FitnessSyncer
Vprašajte našega AI pomočnika   Moja zahtevka za podporo   Pišite nam
Enotna prijava za organizacije
Center za pomoč   •   Račun

Enotna prijava za organizacije

Organizacija lahko svoje zaposlene prijavi v FitnessSyncer prek lastnega ponudnika identitete, kot so Microsoft Entra ID, Okta ali Google Workspace. Vsakdo, ki ima e-poštni naslov na domenah organizacije, se nato prijavi s svojim delovnim računom v FitnessSyncer.com, v naših aplikacijah in v FitnessSyncer Uploader, brez gesla za FitnessSyncer.

Kje ga nastavite

Enotna prijava je nastavljena na zavihku Prijava prek organizacije v nastavitvah vaše organizacije, in sicer izključno na FitnessSyncer.com, ta zavihek pa je viden le lastniku. Naše aplikacije nimajo nastavitev za to, zato v njih ni treba ničesar nastavljati: uporabniki se v naših aplikacijah prijavijo prek vašega podjetja takoj, ko je ta funkcija omogočena. Preberite članek Vodenje vaše organizacije na FitnessSyncer, da odprete nastavitve.

Nastavitev

Dokler ni vklopljena prijava v podjetje, vas zavihek Prijava prek organizacije vodi skozi štiri korake po vrstnem redu in prikazuje, kateri so že opravljeni. Vsak korak lahko kadarkoli odprete in ponovno shranite.

  1. Vaše domene: dodajte vsako od svojih domen in jo potrdite, kot je opisano spodaj.
  2. Vaš ponudnik identitete: najprej izberite OpenID Connect ali SAML 2.0. V tem koraku je navedeno, kaj morate registrirati pri svojem ponudniku identitete za ta protokol: URI preusmeritve za OpenID Connect ali ID entitete in URL storitve potrošnika trditev za SAML 2.0. Pri OpenID Connectu dovolite obsege »openid«, »email« in »profile« ter poskrbite, da ID-žeton vsebuje e-poštni naslov osebe. Vnesite svojega ponudnika: za OpenID Connect URL izdajatelja ter ID stranke in skrivnost stranke, ki vam ju je dal vaš ponudnik; za SAML 2.0 pa dokument z metapodatki vašega ponudnika ali njegov naslov. Nato izberite Shrani ponudnika. Ko je vaš ponudnik shranjen, ta korak prikaže tudi naslov metapodatkov SAML za FitnessSyncer, ki jih vaš ponudnik lahko prebere za našo registracijo in ki vsebujejo certifikat, s katerim so podpisane naše zahteve SAML.
  3. Preizkus prijave: izberite Izvedite preskusno prijavo in se sami prijavite pri svojem ponudniku. Vrnili se boste na zavihek z zahtevki, ki jih je poslal vaš ponudnik, kot sta vaše ime in e-poštni naslov. Test ne povezuje ničesar z vašim računom.
  4. Vklopite prijavo prek podjetja: izberite, kdo mora uporabljati prijavo prek podjetja, nato pa izberite Vklopite prijavo prek podjetja.

Ko je prijava prek podjetja vklopljena, se na zavihku na vrhu prikaže ponudnik, domene in morebitna opozorila o certifikatih, spodaj pa nastavitve: kdo mora uporabljati prijavo prek podjetja, odjava, vaše domene, vaš ponudnik, preskusna prijava in izklop te funkcije.

Kateri ponudniki identitete delujejo?

Kateri koli ponudnik identitete, ki podpira OpenID Connect ali SAML 2.0, vključno z Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity in Keycloak. Če vaš ponudnik ponuja obe možnosti, izberite OpenID Connect.

Kaj se zgodi, če spremenim nastavitve svojega ponudnika?

S shranjevanjem novih nastavitev se prijava prek podjetja izklopi, dokler ne izvedete testne prijave ponovno. Ko test uspe, jo ponovno vklopite. Novi metapodatki od istega ponudnika SAML 2.0, na primer metapodatki z novim certifikatom, ohranijo prijavo prek podjetja vklopljeno.

Vaše domene

Prijava prek podjetja velja le za e-poštne naslove na domenah, ki jih potrdite. Dodajte domeno pod Vaše domene, nato pa se na zavihku prikaže TXT-zapis zanjo. Ta zapis dodajte domeni pri svojem ponudniku DNS, nato pa domeno potrdite na zavihku. Sprememba v DNS-ju se lahko prikaže šele čez nekaj časa, zato poskusite kasneje, če zapisa sprva ne najdete.

Zapis ohranite na mestu, dokler uporabljate enotno prijavo. Če ga odstranite, naslovi na tej domeni ne bodo več posredovani vašemu ponudniku.

Če na zavihku odstranite domeno, se ljudem, katerih naslovi so na njej, ne bodo več pošiljala sporočila k vašemu ponudniku. Vsi, ki so se doslej prijavljali izključno prek vašega podjetja, bodo za prijavo potrebovali stran za ponastavitev gesla. Če domeno ponovno dodate, bo ta prejela nov TXT-zapis, ki ga je treba dodati in preveriti. Zavihek vas na to opozori, preden domeno odstranite, odstranitev pa lahko razveljavite takoj po izbiri.

Ali lahko dve organizaciji uporabljata isto domeno?

Ne. Ko ena organizacija enkrat preveri domeno, je ne more preveriti nobena druga organizacija. Če je vašo domeno že preverila organizacija, ki tega ne bi smela storiti, se obrnite na nas.

Kdo mora uporabljati prijavo prek podjetja

  • Samo prijava prek podjetja – privzeta nastavitev: uporabniki z naslovom na vaših domenah se lahko prijavijo le prek vašega ponudnika. Ne morejo se več prijaviti v FitnessSyncer z geslom, ključem za dostop, Google ali Apple, pri čemer se z uporabo takšnega naslova pri registraciji prek Google ali Apple ne ustvari noben račun. Vsakemu od njih je namesto tega navedeno, naj se prijavi prek vašega podjetja.
  • Prijava prek podjetja ali lastna prijava: uporabniki z naslovom na vaših domenah se ob vnosu naslova preusmerijo k vašemu ponudniku in se lahko še vedno prijavijo z geslom, s Passkey ali prek Googla ali Appla.

Kaj pa račun FitnessSyncer, ki ga je nekdo ustvaril z delovnim naslovom?

Račun z naslovom na vaših domenah, ki ni bil nikoli del vaše organizacije in se ni nikoli prijavil prek vašega podjetja, ni vezan nSamo prijava prek podjetja. Oseba, ki si je ustvarila račun FitnessSyncer s svojim službenim naslovom pred vstopom v vaše podjetje ali po odhodu iz njega, se še naprej prijavlja s svojim geslom: na strani za prijavo vpiše svoj naslov in izbere Namesto tega se prijavite s svojim geslom. Ko se pridruži vaši organizaciji ali se prijavi prek vašega podjetja, mora uporabljati vašega ponudnika, tako kot vsi ostali.

Ali se lahko lastnik še vedno prijavi, če naš ponudnik preneha delovati?

Da. Lastniki vaše organizacije hranijo svoja gesla, ključe za dostop ter podatke za prijavo v Google ali Apple pod Samo prijava prek podjetja, tako da imajo še vedno dostop do zavihka Prijava prek organizacije. Upravitelji in vsi ostali morajo uporabljati vašega ponudnika.

Na strani za prijavo lastnik vpiše svoj naslov in izbere Namesto tega se prijavite s svojim geslom ali Pošljite mi e-pošto z enkratno povezavo za prijavo. Povezava deluje enkrat, 30 minut, in odpre zavihek Prijava prek organizacije. Če lastnikov račun uporablja dvofaktorsko avtentifikacijo, zahteva kodo.

Kaj se zgodi, ko poteče veljavnost našega SAML-potrdila?

Vaš ponudnik vsako prijavo podpiše s certifikatom v metapodatkih, ki ste jih shranili. Ko vaš ponudnik preide na nov certifikat, ponovno shranite njegove metapodatke na zavihku Prijava prek organizacije, sicer bodo prijave prek njega zavrnjene. Prijava podjetja ostane aktivna, ko shranite nove metapodatke istega ponudnika. Lastniki in skrbniki vaše organizacije prejmejo e-poštno sporočilo 30 dni in 7 dni pred iztekom veljavnosti shranjenega certifikata ter še eno, ko ta poteče. Na zavihku se prav tako prikaže opozorilo za zadnjih 30 dni.

Odjava

Odjava iz FitnessSyncer ne pomeni odjave iz vašega ponudnika identitete, prav tako pa odjava iz vašega ponudnika ne pomeni odjave iz FitnessSyncer, razen če povežete oba. Ta funkcija je izklopljena, dokler je ne vklopite, kar lahko storite, ko je vklopljena prijava prek podjetja. Da jo vklopite, izberite Odjavite uporabnike iz vašega ponudnika in FitnessSyncer skupaj pod Odjava, nato pa izberite Shrani nastavitev za odjavo. Od takrat naprej:

  • Odjava iz FitnessSyncer.com pomeni tudi odjavo iz vašega ponudnika.
  • Ko vaš ponudnik nekoga odjavi, ga FitnessSyncer odjavi povsod, na spletu in v naših aplikacijah.

To deluje, če vaš ponudnik podpira enotno odjavo. Ko je vaš ponudnik shranjen, zavihek Prijava prek organizacije navaja, kaj je treba zanj registrirati: URL storitve za enotno odjavo za SAML 2.0 ali URI za preusmeritev po odjavi in URI za odjavo prek stranskega kanala za OpenID Connect.

Kaj vidijo vaši uporabniki

Za nikogar, čigar naslov ni na vaših domenah, se nič ne spremeni. Oseba, katere naslov je na njih, ga vpiše na strani za prijavo, na FitnessSyncer.com ali v naših aplikacijah, in se preusmeri na stran za prijavo vašega podjetja. Na strani za prijavo FitnessSyncer.com najprej izbere Nadaljujte s prijavo v podjetje. Ko se tam prijavi, se vrne na FitnessSyncer kot prijavljen uporabnik. FitnessSyncer Uploader se prijavi prek FitnessSyncer.com, zato deluje na enak način.

Na FitnessSyncer.com strani za prijavo in registracijo prikažejo ime vaše organizacije, ko nekoga preusmerijo na stran za prijavo v vašem podjetju, skupaj z vašim logotipom, če ste ga dodali na zavihku Profil organizacije.

Ali lahko dodamo povezavo do naše lastne strani za prijavo?

Da. Ko je prijava prek podjetja omogočena, se na zavihku Prijava prek organizacije pod Vaša stran za prijavo prikaže stran za prijavo vaše organizacije. To stran lahko delite s svojimi zaposlenimi ali nanjo postavite povezavo v intranetu. Prikazuje ime in logotip vaše organizacije, z enim klikom pa se vaši zaposleni preusmerijo na stran za prijavo v vašem podjetju. Vsi, ki se ne prijavijo prek vašega podjetja, se lahko tam še vedno prijavijo s svojim e-poštnim naslovom ali se registrirajo z geslom, prek Googla ali Appla.

Ista stran je tudi stran za registracijo v vaši organizaciji. Če vaša organizacija ponuja povezave na zavihku Povezave organizacije, se te povezave ponudijo vsem, ki tam ustvarijo nov račun. Preberite Povezave za nove račune.

  • Novi uporabnik ob prvem vpisu dobi račun FitnessSyncer, pri čemer si gesla ne izbere sam.
  • Oseba, ki že ima račun FitnessSyncer s tem naslovom, ga obdrži. Ob prvi uporabi se račun poveže s prijavo prek vašega podjetja, skupaj z vsemi podatki, viri in zgodovino, vendar vaša organizacija ne vidi ničesar od tega.
  • Ko se poveže obstoječi račun, ga FitnessSyncer povsod drugje odjavi, odstrani njegove gesla, povezave z Googlom in Applom ter dvofaktorsko avtentifikacijo ter zamenja njegovo geslo, saj bi lahko kdorkoli ustvaril račun s tem naslovom, preden ga je vaše podjetje potrdilo. Naše aplikacije uporabnika zaprosijo, naj se ponovno prijavi, o tem pa prejme tudi e-poštno sporočilo.
  • Vsi, ki se prijavijo prek vašega podjetja, so navedeni v seznamu Ljudje v vaši organizaciji z vlogo Član organizacije.
  • Prijava vašega podjetja je dostopna za račun le, dokler je ta še del vaše organizacije ali dokler je njegov naslov v vaši domeni. Oseba, ki zapusti vašo organizacijo ali spremeni svoj FitnessSyncer naslov na naslov zunaj vaših domen, ni več povezana s prijavo vašega podjetja.

Prijava prek vašega podjetja organizaciji ne posreduje nobenih osebnih podatkov. Pridružitev lestvici ali programu coachinga, povezovanje naprav in izbira, kaj deliti, ostajajo odločitve posameznika, vsaka s svojim dovoljenjem.

Prijava prek vašega podjetja prav tako ne vzpostavi ničesar v računih posameznikov. Ko vaša organizacija ponuja povezave, se novemu računu, ustvarjenemu prek prijave vašega podjetja, povezave le ponudijo, oseba pa se sama odloči, ali bo vsako od njih vzpostavila. Osebi, ki se prijavi v račun, ki ga že ima, povezave niso ponujene, v njenem računu pa se nič ne spremeni. Vaši zaposleni lahko preberejo, kaj lahko vidi njihovo podjetje.

Odstranjevanje osebe

Če nekomu odvzamete dostop na Ljudje v vaši organizaciji ali ga odstranite na Člani in vloge, se ta oseba odjavi povsod, tako na spletu kot v naših aplikacijah, se odstrani iz lestvic in programov vaše organizacije ter ne more več vstopiti prek vašega podjetja. Njegov račun FitnessSyncer in njegovi podatki ostanejo njegovi: na strani za ponastavitev gesla lahko nastavi geslo in še naprej uporablja svoj račun. FitnessSyncer mu nikoli ne sporoči, da ste ga odstranili. Njegov službeni naslov še vedno usmerja na prijavno stran vašega podjetja, tako kot pri vseh drugih. Ko se tam prijavijo, jim FitnessSyncer ne dovoli dostopa. Zahteva, naj se obrnejo na skrbnika svoje organizacije, in jim namesto tega ponudi njihovo lastno geslo ali ponastavitev gesla.

Če želite, da se nekdo ponovno prijavi prek vašega podjetja, filtrirajte stolpec Status v organizaciji v Ljudje v vaši organizaciji do Dostop odstranjen, kjer lastnik ali skrbnik vsakemu od njih ponovno omogoči dostop iz svoje vrstice. Tudi ponovno povabilo v vašo organizacijo jim omogoči ponovni dostop.

Ali odstranitev nekoga iz našega imenika pomeni, da se ta oseba odstrani tudi iz FitnessSyncer?

Ne. Ko nekoga odstranite iz imenika, se ta oseba ne more več prijaviti v vašem podjetju, vendar jo morate za odjavo iz FitnessSyncer ter odstranitev z lestvic in programov odstraniti tudi iz Ljudje v vaši organizaciji.

Odstranite jih na Ljudje v vaši organizaciji, ko kdor koli zapusti vaše podjetje. Dokler tega ne storite, jih njihov službeni naslov še vedno usmerja na prijavno stran vašega podjetja, ki jim ne omogoča več dostopa, zato ne morejo dostopati do svojega računa FitnessSyncer. Ko jih odstranite, lahko nastavijo geslo in ga še naprej uporabljajo. Oseba, ki nikoli ni bila del vaše organizacije, ni navedena na seznamu Ljudje v vaši organizaciji in od vas ne potrebuje ničesar: njeno lastno geslo še vedno deluje. Če želite, da se osebe samodejno odstranijo, ko jih odstrani vaš imenik, se obrnite na nas.

Izklop

Izklopite prijavo prek podjetja preneha usmerjati uporabnike k vašemu ponudniku. To je navedeno na zavihku, preden ga izklopite, in lahko to dejanje razveljavite takoj po izbiri. Vsi, ki so se prijavili prek vašega podjetja, obdržijo svoj račun in lahko na strani za ponastavitev gesla nastavijo geslo, da se bodo še naprej lahko prijavljali.

Glej tudi

FitnessSyncer uporablja nujne piškotke za prijavo in shranjevanje vaših nastavitev. Z vašim soglasjem uporabljamo tudi analitične piškotke, da bi bolje razumeli, kako uporabniki uporabljajo to spletno stran. Več informacij