FitnessSyncer
Fråga vår AI-assistent   Mina supportärenden   Kontakta oss
Enkel inloggning för organisationer
Hjälpcenter   •   Konto

Enkel inloggning för organisationer

En organisation kan logga in sina medarbetare på FitnessSyncer via sin egen identitetsleverantör, till exempel Microsoft Entra ID, Okta eller Google Workspace. Alla som har en e-postadress på organisationens domäner loggar sedan in med sitt arbetskonto på FitnessSyncer.com, i våra appar och i FitnessSyncer Uploader, utan ett FitnessSyncer-lösenord.

Var du ställer in det

Enkel inloggning konfigureras på fliken Inloggning för organisationer i din organisations inställningar, endast på FitnessSyncer.com, och endast en ägare kan se den fliken. Våra appar har inga inställningar för detta, och ingenting behöver konfigureras i dem: användarna loggar in via ditt företag i våra appar så snart funktionen är aktiverad. Läs avsnittet Driva din organisation på FitnessSyncer för att öppna dina inställningar.

Så här ställer du in det

Tills inloggningen på företagskontot är aktiverad leder fliken ”Inloggning för organisationer” dig genom fyra steg i ordning och visar vilka som är klara. Varje steg kan öppnas och sparas igen när som helst.

  1. Dina domäner: lägg till var och en av dina domäner och verifiera dem enligt beskrivningen nedan.
  2. Din identitetsleverantör: välj först OpenID Connect eller SAML 2.0. I steget anges sedan vad du ska registrera hos din identitetsleverantör för det protokollet: omdirigerings-URI:n för OpenID Connect, eller entitets-ID:t och URL:en till assertionskonsumenttjänsten för SAML 2.0. Med OpenID Connect ska du tillåta omfattningarna openid, email och profile, och se till att ID-tokenet innehåller personens e-postadress. Ange din leverantör: för OpenID Connect, utfärdarens URL samt det klient-ID och den klienthemlighet som din leverantör har gett dig; för SAML 2.0, din leverantörs metadatadokument eller dess adress. Välj sedan Spara leverantören. När din leverantör har sparats visar steget även adressen till FitnessSyncer:s SAML-metadata, som din leverantör kan läsa för att registrera oss och som innehåller det certifikat som våra SAML-förfrågningar är signerade med.
  3. Testa inloggning: välj Gör en testinloggning och logga in hos din leverantör själv. Du återvänder till fliken med de uppgifter som din leverantör har skickat, till exempel ditt namn och din e-postadress. Ett test kopplar inte samman något med ditt konto.
  4. Aktivera inloggning via företag: välj vem som måste använda företagsinloggning och välj sedan Aktivera inloggning via företag.

När företagsinloggningen är aktiverad visar fliken leverantören, dess domäner och eventuella certifikatvarningar högst upp, samt inställningarna nedan: vem som måste använda företagsinloggningen, utloggning, dina domäner, din leverantör, testinloggning och hur man inaktiverar funktionen.

Vilka identitetsleverantörer fungerar?

Alla identitetsleverantörer som stöder OpenID Connect eller SAML 2.0, inklusive Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity och Keycloak. Om din leverantör erbjuder båda alternativen ska du välja OpenID Connect.

Vad händer när jag ändrar inställningarna för min tjänsteleverantör?

När du sparar nya inställningar inaktiveras företagsinloggningen tills du kör testinloggningen igen. När testet fungerar aktiverar du den igen. Nya metadata från samma SAML 2.0-leverantör, till exempel metadata med ett nytt certifikat, håller företagsinloggningen aktiverad.

Dina domäner

Företagsinloggning gäller endast e-postadresser på de domäner du verifierar. Lägg till en domän under Dina domäner, så visas en TXT-post för den på fliken. Lägg till den posten för domänen hos din DNS-leverantör och verifiera sedan domänen på fliken. Det kan ta ett tag innan en ändring i DNS träder i kraft, så om posten inte hittas direkt kan du prova igen senare.

Behåll posten så länge du använder enkel inloggning. Om den tas bort kommer adresser på den domänen inte längre att skickas till din leverantör.

Om du tar bort en domän på fliken slutar systemet att skicka information om de personer vars adresser finns där till din leverantör. Alla som endast har loggat in via ditt företag måste då använda sidan för återställning av lösenord för att logga in. Om du lägger till domänen igen får den en ny TXT-post som måste läggas till och verifieras. Fliken informerar om detta innan du tar bort en domän, och du kan ångra borttagningen direkt efter att du har valt den.

Kan två organisationer använda samma domän?

Nej. När en organisation har verifierat en domän kan ingen annan organisation göra det. Om din domän redan har verifierats av en organisation som inte borde ha den, kontakta oss.

Vem måste använda företagsinloggning

  • Endast inloggning för företag är standardinställningen: personer med en adress på dina domäner loggar in endast via din leverantör. De kan inte längre logga in på FitnessSyncer med lösenord, passnyckel, Google eller Apple, och registrering via Google eller Apple med en sådan adress skapar inget konto. Var och en av dem uppmanas istället att logga in via ditt företag.
  • Inloggning via företag eller egen inloggning: personer med en adress på dina domäner omdirigeras till din leverantör när de skriver in sin adress, och kan fortfarande logga in med ett lösenord, en passnyckel eller via Google eller Apple.

Hur är det med ett FitnessSyncer-konto som någon har skapat med en arbetsadress?

Ett konto med en adress på dina domäner som aldrig har tillhört din organisation och som aldrig har loggat in via ditt företag omfattas inte av Endast inloggning för företag. En person som skapade ett FitnessSyncer-konto med sin arbetsadress innan hen började eller efter att hen slutade på ditt företag fortsätter att logga in med sitt eget lösenord: på inloggningssidan skriver hen in sin adress och väljer Logga in med ditt lösenord istället. När hen ansluter sig till din organisation eller loggar in via ditt företag måste hen använda din leverantör precis som alla andra.

Kan en användare fortfarande logga in om vår leverantör slutar fungera?

Ja. Ägarna till din organisation behåller sina egna lösenord, passnycklar och inloggningar hos Google eller Apple under Endast inloggning för företag, så att de fortfarande kan nå fliken Inloggning för organisationer. Administratörer och alla andra måste använda din leverantör.

På inloggningssidan skriver användaren in sin adress och väljer Logga in med ditt lösenord istället eller Skicka mig en engångslänk för inloggning via e-post. Länken fungerar en gång, i 30 minuter, och öppnar fliken Inloggning för organisationer. Om användarens konto använder tvåfaktorsautentisering ber appen om koden.

Vad händer när vårt SAML-certifikat löper ut?

Din leverantör signerar varje inloggning med certifikatet i de metadata du har sparat. När din leverantör byter till ett nytt certifikat måste du spara dess metadata igen på fliken Inloggning för organisationer, annars nekas inloggningar via den. Företagsinloggningen förblir aktiv när du sparar nya metadata från samma leverantör. Ägarna och administratörerna i din organisation får ett e-postmeddelande 30 dagar och 7 dagar innan det sparade certifikatet löper ut, samt ytterligare ett när det har löpt ut. Fliken visar även en varning för de senaste 30 dagarna.

Utloggning

Att logga ut från FitnessSyncer innebär inte att någon loggas ut från din identitetsleverantör, och att logga ut från din leverantör innebär inte att någon loggas ut från FitnessSyncer, såvida du inte kopplar samman de två. Denna funktion är avstängd tills du aktiverar den, vilket du kan göra när företagsinloggningen är aktiverad. För att aktivera funktionen väljer du Logga ut användare från din tjänsteleverantör och FitnessSyncer tillsammans under Utloggning och sedan Spara inställningen för utloggning. Från och med då:

  • Utloggning från FitnessSyncer.com loggar också ut personen från din leverantör.
  • När din leverantör loggar ut någon, loggar FitnessSyncer ut den personen överallt, både på webben och i våra appar.

Detta fungerar när din tjänsteleverantör stöder enkel utloggning. När din tjänsteleverantör har sparats visar fliken Inloggning för organisationer vad som ska registreras för den: URL:en till tjänsten för enkel utloggning för SAML 2.0, eller omdirigerings-URI:n efter utloggning och URI:n för utloggning via bakkanalen för OpenID Connect.

Vad dina användare ser

Ingenting förändras för dem vars adress inte finns på dina domäner. Den som har sin adress där skriver in den på inloggningssidan, på FitnessSyncer.com eller i våra appar, och kommer då till ditt företags inloggning. På inloggningssidan för FitnessSyncer.com väljer de först Fortsätt med företagsinloggning. När de har loggat in där återvänder de till FitnessSyncer som inloggade. FitnessSyncer Uploader loggar in via FitnessSyncer.com, så det fungerar på samma sätt.

På FitnessSyncer.com visar inloggnings- och registreringssidorna namnet på din organisation när de vidarebefordrar någon till ditt företags inloggning, tillsammans med din logotyp om du har lagt till en sådan på fliken Organisationsprofil.

Kan vi länka till vår egen inloggningssida?

Ja. När inloggning via företaget är aktiverad visas din organisations egen inloggningssida under Din inloggningssida på fliken Inloggning för organisationer. Dela den med dina medarbetare eller länka till den från intranätet. Den visar din organisations namn och logotyp, och med ett enda klick kommer dina medarbetare till företagets inloggning. Den som inte loggar in via företaget kan fortfarande logga in där med sin e-postadress eller registrera sig med ett lösenord, Google eller Apple.

Samma sida är din organisations registreringssida. Om din organisation erbjuder anslutningar på fliken Organisationskopplingar, kommer de att erbjudas till den som skapar ett nytt konto där. Läs om anslutningar för nya konton.

  • En ny användare får ett FitnessSyncer-konto första gången hen loggar in, utan att behöva välja något lösenord.
  • Den som redan har ett FitnessSyncer-konto med den adressen behåller det. Det kopplas till ditt företags inloggning första gången det används, med alla dess data, källor och historik, och inget av detta blir synligt för din organisation.
  • När ett befintligt konto kopplas samman loggar FitnessSyncer ut det överallt annars, tar bort dess passnycklar, dess kopplingar till Google och Apple samt dess tvåfaktorsautentisering, och byter ut dess lösenord, eftersom vem som helst kunde ha skapat ett konto med den adressen innan ditt företag godkände den. Våra appar ber personen att logga in igen, och de får ett e-postmeddelande om detta.
  • Alla som loggar in via ditt företag listas i Personer i din organisation med rollen Medlem i organisationen.
  • Ditt företags inloggning fungerar endast för ett konto så länge det fortfarande ingår i din organisation eller så länge dess adress ligger på dina domäner. En person som lämnar din organisation eller ändrar sin FitnessSyncer-adress till en som inte ligger på dina domäner är inte längre kopplad till ditt företags inloggning.

När du loggar in via ditt företag får din organisation inte tillgång till någon persons data. Att gå med i en topplista eller ett coachingprogram, ansluta enheter och välja vad som ska delas är beslut som varje person fattar själv, med respektive behörighet.

Att logga in via ditt företag innebär inte heller att något konfigureras i någons konto. När din organisation erbjuder anslutningar får ett nytt konto som skapats via företagets inloggning bara ett erbjudande om dem, och personen väljer själv om hen vill konfigurera varje enskild anslutning. Den som loggar in på ett konto som hen redan har erbjuds inte dessa anslutningar, och ingenting i hens konto ändras. Dina medarbetare kan läsa vad deras företag kan se.

Ta bort någon

Om du tar bort någons åtkomst på Personer i din organisation eller tar bort dem på Medlemmar och roller loggas de ut överallt, både på webben och i våra appar, tas bort från din organisations topplistor och program och kan inte längre logga in via ditt företag. Deras FitnessSyncer-konto och deras data förblir deras: de kan ställa in ett lösenord på sidan för återställning av lösenord och fortsätta använda sitt konto. FitnessSyncer meddelar aldrig dem att du har tagit bort dem. Deras arbetsadress leder fortfarande till ditt företags inloggning, precis som för alla andra. När de loggar in där släpper FitnessSyncer inte in dem. De ombeds att kontakta sin organisationsadministratör och erbjuds istället sitt eget lösenord eller en återställning av lösenordet.

För att låta någon logga in via ditt företag igen ska du filtrera kolumnen Status inom organisationen i Personer i din organisation till Åtkomst borttagen, där en ägare eller administratör släpper in var och en av dem igen från deras respektive rad. Att bjuda in dem till din organisation igen gör också att de får tillgång igen.

Om man tar bort någon från vår katalog, tas den personen då bort från FitnessSyncer?

Nej. När någon har tagits bort från din katalog kan den personen inte längre logga in hos ditt företag, men för att logga ut personen från FitnessSyncer och ta bort den från dina topplistor och program måste du även ta bort personens åtkomst på Personer i din organisation.

Ta bort dem på Personer i din organisation när någon lämnar ditt företag. Tills du gör det skickar deras arbetsadress dem fortfarande till ditt företags inloggning, som inte längre släpper in dem, så de kan inte komma åt sitt eget FitnessSyncer-konto. När du har tagit bort dem kan de ställa in ett lösenord och fortsätta använda det. Någon som aldrig har tillhört din organisation finns inte med på Personer i din organisation och behöver inte göra något: den personens eget lösenord fungerar fortfarande. Om du vill att personer ska tas bort automatiskt när din katalog tar bort dem, kontakta oss.

Stänga av funktionen

Inaktivera inloggning via företag slutar skicka användare till din leverantör. Fliken visar detta innan du stänger av funktionen, och du kan ångra det direkt efter att du har valt det. Alla som har loggat in via ditt företag behåller sina konton och kan ställa in ett lösenord på sidan för återställning av lösenord för att kunna fortsätta logga in.

Se även

FitnessSyncer använder nödvändiga cookies för att logga in dig och komma ihåg dina inställningar. Med ditt tillstånd använder vi även analyscookies för att förstå hur besökarna använder den här webbplatsen. Läs mer