žiadne nastavenia pre túto funkciu a nie je potrebné v nich nič nastavovať: používatelia sa do našich aplikácií prihlásia prostredníctvom vašej spoločnosti hneď, ako je táto funkcia aktivovaná. Ak chcete otvoriť svoje nastavenia, prečítajte si časť Riadenie vašej organizácie na FitnessSyncer.

Nastavenie

Kým nie je zapnuté prihlásenie do spoločnosti, karta Prihlásenie organizácie vás postupne prevedie štyrmi krokmi a označuje, ktoré z nich sú už hotové. Každý krok je možné kedykoľvek otvoriť a znovu uložiť.

  1. Vaše domény: pridajte každú zo svojich domén a overte ju podľa nižšie uvedeného postupu.
  2. Váš poskytovateľ identity: najskôr vyberte OpenID Connect alebo SAML 2.0. V tomto kroku sa potom zobrazí zoznam toho, čo je potrebné zaregistrovať u vášho poskytovateľa identity pre daný protokol: URI presmerovania pre OpenID Connect alebo ID entity a URL služby spotrebiteľa tvrdenia pre SAML 2.0. V prípade OpenID Connect povoľte rozsahy openid, email a profile a uistite sa, že ID token obsahuje e-mailovú adresu danej osoby. Zadajte svojho poskytovateľa: pre OpenID Connect URL vydavateľa a ID klienta a tajný kľúč klienta, ktoré vám poskytol váš poskytovateľ; pre SAML 2.0 dokument s metadátami vášho poskytovateľa alebo jeho adresu. Potom vyberte možnosť Uložiť poskytovateľa. Po uložení vášho poskytovateľa sa v tomto kroku zobrazí aj adresa metadát SAML FitnessSyncer, ktoré si váš poskytovateľ môže prečítať na účely našej registrácie a ktoré obsahujú certifikát, ktorým sú podpísané naše požiadavky SAML.
  3. Testovacie prihlásenie: vyberte Vykonajte testovacie prihlásenie a prihláste sa u svojho poskytovateľa sami. Vrátite sa na kartu s údajmi, ktoré vám poskytovateľ poslal, napríklad vaše meno a e-mailovú adresu. Test neprepojí nič s vaším účtom.
  4. Zapnúť prihlásenie cez firmu: vyberte, kto musí používať firemné prihlásenie, a potom vyberte Zapnúť prihlásenie cez firmu.

Po zapnutí firemného prihlásenia sa na karte v hornej časti zobrazí poskytovateľ, domény a prípadné varovanie týkajúce sa certifikátu, a pod nimi nastavenia: kto musí používať firemné prihlásenie, odhlásenie, vaše domény, váš poskytovateľ, testovacie prihlásenie a vypnutie tejto funkcie.

Ktorí poskytovatelia identít fungujú?

Akýkoľvek poskytovateľ identít, ktorý podporuje OpenID Connect alebo SAML 2.0, vrátane Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity a Keycloak. Ak váš poskytovateľ ponúka obe možnosti, vyberte OpenID Connect.

Čo sa stane, keď zmením nastavenia svojho poskytovateľa?

Uloženie nových nastavení deaktivuje prihlásenie cez spoločnosť, kým znovu nespustíte testovacie prihlásenie. Akonáhle test prebehne úspešne, prihlásenie cez spoločnosť opäť aktivujte. Nové metadáta od toho istého poskytovateľa SAML 2.0, napríklad metadáta s novým certifikátom, ponechajú prihlásenie cez spoločnosť aktívne.

Vaše domény

Prihlásenie cez spoločnosť sa vzťahuje iba na e-mailové adresy v doménach, ktoré overíte. Pridajte doménu pod Vaše domény a na karte sa zobrazí príslušný záznam TXT. Pridajte tento záznam do domény u vášho poskytovateľa DNS a potom doménu overte na tejto karte. Zmena v DNS sa môže zobraziť s určitým oneskorením, takže ak sa záznam spočiatku nenájde, skúste to neskôr.

Záznam ponechajte na mieste, pokiaľ používate jednotné prihlásenie. Ak ho odstránite, adresy v danej doméne prestanú smerovať k vášmu poskytovateľovi.

Odstránenie domény na karte zastaví odosielanie údajov o ľuďoch, ktorých adresy sa na nej nachádzajú, vášmu poskytovateľovi. Každý, kto sa doteraz prihlásil iba prostredníctvom vašej spoločnosti, bude na prihlásenie potrebovať stránku na obnovenie hesla. Ak doménu opäť pridáte, dostane nový záznam TXT, ktorý je potrebné pridať a overiť. Karta vás na to upozorní pred odstránením domény a odstránenie môžete vrátiť späť hneď po jej výbere.

Môžu dve organizácie používať tú istú doménu?

Nie. Akonáhle jednu doménu overí jedna organizácia, žiadna iná organizácia to už nemôže urobiť. Ak je vaša doména už overená organizáciou, ktorá by ju nemala mať, kontaktujte nás.

Kto musí používať firemné prihlásenie

  • Len prihlásenie cez spoločnosť – predvolené nastavenie: používatelia s e-mailovou adresou vo vašich doménach sa prihlasujú výlučne prostredníctvom vášho poskytovateľa. Už sa nemôžu prihlásiť do FitnessSyncer pomocou hesla, prístupového kľúča, účtu Google alebo Apple, a registrácia prostredníctvom Google alebo Apple s použitím takejto adresy nevytvorí žiadny účet. Každému z nich sa namiesto toho odporúča prihlásiť sa prostredníctvom vašej spoločnosti.
  • Prihlásenie cez spoločnosť alebo vlastné: ľudia s adresou vo vašich doménach sú pri zadaní svojej adresy presmerovaní na vášho poskytovateľa a môžu sa naďalej prihlásiť pomocou hesla, prístupového kľúča alebo prostredníctvom Google či Apple.

A čo účet FitnessSyncer, ktorý si niekto vytvoril s pracovnou adresou?

Účet s adresou na vašich doménach, ktorý nikdy nebol súčasťou vašej organizácie a nikdy sa neprihlásil prostredníctvom vašej spoločnosti, nie je viazaný na Len prihlásenie cez spoločnosť. Osoba, ktorá si vytvorila účet FitnessSyncer so svojou pracovnou adresou pred nástupom do vašej spoločnosti alebo po odchode z nej, sa naďalej prihlasuje pomocou vlastného hesla: na prihlasovacej stránke zadá svoju adresu a vyberie možnosť Prihláste sa namiesto toho pomocou hesla. Akonáhle sa stane členom vašej organizácie alebo sa prihlási prostredníctvom vašej spoločnosti, musí používať vášho poskytovateľa rovnako ako všetci ostatní.

Môže sa majiteľ aj naďalej prihlásiť, ak náš poskytovateľ prestane fungovať?

Áno. Majitelia vašej organizácie si uchovávajú svoje vlastné heslo, prístupové kľúče a prihlasovacie údaje do služieb Google alebo Apple pod Len prihlásenie cez spoločnosť, takže majú naďalej prístup na kartu Prihlásenie organizácie. Správcovia a všetci ostatní musia používať vášho poskytovateľa.

Na prihlasovacej stránke majiteľ zadá svoju adresu a vyberie Prihláste sa namiesto toho pomocou hesla alebo Pošlite mi e-mailom jednorazový odkaz na prihlásenie. Odkaz funguje jednorazovo, po dobu 30 minút, a otvorí kartu Prihlásenie organizácie. Ak majiteľov účet používa dvojfaktorovú autentizáciu, systém ho požiada o zadanie kódu.

Čo sa stane, keď vyprší platnosť nášho certifikátu SAML?

Váš poskytovateľ podpisuje každé prihlásenie certifikátom v metadátach, ktoré ste uložili. Keď váš poskytovateľ prejde na nový certifikát, uložte jeho metadáta znovu na karte Prihlásenie organizácie, inak budú prihlásenia prostredníctvom neho odmietnuté. Prihlásenie spoločnosti zostane aktívne, keď uložíte nové metadáta od toho istého poskytovateľa. Vlastníci a správcovia vašej organizácie dostanú e-mail 30 dní a 7 dní pred vypršaním platnosti uloženého certifikátu a ďalší e-mail po jeho vypršaní. Na karte sa tiež zobrazuje varovanie za posledných 30 dní.

Odhlásenie

Odhlásenie z FitnessSyncer neznamená odhlásenie nikoho z vášho poskytovateľa identity a odhlásenie z vášho poskytovateľa neznamená odhlásenie nikoho z FitnessSyncer, pokiaľ tieto dve služby neprepojíte. Táto funkcia je vypnutá, kým ju nezapnete, čo môžete urobiť po zapnutí firemného prihlásenia. Ak ju chcete zapnúť, vyberte položku Odhláste používateľov zo svojho poskytovateľa a FitnessSyncer spoločne pod položkou Odhlásenie a potom vyberte položku Uložiť nastavenie odhlásenia. Od tohto momentu:

  • Odhlásenie z FitnessSyncer.com zároveň odhlási danú osobu aj z vášho poskytovateľa.
  • Keď váš poskytovateľ niekoho odhlási, FitnessSyncer ho odhlási všade, na webe aj v našich aplikáciách.

Toto funguje, ak váš poskytovateľ podporuje jednotné odhlásenie. Po uložení vášho poskytovateľa sa na karte Prihlásenie organizácie zobrazí zoznam údajov, ktoré je potrebné pre neho zaregistrovať: URL služby jednotného odhlásenia pre SAML 2.0 alebo URI presmerovania po odhlásení a URI odhlásenia cez spätný kanál pre OpenID Connect.

Čo vidia vaši používatelia

Pre používateľov, ktorých adresa nie je na vašich doménach, sa nič nemení. Používatelia, ktorých adresa na nich je, ju zadajú na prihlasovacej stránke, na FitnessSyncer.com alebo v našich aplikáciách a prejdú na prihlasovaciu stránku vašej spoločnosti. Na prihlasovacej stránke FitnessSyncer.com najprv vyberú Pokračovať v prihlásení cez firemný účet. Akonáhle sa tam prihlásia, vrátia sa späť na FitnessSyncer už prihlásení. FitnessSyncer Uploader sa prihlasuje cez FitnessSyncer.com, takže to funguje rovnakým spôsobom.

Na stránke FitnessSyncer.com sa na stránkach prihlásenia a registrácie zobrazuje názov vašej organizácie, keď sa používateľ presmeruje na prihlasovaciu stránku vašej spoločnosti, spolu s vaším logom, ak ste ho pridali na karte Profil organizácie.

Môžeme pridať odkaz na našu vlastnú prihlasovaciu stránku?

Áno. Akonáhle je prihlásenie cez firmu zapnuté, na karte Prihlásenie organizácie sa pod položkou Vaša prihlasovacia stránka zobrazí prihlasovacia stránka vašej organizácie. Zdieľajte ju so svojimi zamestnancami alebo na ňu umiestnite odkaz vo vašom intranete. Zobrazuje názov a logo vašej organizácie a jedným kliknutím sa vaši zamestnanci dostanú na prihlásenie cez vašu spoločnosť. Každý, kto sa neprihlási prostredníctvom vašej spoločnosti, sa tam môže aj tak prihlásiť pomocou svojej e-mailovej adresy alebo sa zaregistrovať pomocou hesla, účtu Google alebo Apple.

Táto stránka je zároveň registračnou stránkou vašej organizácie. Ak vaša organizácia ponúka prepojenia na karte Prepojenia v rámci organizácie, každému, kto si tam vytvorí nový účet, sa tieto prepojenia následne ponúknu. Prečítajte si časť Prepojenia pre nové účty.

  • Nový používateľ získa pri prvom prihlásení účet FitnessSyncer bez možnosti výberu hesla.
  • Ten, kto už má účet FitnessSyncer s touto adresou, si ho ponechá. Pri prvom použití sa prepojí s prihlásením vašej spoločnosti, vrátane všetkých údajov, zdrojov a histórie, pričom vaša organizácia nemá k týmto informáciám žiadny prístup.
  • Keď sa prepojí existujúci účet, FitnessSyncer ho odhlási všade inde, odstráni jeho prístupové kľúče, prepojenia na Google a Apple a dvojfaktorovú autentizáciu a nahradí jeho heslo, pretože ktokoľvek mohol vytvoriť účet s touto adresou skôr, ako ho vaša spoločnosť overila. Naše aplikácie požiadajú používateľa, aby sa prihlásil znova, a ten dostane e-mail s touto informáciou.
  • Všetci, ktorí sa prihlásia prostredníctvom vašej spoločnosti, sú uvedení v zozname Ľudia vo vašej organizácii s rolou Člen organizácie.
  • Prihlásenie vašej spoločnosti funguje pre účet len dovtedy, kým je tento účet súčasťou vašej organizácie alebo má adresu v rámci vašich domén. Osoba, ktorá opustí vašu organizáciu alebo zmení svoju adresu FitnessSyncer na adresu mimo vašich domén, už nebude prepojená s prihlásením vašej spoločnosti.

Prihlásenie prostredníctvom vašej spoločnosti neposkytuje vašej organizácii žiadne osobné údaje. Zaradenie sa do rebríčka alebo do koučovacieho programu, pripojenie zariadení a výber toho, čo chcete zdieľať, zostávajú rozhodnutím každého jednotlivca, pričom každý z týchto krokov podlieha samostatnému súhlasu.

Prihlásenie prostredníctvom vašej spoločnosti tiež nič nenastaví v žiadnom účte. Keď vaša organizácia ponúka prepojenia, novému účtu vytvorenému prostredníctvom prihlásenia vašej spoločnosti sa len ponúknu a daná osoba si vyberie, či si každé z nich nastaví. Osobe, ktorá sa prihlási do účtu, ktorý už má, sa tieto možnosti neponúkajú a v jej účte sa nič nezmení. Vaši zamestnanci si môžu prečítať, čo vidí ich spoločnosť.

Odstránenie osoby

Odstránenie prístupu niektorej osoby na Ľudia vo vašej organizácii alebo jej odstránenie na Členovia a role spôsobí, že sa táto osoba odhlási všade – na webe aj v našich aplikáciách, bude vyradená z rebríčkov a programov vašej organizácie a nebude sa môcť prihlasovať prostredníctvom vašej spoločnosti. Jeho účet FitnessSyncer a jeho údaje zostávajú jeho majetkom: môže si nastaviť heslo na stránke na obnovenie hesla a naďalej používať svoj účet. FitnessSyncer mu nikdy neoznámi, že ste ho odstránili. Jeho pracovná adresa stále smeruje na prihlasovaciu stránku vašej spoločnosti, rovnako ako u všetkých ostatných. Keď sa tam prihlásia, FitnessSyncer im neumožní vstup. Vyzve ich, aby kontaktovali správcu svojej organizácie, a namiesto toho im ponúkne ich vlastné heslo alebo možnosť obnovenia hesla.

Ak chcete niekomu opäť umožniť prihlásenie prostredníctvom vašej spoločnosti, filtrujte stĺpec Stav v organizácii od Ľudia vo vašej organizácii po Prístup zrušený, kde majiteľ alebo správca každému z nich opäť umožní prístup z príslušného riadku. Opätovné pozvanie do vašej organizácie im tiež umožní opätovný prístup.

Ak niekoho odstránime z nášho zoznamu, odstráni sa tým aj z FitnessSyncer?

Nie. Akonáhle niekto bude odstránený z vášho zoznamu, už sa nebude môcť prihlásiť cez vašu spoločnosť, ale ak ho chcete odhlásiť z FitnessSyncer a vyradiť z rebríčkov a programov, odstráňte mu prístup aj na stránke Ľudia vo vašej organizácii.

Odstráňte ich z Ľudia vo vašej organizácii vždy, keď niekto opustí vašu spoločnosť. Pokiaľ tak neurobíte, ich pracovná adresa ich stále presmeruje na prihlasovaciu stránku vašej spoločnosti, ktorá im už neumožňuje prístup, takže sa nemôžu dostať do svojho vlastného účtu FitnessSyncer. Akonáhle ich odstránite, môžu si nastaviť heslo a naďalej ho používať. Osoba, ktorá nikdy nebola súčasťou vašej organizácie, nie je uvedená v zozname Ľudia vo vašej organizácii a od vás nič nepotrebuje: jej vlastné heslo stále funguje. Ak potrebujete, aby sa ľudia automaticky odstraňovali v momente, keď ich odstráni váš adresár, kontaktujte nás.

Vypnutie tejto funkcie

Vypnúť prihlásenie cez firmu zastaví presmerovanie používateľov na vášho poskytovateľa. Toto upozornenie sa zobrazí na karte pred vypnutím tejto funkcie a môžete ho zrušiť hneď po jej výbere. Všetci, ktorí sa prihlásili prostredníctvom vašej spoločnosti, si zachovajú svoj účet a môžu si na stránke pre obnovenie hesla nastaviť heslo, aby sa mohli naďalej prihlasovať.

Pozri tiež

FitnessSyncer používa nevyhnutné súbory cookie na prihlásenie a zapamätanie vašich nastavení. S vaším súhlasom používame aj analytické súbory cookie, aby sme zistili, ako ľudia túto webovú stránku využívajú. Zistiť viac