การลงชื่อเข้าใช้ครั้งเดียวสำหรับองค์กร

องค์กรสามารถให้พนักงานลงชื่อเข้าใช้ FitnessSyncer ผ่านผู้ให้บริการระบุตัวตนขององค์กรเอง เช่น Microsoft Entra ID, Okta หรือ Google Workspace ใครก็ตามที่มีที่อยู่อีเมลในโดเมนขององค์กร สามารถเข้าสู่ระบบด้วยบัญชีงานของตนบน FitnessSyncer.com ในแอปพลิเคชันของเรา และใน FitnessSyncer Uploader ได้ โดยไม่ต้องใช้รหัสผ่าน FitnessSyncer

• สถานที่ที่คุณตั้งค่า
• การตั้งค่า
  • ผู้ให้บริการระบุตัวตนใดที่รองรับ?
  • จะเกิดอะไรขึ้นเมื่อฉันเปลี่ยนการตั้งค่าของผู้ให้บริการ?
• โดเมนของคุณ
  • องค์กรสองแห่งสามารถใช้โดเมนเดียวกันได้หรือไม่?
• ใครต้องใช้การเข้าสู่ระบบด้วยบัญชีบริษัท
  • แล้วบัญชี FitnessSyncer ที่ใครนั้นสร้างขึ้นโดยใช้ที่อยู่อีเมลที่ทำงานล่ะ?
  • เจ้าของบัญชีสามารถเข้าสู่ระบบได้หรือไม่ หากผู้ให้บริการของเราหยุดทำงาน?
  • จะเกิดอะไรขึ้นเมื่อใบรับรอง SAML ของเราหมดอายุ?
• ออกจากระบบ
• สิ่งที่ผู้ใช้เห็น
  • เราสามารถสร้างลิงก์ไปยังหน้าเข้าสู่ระบบของเราเองได้หรือไม่?
• การลงชื่อเข้าระบบจะไม่แบ่งปันข้อมูลใดๆ
• ลบผู้ใช้
  • การนำบุคคลออกจากไดเรกทอรีของเรา จะนำบุคคลนั้นออกจาก FitnessSyncer ด้วยหรือไม่?
• ปิดการใช้งาน

สถานที่ที่คุณตั้งค่า

การลงชื่อเข้าใช้ครั้งเดียวตั้งค่าได้ในแท็บ การลงชื่อเข้าใช้ขององค์กร ของการตั้งค่าองค์กรของคุณ ที่ FitnessSyncer.com เท่านั้น และเพียงเจ้าของเท่านั้นที่สามารถเห็นแท็บนั้นได้ แอปของเราไม่มีตัวเลือกการตั้งค่าสำหรับคุณสมบัตินี้ และไม่จำเป็นต้องตั้งค่าอะไรในแอปเลย: ผู้ใช้จะลงชื่อเข้าใช้ผ่านบริษัทของคุณในแอปของเราทันทีที่การตั้งค่านี้ถูกเปิดใช้งาน อ่านการบริหารจัดการองค์กรของคุณบน FitnessSyncer เพื่อเปิดการตั้งค่าของคุณ

การตั้งค่า

จนกว่าการลงชื่อเข้าใช้บริษัทจะเปิดใช้งาน แท็บการลงชื่อเข้าใช้ขององค์กร จะนำคุณผ่านสี่ขั้นตอนตามลำดับ และแจ้งให้ทราบว่าขั้นตอนใดเสร็จสิ้นแล้ว คุณสามารถเปิดและบันทึกแต่ละขั้นตอนได้อีกครั้งเมื่อใดก็ได้

1. โดเมนของคุณ: เพิ่มโดเมนของคุณแต่ละโดเมนและยืนยันความถูกต้องตามขั้นตอนที่อธิบายไว้ด้านล่าง
2. ผู้ให้บริการระบุตัวตนของคุณ: ให้เลือก OpenID Connect หรือ SAML 2.0 ก่อน ขั้นตอนต่อไปจะระบุข้อมูลที่ต้องลงทะเบียนกับผู้ให้บริการระบุตัวตน (Identity Provider) สำหรับโปรโตคอลนั้น ได้แก่ URI การเปลี่ยนเส้นทาง (redirect URI) สำหรับ OpenID Connect หรือ ID ของเอนทิตี (entity ID) และ URL ของบริการผู้รับคำยืนยัน (assertion consumer service URL) สำหรับ SAML 2.0 สำหรับ OpenID Connect ให้อนุญาตขอบเขต openid, email และ profile และตรวจสอบให้แน่ใจว่า ID token มีที่อยู่อีเมลของผู้ใช้อยู่ด้วย ป้อนข้อมูลผู้ให้บริการของคุณ: สำหรับ OpenID Connect ให้ป้อน URL ของ issuer รวมถึง client ID และ client secret ที่ผู้ให้บริการของคุณให้มา; สำหรับ SAML 2.0 ให้ป้อนเอกสาร metadata ของผู้ให้บริการหรือที่อยู่ของเอกสารนั้น จากนั้นเลือก บันทึกผู้ให้บริการ เมื่อผู้ให้บริการของคุณถูกบันทึกแล้ว ขั้นตอนนี้จะแสดงที่อยู่ของเมตาดาต้า SAML ของ FitnessSyncer ซึ่งผู้ให้บริการของคุณสามารถอ่านเพื่อลงทะเบียนเรา และที่อยู่ดังกล่าวจะนำใบรับรองที่ใช้ลงนามคำขอ SAML ของเราไปด้วย
3. ทดสอบการเข้าสู่ระบบ: เลือก ลองเข้าสู่ระบบเพื่อทดสอบ และลงชื่อเข้าใช้ที่ผู้ให้บริการของคุณด้วยตัวเอง คุณจะกลับไปยังแท็บที่มีข้อมูลที่ผู้ให้บริการส่งมา เช่น ชื่อและที่อยู่อีเมลของคุณ การทดสอบนี้ไม่เชื่อมโยงกับบัญชีของคุณ
4. เปิดการลงชื่อเข้าใช้บัญชีบริษัท: เลือกผู้ใช้ที่ต้องใช้การลงชื่อเข้าใช้ของบริษัท แล้วเลือก เปิดการลงชื่อเข้าใช้บัญชีบริษัท.

เมื่อเปิดใช้งานการลงชื่อเข้าใช้ของบริษัท แท็บนี้จะแสดงผู้ให้บริการ โดเมน และคำเตือนเกี่ยวกับใบรับรอง (หากมี) ที่ส่วนบน ส่วนการตั้งค่าจะอยู่ด้านล่าง ได้แก่ ผู้ที่ต้องใช้การลงชื่อเข้าใช้ของบริษัท การลงชื่อออก โดเมนของคุณ ผู้ให้บริการของคุณ การลงชื่อเข้าใช้แบบทดสอบ และการปิดใช้งาน

โดเมนของคุณ

การลงชื่อเข้าใช้บริษัทใช้ได้เฉพาะกับที่อยู่อีเมลในโดเมนที่คุณยืนยันแล้วเท่านั้น เพิ่มโดเมนภายใต้ โดเมนของคุณ และแท็บจะแสดงระเบียน TXT สำหรับโดเมนนั้น เพิ่มระเบียนนั้นไปยังโดเมนที่ผู้ให้บริการ DNS ของคุณ แล้วยืนยันโดเมนในแท็บดังกล่าว การเปลี่ยนแปลง DNS อาจใช้เวลาสักพักกว่าจะแสดงผล ดังนั้นหากไม่พบระเบียนดังกล่าวในครั้งแรก ให้ลองอีกครั้งในภายหลัง

เก็บระเบียนนี้ไว้ตราบเท่าที่คุณยังใช้การลงชื่อเข้าใช้ครั้งเดียว หากระเบียนถูกลบ ที่อยู่อีเมลในโดเมนนั้นจะไม่ถูกส่งไปยังผู้ให้บริการของคุณอีกต่อไป

การลบโดเมนบนแท็บจะหยุดการส่งข้อมูลของผู้ใช้ที่มีที่อยู่อีเมลอยู่ในโดเมนนั้นไปยังผู้ให้บริการของคุณ ผู้ใช้ที่เคยลงชื่อเข้าใช้ผ่านบริษัทของคุณเท่านั้น จะต้องใช้หน้าตั้งรหัสผ่านใหม่เพื่อลงชื่อเข้าใช้ หากคุณเพิ่มโดเมนนั้นอีกครั้ง ระบบจะสร้าง TXT record ใหม่เพื่อเพิ่มและยืนยัน โดเมน แท็บนี้จะแสดงข้อความนี้ก่อนที่คุณจะลบโดเมน และคุณสามารถยกเลิกการลบได้ทันทีหลังจากเลือกตัวเลือกนั้น

ใครต้องใช้การเข้าสู่ระบบด้วยบัญชีบริษัท

• การลงชื่อเข้าใช้ของบริษัทเท่านั้น, ค่าเริ่มต้น: ผู้ใช้ที่มีที่อยู่อีเมลในโดเมนของคุณสามารถเข้าสู่ระบบได้เฉพาะผ่านผู้ให้บริการของคุณเท่านั้น พวกเขาไม่สามารถเข้าสู่ระบบ FitnessSyncer ด้วยรหัสผ่าน, passkey, Google หรือ Apple ได้อีกต่อไป และการสมัครบัญชีด้วย Google หรือ Apple โดยใช้ที่อยู่อีเมลดังกล่าวจะไม่สร้างบัญชีใหม่ ผู้ใช้แต่ละคนจะได้รับแจ้งให้เข้าสู่ระบบผ่านบริษัทของคุณแทน
• การลงชื่อเข้าใช้ของบริษัทหรือของตัวผู้ใช้เอง: ผู้ใช้ที่มีที่อยู่ในโดเมนของคุณจะถูกนำไปยังผู้ให้บริการของคุณเมื่อพวกเขาป้อนที่อยู่ และอาจยังคงลงชื่อเข้าใช้ด้วยรหัสผ่าน, passkey หรือบัญชี Google หรือ Apple ได้

ออกจากระบบ

การออกจากระบบ FitnessSyncer จะไม่ทำให้ใครออกจากระบบของผู้ให้บริการระบุตัวตนของคุณ และการออกจากระบบของผู้ให้บริการระบุตัวตนของคุณจะไม่ทำให้ใครออกจากระบบ FitnessSyncer เว้นแต่คุณจะเชื่อมโยงทั้งสองระบบเข้าด้วยกัน คุณสมบัตินี้จะถูกปิดไว้จนกว่าคุณจะเปิดใช้งาน ซึ่งคุณสามารถทำได้เมื่อการเข้าสู่ระบบผ่านบริษัทถูกเปิดใช้งานแล้ว เพื่อเปิดใช้งาน ให้เลือก ให้ผู้ใช้ออกจากระบบของผู้ให้บริการของคุณและ FitnessSyncer พร้อมกัน ภายใต้ ออกจากระบบ แล้วเลือก บันทึกการตั้งค่าการออกจากระบบ ตั้งแต่นั้นเป็นต้นไป:

• การออกจากระบบ FitnessSyncer.com จะทำให้ผู้ใช้ถูกออกจากระบบของผู้ให้บริการของคุณด้วย
• เมื่อผู้ให้บริการของคุณยกเลิกการเข้าสู่ระบบของใครนั้น FitnessSyncer จะยกเลิกการเข้าสู่ระบบของบุคคลนั้นทุกที่ ทั้งบนเว็บและในแอปของเรา

ฟังก์ชันนี้ทำงานได้เมื่อผู้ให้บริการของคุณสนับสนุนการออกจากระบบครั้งเดียว เมื่อผู้ให้บริการถูกบันทึกแล้ว แท็บการลงชื่อเข้าใช้ขององค์กร จะแสดงรายการข้อมูลที่จำเป็นต้องลงทะเบียนสำหรับผู้ให้บริการนั้น ได้แก่ URL ของบริการออกจากระบบครั้งเดียวสำหรับ SAML 2.0 หรือ URI การเปลี่ยนเส้นทางหลังการออกจากระบบ และ URI การออกจากระบบผ่านช่องทางเบื้องหลังสำหรับ OpenID Connect

สิ่งที่ผู้ใช้เห็น

ไม่มีอะไรเปลี่ยนแปลงสำหรับผู้ใช้ที่มีที่อยู่อีเมลไม่อยู่ในโดเมนของคุณ ผู้ใช้ที่มีที่อยู่อีเมลอยู่ในโดเมนของคุณจะป้อนที่อยู่อีเมลนั้นบนหน้าลงชื่อเข้าใช้ บน FitnessSyncer.com หรือในแอปของเรา แล้วถูกนำไปยังหน้าลงชื่อเข้าใช้ของบริษัทคุณ บนหน้าลงชื่อเข้าใช้ของ FitnessSyncer.com พวกเขาจะเลือก ต่อด้วยการลงชื่อเข้าใช้บัญชีบริษัท ก่อน เมื่อพวกเขาลงชื่อเข้าใช้ที่นั่นแล้ว พวกเขาจะกลับไปยัง FitnessSyncer ในสถานะที่ลงชื่อเข้าใช้แล้ว FitnessSyncer Uploader ลงชื่อเข้าใช้ผ่าน FitnessSyncer.com ดังนั้นจึงทำงานในลักษณะเดียวกัน

ใน FitnessSyncer.com หน้าลงชื่อเข้าใช้และหน้าสมัครสมาชิกจะแสดงชื่อองค์กรของคุณเมื่อส่งผู้ใช้ไปยังหน้าลงชื่อเข้าใช้ของบริษัทคุณ พร้อมทั้งโลโก้ของคุณ หากคุณได้เพิ่มโลโก้ไว้ในแท็บ โปรไฟล์องค์กร

การลงชื่อเข้าระบบจะไม่แบ่งปันข้อมูลใดๆ

การลงชื่อเข้าใช้ผ่านบริษัทของคุณจะไม่ทำให้องค์กรของคุณได้รับข้อมูลส่วนตัวของบุคคลใดเลย การเข้าร่วมตารางอันดับหรือโปรแกรมการฝึกสอน การเชื่อมต่ออุปกรณ์ และการเลือกข้อมูลที่จะแบ่งปัน เป็นขั้นตอนที่แต่ละบุคคลดำเนินการด้วยตนเอง โดยแต่ละขั้นตอนมีสิทธิ์การอนุญาตเป็นของตัวเอง

การลงชื่อเข้าใช้ผ่านบริษัทของคุณจะไม่ตั้งค่าอะไรในบัญชีของใครทั้งสิ้น เมื่อองค์กรของคุณเสนอการเชื่อมต่อ บัญชีใหม่ที่สร้างขึ้นผ่านการลงชื่อเข้าใช้ของบริษัทจะได้รับเพียงข้อเสนอการเชื่อมต่อเหล่านั้น และผู้ใช้จะเลือกเองว่าจะตั้งค่าการเชื่อมต่อแต่ละรายการหรือไม่ ผู้ที่เข้าสู่ระบบด้วยบัญชีที่มีอยู่แล้วจะไม่ได้รับข้อเสนอการเชื่อมต่อเหล่านี้ และข้อมูลในบัญชีของพวกเขาจะไม่มีการเปลี่ยนแปลงใดๆ พนักงานของคุณสามารถอ่านสิ่งที่บริษัทของพวกเขาสามารถเห็นได้

ลบผู้ใช้

การยกเลิกสิทธิ์การเข้าถึงของใครสักคนบน สมาชิกในองค์กรของคุณ หรือการลบพวกเขาบน สมาชิกและบทบาท จะทำให้พวกเขาถูกออกจากระบบทุกที่ ทั้งบนเว็บและในแอปของเรา ลบชื่อพวกเขาออกจาก Leaderboards และโปรแกรมขององค์กรคุณ และหยุดไม่ให้พวกเขาเข้าสู่ระบบผ่านบริษัทของคุณ บัญชี FitnessSyncer และข้อมูลของพวกเขาจะยังคงเป็นของพวกเขา: พวกเขาสามารถตั้งรหัสผ่านบนหน้าตั้งรหัสผ่านใหม่และใช้บัญชีต่อไปได้ FitnessSyncer จะไม่แจ้งให้พวกเขาทราบว่าคุณได้ลบพวกเขาออก ที่อยู่ทำงานของพวกเขายังคงถูกส่งไปยังหน้าลงชื่อเข้าใช้ของบริษัทคุณ เช่นเดียวกับผู้ใช้คนอื่น ๆ เมื่อพวกเขาเข้าสู่ระบบที่นั่น FitnessSyncer จะไม่อนุญาตให้พวกเขาเข้า แต่จะขอให้พวกเขาติดต่อผู้ดูแลระบบขององค์กร และเสนอให้พวกเขาใช้รหัสผ่านเดิมหรือตั้งรหัสผ่านใหม่แทน

เพื่อให้ผู้ใช้สามารถเข้าสู่ระบบผ่านบริษัทของคุณได้อีกครั้ง ให้กรองคอลัมน์ สถานะในองค์กร ของ สมาชิกในองค์กรของคุณ ไปยัง การเข้าถึงถูกลบ โดยเจ้าของหรือผู้ดูแลระบบจะอนุญาตให้ผู้ใช้แต่ละคนเข้าสู่ระบบได้อีกครั้งจากแถวของพวกเขา การเชิญผู้ใช้กลับเข้าสู่ระบบในองค์กรของคุณอีกครั้งก็จะทำให้พวกเขาสามารถเข้าสู่ระบบได้เช่นกัน

ปิดการใช้งาน

ปิดการลงชื่อเข้าใช้ของบริษัท จะหยุดส่งผู้ใช้ไปยังผู้ให้บริการของคุณ แท็บนี้จะแสดงข้อความนี้ก่อนที่คุณจะปิดมัน และคุณสามารถยกเลิกการดำเนินการได้ทันทีหลังจากเลือกมัน ผู้ใช้ทุกคนที่ลงชื่อเข้าใช้ผ่านบริษัทของคุณจะยังคงรักษาบัญชีไว้ และสามารถตั้งรหัสผ่านบนหน้าตั้งรหัสผ่านใหม่เพื่อลงชื่อเข้าใช้ต่อไปได้