FitnessSyncer
Зверніться до нашого помічника AI   Мої запити до служби підтримки   Зв’яжіться з нами
Єдиний вхід для організацій
Довідковий центр   •   Обліковий запис

Єдиний вхід для організацій

Організація може забезпечувати вхід своїх співробітників у FitnessSyncer через власного постачальника ідентифікації, наприклад Microsoft Entra ID, Okta або Google Workspace. Тоді будь-хто, хто має адресу електронної пошти в домені організації, може увійти за допомогою свого робочого облікового запису в FitnessSyncer.com, у наших додатках та в FitnessSyncer Uploader, без пароля до FitnessSyncer.

Де це налаштовувати

Функція єдиного входу налаштовується на вкладці Вхід в організацію у налаштуваннях вашої організації, лише на FitnessSyncer.com, і цю вкладку бачить лише власник. У наших додатках немає відповідних налаштувань, і нічого налаштовувати в них не потрібно: користувачі входять у наші додатки через вашу компанію, щойно ця функція увімкнена. Прочитайте статтю Управління вашою організацією на FitnessSyncer, щоб відкрити налаштування.

Налаштування

Доки не увімкнено вхід у систему компанії, вкладка Вхід в організацію послідовно проводить вас через чотири кроки та вказує, які з них вже виконано. Кожен крок можна відкрити та зберегти знову в будь-який час.

  1. Ваші домени: додайте кожен із своїх доменів і підтвердьте його, як описано нижче.
  2. Ваш постачальник ідентифікації: спочатку виберіть OpenID Connect або SAML 2.0. Далі в цьому кроці вказано, що потрібно зареєструвати у вашого постачальника ідентифікації для цього протоколу: URI перенаправлення для OpenID Connect або ідентифікатор об’єкта та URL-адресу служби споживача тверджень для SAML 2.0. У разі використання OpenID Connect дозвольте сфери дії openid, email та profile і переконайтеся, що токен ідентифікації містить електронну адресу особи. Введіть дані вашого постачальника: для OpenID Connect — URL-адресу емітента, а також ідентифікатор клієнта та секретний ключ клієнта, надані вам постачальником; для SAML 2.0 — документ метаданих вашого постачальника або його адресу. Потім виберіть Зберегти постачальника. Після збереження даних про вашого провайдера на цьому кроці також відобразиться адреса метаданих SAML FitnessSyncer, які ваш провайдер може прочитати для нашої реєстрації та які містять сертифікат, яким підписані наші запити SAML.
  3. Тестовий вхід: виберіть Виконати тестовий вхід і самостійно увійдіть у систему свого постачальника послуг. Ви повернетеся на вкладку з даними, надісланими вашим постачальником, такими як ваше ім’я та адреса електронної пошти. Тестовий доступ не пов’язує нічого з вашим обліковим записом.
  4. Увімкнути вхід через компанію: виберіть, хто повинен використовувати корпоративний вхід, а потім виберіть Увімкнути вхід через компанію.

Коли ввімкнено корпоративний вхід, у верхній частині вкладки відображається її провайдер, домени та будь-які попередження щодо сертифікатів, а нижче — налаштування: хто повинен використовувати корпоративний вхід, вихід із системи, ваші домени, ваш провайдер, тестовий вхід та вимкнення цієї функції.

Які провайдери ідентифікації підтримуються?

Будь-який постачальник ідентифікації, що підтримує OpenID Connect або SAML 2.0, зокрема Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity та Keycloak. Якщо ваш постачальник пропонує обидва варіанти, обирайте OpenID Connect.

Що станеться, якщо я зміню налаштування свого провайдера?

Збереження нових налаштувань вимикає вхід через компанію, доки ви знову не запустите тестовий вхід. Як тільки тест пройде успішно, увімкніть його знову. Нові метадані від того самого постачальника SAML 2.0, наприклад метадані з новим сертифікатом, залишають увімкненим вхід через компанію.

Ваші домени

Вхід через обліковий запис компанії застосовується лише до адрес електронної пошти в доменах, які ви підтвердили. Додайте домен у розділі Ваші домени, і на вкладці з’явиться відповідний запис TXT. Додайте цей запис до домену у вашого провайдера DNS, а потім підтвердьте домен на цій вкладці. Зміни в DNS можуть відобразитися не відразу, тому якщо запис спочатку не знайдено, спробуйте ще раз пізніше.

Зберігайте цей запис доти, доки ви користуєтеся системою єдиного входу. Якщо його видалити, користувачі з адресами в цьому домені більше не перенаправлятимуться до вашого провайдера.

Видалення домену на вкладці припиняє надсилання даних користувачів, адреси яких містяться в ньому, до вашого провайдера. Усім, хто раніше входив у систему виключно через вашу компанію, для входу знадобиться сторінка скидання пароля. Якщо ви знову додасте домен, йому буде надано новий запис TXT для додавання та підтвердження. Про це повідомляється на вкладці перед видаленням домену, і ви можете скасувати видалення одразу після його вибору.

Чи можуть дві організації використовувати один і той самий домен?

Ні. Після того як одна організація підтвердила домен, жодна інша організація не може цього зробити. Якщо ваш домен уже підтверджено організацією, яка не повинна мати до нього доступу, зв’яжіться з нами.

Хто повинен використовувати корпоративний вхід

  • Лише вхід через компанію — значення за замовчуванням: користувачі, які мають адресу на ваших доменах, можуть входити в систему лише через вашого провайдера. Вони більше не можуть входити в FitnessSyncer за допомогою пароля, ключа доступу, облікового запису Google чи Apple, а реєстрація через Google чи Apple з використанням такої адреси не створює облікового запису. Кожному з них пропонується замість цього входити в систему через вашу компанію.
  • Вхід через обліковий запис компанії або власний: користувачі, чиї адреси зареєстровані на ваших доменах, переходять до вашого провайдера, коли вводять свою адресу, і можуть увійти за допомогою пароля, ключа доступу або облікових записів Google чи Apple.

А як щодо облікового запису FitnessSyncer, який хтось створив, вказавши робочу адресу?

Обліковий запис з адресою у ваших доменах, який ніколи не належав до вашої організації та ніколи не входив у систему через вашу компанію, не підпадає під дію Лише вхід через компанію. Користувач, який створив обліковий запис FitnessSyncer зі своєю робочою адресою до приєднання до вашої компанії або після її залишення, продовжує входити у систему за допомогою власного пароля: на сторінці входу він вводить свою адресу та обирає Замість цього увійдіть, використовуючи свій пароль. Після приєднання до вашої організації або входу через вашу компанію він повинен користуватися вашим провайдером, як і всі інші.

Чи зможе власник облікового запису увійти в систему, якщо наш провайдер припинить роботу?

Так. Власники вашої організації зберігають свої власні паролі, ключі доступу та облікові дані Google або Apple у розділі Лише вхід через компанію, тому вони як і раніше можуть перейти на вкладку Вхід в організацію. Адміністратори та всі інші користувачі повинні використовувати облікові дані вашого провайдера.

На сторінці входу власник вводить свою адресу та обирає Замість цього увійдіть, використовуючи свій пароль або Надішліть мені на електронну пошту одноразове посилання для входу. Посилання діє один раз протягом 30 хвилин і відкриває вкладку Вхід в організацію. Якщо для облікового запису власника використовується двофакторна автентифікація, система запитує код.

Що відбувається, коли термін дії нашого сертифіката SAML закінчується?

Ваш провайдер підписує кожен вхід за допомогою сертифіката, що міститься у збережених вами метаданих. Коли ваш провайдер переходить на новий сертифікат, збережіть його метадані знову на вкладці Вхід в організацію, інакше входи через нього будуть відхилені. Вхід через компанію залишається активним, коли ви зберігаєте нові метадані від того самого провайдера. Власники та адміністратори вашої організації отримують електронні листи за 30 та 7 днів до закінчення терміну дії збереженого сертифіката, а також ще один лист після його закінчення. На вкладці також відображається попередження за останні 30 днів.

Вихід із системи

Вихід із FitnessSyncer не призводить до виходу будь-кого з вашого постачальника ідентифікації, а вихід із вашого постачальника не призводить до виходу будь-кого з FitnessSyncer, якщо ви не пов’яжете ці два процеси. Ця функція вимкнена, доки ви її не увімкнете, що можна зробити після увімкнення корпоративного входу. Щоб увімкнути цю функцію, виберіть Виходити одночасно з вашого провайдера та FitnessSyncer у розділі Вихід із системи, а потім виберіть Зберегти налаштування виходу з системи. Відтепер:

  • Вихід із FitnessSyncer.com також означає вихід користувача з вашого провайдера.
  • Коли ваш провайдер виводить користувача з системи, FitnessSyncer виводить його з системи скрізь, у веб-версії та в наших додатках.

Це працює, якщо ваш провайдер підтримує єдиний вихід із системи. Після збереження даних про вашого провайдера на вкладці Вхід в організацію відображається перелік того, що потрібно зареєструвати для нього: URL-адреса служби єдиного виходу для SAML 2.0 або URI перенаправлення після виходу та URI виходу через зворотний канал для OpenID Connect.

Що бачать ваші користувачі

Нічого не змінюється для тих, чия адреса не входить до ваших доменів. Користувач, чия адреса входить до них, вводить її на сторінці входу, на FitnessSyncer.com або в наших додатках і переходить до сторінки входу вашої компанії. На сторінці входу FitnessSyncer.com він спочатку вибирає Продовжити з входом через обліковий запис компанії. Після входу туди він повертається на FitnessSyncer у статусі авторизованого користувача. FitnessSyncer Uploader входить через FitnessSyncer.com, тому все працює так само.

На FitnessSyncer.com на сторінках входу та реєстрації відображається назва вашої організації, коли користувач переходить на сторінку входу вашої компанії, а також ваш логотип, якщо ви додали його на вкладці Профіль організації.

Чи можна розмістити посилання на нашу власну сторінку входу?

Так. Після увімкнення корпоративного входу на вкладці Вхід в організацію у розділі Ваша сторінка входу відображається власна сторінка входу вашої організації. Поділіться нею зі своїми співробітниками або розмістіть посилання на неї в інтранеті. На ній відображаються назва та логотип вашої організації, і одним кліком співробітники переходять на сторінку входу вашої компанії. Ті, хто не входить через вашу компанію, все одно можуть увійти туди за допомогою своєї електронної адреси або зареєструватися за допомогою пароля, облікового запису Google чи Apple.

Ця ж сторінка є сторінкою реєстрації вашої організації. Якщо ваша організація пропонує підключення на вкладці З’єднання організації, то особа, яка створює там новий обліковий запис, отримає пропозицію про підключення після реєстрації. Див. розділ Підключення для нових облікових записів.

  • Новий користувач отримує обліковий запис FitnessSyncer під час першого входу в систему, без потреби вибирати пароль.
  • Користувач, який уже має обліковий запис FitnessSyncer з цією адресою, зберігає його. Під час першого використання він пов’язується з корпоративним входом вашої компанії разом з усіма даними, джерелами та історією, але ваша організація не має доступу до цієї інформації.
  • Коли існуючий обліковий запис прив’язується, FitnessSyncer виходить з нього скрізь, видаляє його ключі доступу, посилання на Google та Apple, а також двофакторну автентифікацію, і замінює його пароль, оскільки будь-хто міг створити обліковий запис із цією адресою до того, як ваша компанія підтвердила її. Наші додатки просять користувача увійти знову, і він отримує відповідне повідомлення електронною поштою.
  • Усі, хто входить у систему через вашу компанію, вказані в списку Співробітники вашої організації із роллю Член організації.
  • Система входу вашої компанії має доступ до облікового запису лише доти, доки він залишається частиною вашої організації або його адреса знаходиться у ваших доменах. Користувач, який покидає вашу організацію або змінює свою адресу FitnessSyncer на таку, що не належить до ваших доменів, більше не пов’язаний із системою входу вашої компанії.

Вхід через вашу компанію не надає вашій організації жодних даних людини. Приєднання до рейтингової таблиці або програми коучингу, підключення пристроїв та вибір того, чим ділитися, залишаються особистими рішеннями кожної людини, кожне з яких супроводжується окремим дозволом.

Вхід через вашу компанію також не призводить до створення будь-яких налаштувань в облікових записах користувачів. Коли ваша організація пропонує підключення, новому обліковому запису, створеному через вхід вашої компанії, їх лише пропонують, і людина самостійно вирішує, чи налаштовувати кожне з них. Тим, хто входить у вже існуючий обліковий запис, ці функції не пропонуються, і в їхньому обліковому записі нічого не змінюється. Ваші співробітники можуть прочитати, що бачить їхня компанія.

Видалення користувача

Скасування доступу користувача на Співробітники вашої організації або видалення його з Учасники та ролі призведе до його виходу з усіх облікових записів — як у веб-версії, так і в наших додатках, — видалить його з рейтингів та програм вашої організації та унеможливить вхід через вашу компанію. Його обліковий запис FitnessSyncer та дані залишаються його власністю: він може встановити пароль на сторінці скидання пароля та продовжувати користуватися своїм обліковим записом. FitnessSyncer ніколи не повідомляє йому про те, що ви його видалили. Його робоча адреса, як і у всіх інших, як і раніше, веде до сторінки входу вашої компанії. Коли вони входять туди, FitnessSyncer не дозволяє їм увійти. Система пропонує їм звернутися до адміністратора їхньої організації та натомість пропонує ввести власний пароль або скинути пароль.

Щоб дозволити користувачеві знову увійти через вашу компанію, відфільтруйте стовпець Статус в організації від Співробітники вашої організації до Доступ скасовано, де власник або адміністратор знову надає кожному з них доступ із відповідного рядка. Повторне запрошення їх до вашої організації також дозволяє їм знову отримати доступ.

Чи при видаленні користувача з нашого каталогу він також видаляється з FitnessSyncer?

Ні. Після того як ви видалите користувача зі свого каталогу, він більше не зможе увійти в систему вашої компанії, але щоб вивести його з FitnessSyncer та видалити його з ваших таблиць лідерів і програм, також потрібно скасувати його доступ на Співробітники вашої організації.

Видаляйте їх у полі Співробітники вашої організації щоразу, коли хтось залишає вашу компанію. Доки ви цього не зробите, їхня робоча адреса все ще перенаправлятиме їх на сторінку входу у вашу компанію, яка більше не дозволить їм увійти, тому вони не зможуть отримати доступ до свого власного облікового запису FitnessSyncer. Після того, як ви їх видалите, вони зможуть встановити пароль і продовжувати ним користуватися. Особи, які ніколи не були частиною вашої організації, не вказані у списку Співробітники вашої організації, і вам не потрібно нічого робити: їхній власний пароль все ще діє. Якщо вам потрібно, щоб користувачі автоматично видалялися з вашого списку після їхнього видалення з каталогу, зв’яжіться з нами.

Як вимкнути цю функцію

Вимкнути вхід через обліковий запис компанії припиняє перенаправлення користувачів до вашого провайдера. Про це повідомляється у вкладці перед тим, як ви вимкнете цю функцію, і ви можете скасувати це рішення одразу після її вибору. Усі, хто увійшов у систему через вашу компанію, зберігають свої облікові записи та можуть встановити пароль на сторінці скидання пароля, щоб і надалі мати змогу входити в систему.

Див. також

FitnessSyncer використовує необхідні файли cookie для входу в систему та збереження ваших налаштувань. З вашого дозволу ми також використовуємо аналітичні файли cookie, щоб зрозуміти, як користувачі використовують цей веб-сайт. Дізнатися більше