Đăng nhập một lần dành cho tổ chức

Một tổ chức có thể đăng nhập cho nhân viên của mình vào FitnessSyncer thông qua nhà cung cấp danh tính riêng của tổ chức đó, chẳng hạn như Microsoft Entra ID, Okta hoặc Google Workspace. Bất kỳ ai có địa chỉ email thuộc tên miền của tổ chức đều có thể đăng nhập bằng tài khoản công việc của mình trên FitnessSyncer.com, trong các ứng dụng của chúng tôi và trong FitnessSyncer Uploader, mà không cần mật khẩu FitnessSyncer.

• Nơi bạn thiết lập nó
• Cách thiết lập
  • Những nhà cung cấp danh tính nào hoạt động được?
  • Điều gì sẽ xảy ra khi tôi thay đổi cài đặt của nhà cung cấp dịch vụ?
• Các miền của bạn
  • Hai tổ chức có thể sử dụng cùng một tên miền không?
• Ai phải sử dụng đăng nhập bằng tài khoản công ty
  • Vậy còn tài khoản FitnessSyncer mà ai đó đã tạo bằng địa chỉ công việc thì sao?
  • Chủ tài khoản có thể đăng nhập được không nếu nhà cung cấp dịch vụ của chúng tôi ngừng hoạt động?
  • Điều gì sẽ xảy ra khi chứng chỉ SAML của chúng tôi hết hạn?
• Đăng xuất
• Những gì người dùng của bạn nhìn thấy
  • Chúng ta có thể liên kết đến trang đăng nhập của riêng mình không?
• Việc đăng nhập không chia sẻ bất kỳ thông tin nào
• Xóa một người
  • Việc xóa một người khỏi danh bạ của chúng tôi có đồng nghĩa với việc xóa họ khỏi FitnessSyncer không?
• Tắt tính năng này

Nơi bạn thiết lập nó

Tính năng đăng nhập một lần được thiết lập trên tab Đăng nhập tổ chức trong cài đặt của tổ chức bạn, chỉ có trên FitnessSyncer.com và chỉ chủ sở hữu mới có thể xem tab này. Các ứng dụng của chúng tôi không có cài đặt nào cho tính năng này, và không cần thiết lập gì trong đó: người dùng sẽ đăng nhập thông qua công ty của bạn trong các ứng dụng của chúng tôi ngay khi tính năng này được kích hoạt. Hãy đọc phần Quản lý tổ chức của bạn trên FitnessSyncer để mở cài đặt của bạn.

Cách thiết lập

Cho đến khi tính năng đăng nhập tài khoản công ty được bật, tab Đăng nhập tổ chức sẽ hướng dẫn bạn thực hiện bốn bước theo thứ tự và thông báo những bước nào đã hoàn thành. Mỗi bước có thể được mở lại và lưu lại bất cứ lúc nào.

1. Các miền của bạn: hãy thêm từng tên miền của bạn và xác minh chúng, như được mô tả dưới đây.
2. Nhà cung cấp danh tính của bạn: trước tiên, hãy chọn OpenID Connect hoặc SAML 2.0. Bước tiếp theo sẽ liệt kê những thông tin cần đăng ký tại nhà cung cấp danh tính của bạn cho giao thức đó: URI chuyển hướng cho OpenID Connect, hoặc ID thực thể và URL dịch vụ người tiêu dùng khẳng định cho SAML 2.0. Với OpenID Connect, hãy cho phép các phạm vi (scope) openid, email và profile, đồng thời đảm bảo mã thông báo ID (ID token) chứa địa chỉ email của người dùng. Nhập thông tin nhà cung cấp của bạn: đối với OpenID Connect, URL của nhà phát hành (issuer) cùng ID khách hàng (client ID) và khóa bí mật khách hàng (client secret) mà nhà cung cấp cung cấp; đối với SAML 2.0, tài liệu siêu dữ liệu (metadata) của nhà cung cấp hoặc địa chỉ của tài liệu đó. Sau đó, chọn Lưu nhà cung cấp. Khi nhà cung cấp của bạn đã được lưu, bước này cũng liệt kê địa chỉ metadata SAML của FitnessSyncer, mà nhà cung cấp của bạn có thể đọc để đăng ký cho chúng tôi và chứa chứng chỉ được sử dụng để ký các yêu cầu SAML của chúng tôi.
3. Kiểm tra đăng nhập: chọn Thực hiện đăng nhập thử nghiệm và tự đăng nhập vào nhà cung cấp dịch vụ của bạn. Bạn sẽ quay lại tab hiển thị các thông tin mà nhà cung cấp dịch vụ đã gửi, chẳng hạn như tên và địa chỉ email của bạn. Một liên kết thử nghiệm sẽ không liên kết bất kỳ thông tin nào với tài khoản của bạn.
4. Bật tính năng đăng nhập bằng tài khoản công ty: chọn đối tượng phải sử dụng đăng nhập công ty, sau đó chọn Bật tính năng đăng nhập bằng tài khoản công ty.

Khi tính năng đăng nhập công ty được bật, tab này sẽ hiển thị nhà cung cấp, các tên miền và bất kỳ cảnh báo chứng chỉ nào ở phía trên, cùng với các cài đặt ở phía dưới: những người phải sử dụng tính năng đăng nhập công ty, đăng xuất, các tên miền của bạn, nhà cung cấp của bạn, đăng nhập thử nghiệm và tắt tính năng này.

Các miền của bạn

Đăng nhập bằng tài khoản công ty chỉ áp dụng cho các địa chỉ email trên các tên miền mà bạn đã xác minh. Thêm một tên miền dưới Các miền của bạn, và tab sẽ hiển thị bản ghi TXT tương ứng. Thêm bản ghi đó vào tên miền tại nhà cung cấp DNS của bạn, sau đó xác minh tên miền trên tab. Việc thay đổi DNS có thể mất một thời gian để hiển thị, vì vậy nếu ban đầu không tìm thấy bản ghi, hãy thử lại sau.

Hãy giữ bản ghi này tại chỗ miễn là bạn vẫn sử dụng tính năng đăng nhập một lần. Nếu bản ghi này bị xóa, các địa chỉ trên miền đó sẽ ngừng được chuyển đến nhà cung cấp của bạn.

Việc xóa một tên miền trên tab sẽ ngừng gửi thông tin của những người có địa chỉ email trong tên miền đó đến nhà cung cấp của bạn. Bất kỳ ai trước đây chỉ đăng nhập thông qua công ty của bạn sẽ cần truy cập trang đặt lại mật khẩu để đăng nhập. Nếu bạn thêm lại tên miền, hệ thống sẽ yêu cầu tạo và xác minh một bản ghi TXT mới. Tab này sẽ hiển thị thông báo này trước khi bạn xóa tên miền, và bạn có thể hoàn tác việc xóa ngay sau khi chọn tùy chọn đó.

Ai phải sử dụng đăng nhập bằng tài khoản công ty

• Chỉ đăng nhập bằng tài khoản công ty (giá trị mặc định): những người có địa chỉ email trên miền của bạn chỉ có thể đăng nhập thông qua nhà cung cấp của bạn. Họ không còn có thể đăng nhập vào FitnessSyncer bằng mật khẩu, khóa truy cập, tài khoản Google hoặc Apple, và việc đăng ký bằng tài khoản Google hoặc Apple với địa chỉ email đó sẽ không tạo ra tài khoản nào. Mỗi người trong số họ sẽ được yêu cầu đăng nhập thông qua công ty của bạn thay thế.
• Đăng nhập bằng tài khoản công ty hoặc tài khoản cá nhân: những người có địa chỉ trên miền của bạn sẽ được chuyển hướng đến nhà cung cấp của bạn khi họ nhập địa chỉ của mình, và vẫn có thể đăng nhập bằng mật khẩu, khóa truy cập, hoặc tài khoản Google hoặc Apple.

Đăng xuất

Việc đăng xuất khỏi FitnessSyncer sẽ không đăng xuất bất kỳ ai khỏi nhà cung cấp danh tính của bạn, và việc đăng xuất khỏi nhà cung cấp của bạn cũng sẽ không đăng xuất bất kỳ ai khỏi FitnessSyncer, trừ khi bạn liên kết hai tài khoản này với nhau. Tính năng này sẽ bị tắt cho đến khi bạn bật nó lên, và bạn có thể thực hiện việc này sau khi đã bật tính năng đăng nhập công ty. Để bật tính năng này, hãy chọn Đăng xuất người dùng khỏi nhà cung cấp dịch vụ của bạn và FitnessSyncer cùng lúc trong Đăng xuất, sau đó chọn Lưu cài đặt đăng xuất. Từ đó trở đi:

• Việc đăng xuất khỏi FitnessSyncer.com cũng đồng nghĩa với việc người dùng sẽ bị đăng xuất khỏi nhà cung cấp dịch vụ của bạn.
• Khi nhà cung cấp dịch vụ của bạn đăng xuất ai đó, FitnessSyncer sẽ đăng xuất người đó ở mọi nơi, trên web và trong các ứng dụng của chúng tôi.

Tính năng này hoạt động khi nhà cung cấp dịch vụ của bạn hỗ trợ đăng xuất một lần. Sau khi nhà cung cấp dịch vụ được lưu, tab Đăng nhập tổ chức sẽ liệt kê các thông tin cần đăng ký cho nhà cung cấp đó: URL dịch vụ đăng xuất một lần cho SAML 2.0, hoặc URI chuyển hướng sau khi đăng xuất và URI đăng xuất qua kênh ngược cho OpenID Connect.

Những gì người dùng của bạn nhìn thấy

Không có gì thay đổi đối với những người có địa chỉ không nằm trong miền của bạn. Những người có địa chỉ nằm trong miền của bạn sẽ nhập địa chỉ đó vào trang đăng nhập, trên FitnessSyncer.com hoặc trong ứng dụng của chúng tôi, và được chuyển đến trang đăng nhập của công ty bạn. Trên trang đăng nhập của FitnessSyncer.com, họ chọn Tiếp tục với đăng nhập tài khoản công ty trước tiên. Sau khi đăng nhập tại đó, họ sẽ quay lại FitnessSyncer trong trạng thái đã đăng nhập. FitnessSyncer Uploader đăng nhập thông qua FitnessSyncer.com, nên quy trình hoạt động tương tự.

Trên FitnessSyncer.com, các trang đăng nhập và đăng ký sẽ hiển thị tên tổ chức của bạn khi chuyển hướng người dùng đến trang đăng nhập của công ty bạn, kèm theo logo của bạn nếu bạn đã thêm logo vào tab Hồ sơ tổ chức.

Việc đăng nhập không chia sẻ bất kỳ thông tin nào

Việc đăng nhập thông qua công ty của bạn không cung cấp cho tổ chức của bạn bất kỳ dữ liệu cá nhân nào. Việc tham gia Bảng xếp hạng hoặc chương trình huấn luyện, kết nối thiết bị và lựa chọn nội dung chia sẻ đều là các bước riêng của từng người, mỗi bước đều có quyền truy cập riêng.

Việc đăng nhập qua công ty của bạn cũng không thiết lập bất kỳ thông tin nào trong tài khoản của bất kỳ ai. Khi tổ chức của bạn cung cấp các kết nối, một tài khoản mới được tạo thông qua trang đăng nhập của công ty chỉ được đề xuất các kết nối này, và người dùng sẽ quyết định có thiết lập từng kết nối đó hay không. Người dùng đăng nhập vào tài khoản họ đã có sẽ không được đề xuất các kết nối này, và không có gì trong tài khoản của họ bị thay đổi. Nhân viên của bạn có thể đọc về những gì công ty của họ có thể xem.

Xóa một người

Việc hủy quyền truy cập của ai đó trên Những người trong tổ chức của bạn hoặc xóa họ khỏi Thành viên và vai trò sẽ khiến họ bị đăng xuất khỏi mọi nơi, trên web và trong các ứng dụng của chúng tôi, loại họ khỏi Bảng xếp hạng và các chương trình của tổ chức bạn, đồng thời ngăn họ đăng nhập thông qua công ty của bạn. Tài khoản FitnessSyncer và dữ liệu của họ vẫn thuộc về họ: họ có thể đặt mật khẩu trên trang đặt lại mật khẩu và tiếp tục sử dụng tài khoản của mình. FitnessSyncer không bao giờ thông báo cho họ rằng bạn đã xóa họ. Địa chỉ công việc của họ vẫn được chuyển đến trang đăng nhập của công ty bạn, giống như của mọi người khác. Khi họ đăng nhập tại đó, FitnessSyncer sẽ không cho phép họ truy cập. Hệ thống sẽ yêu cầu họ liên hệ với quản trị viên tổ chức và đề nghị họ sử dụng mật khẩu hiện tại hoặc thực hiện đặt lại mật khẩu thay thế.

Để cho phép ai đó đăng nhập lại qua công ty của bạn, hãy lọc cột Vị trí trong tổ chức từ Những người trong tổ chức của bạn sang Quyền truy cập đã bị xóa, nơi chủ sở hữu hoặc quản trị viên cho phép từng người trong số họ đăng nhập lại từ hàng tương ứng của họ. Mời họ tham gia lại tổ chức của bạn cũng sẽ cho phép họ đăng nhập lại.

Tắt tính năng này

Tắt tính năng đăng nhập bằng tài khoản công ty sẽ ngừng chuyển hướng người dùng đến nhà cung cấp dịch vụ của bạn. Tab này hiển thị thông báo này trước khi bạn tắt tính năng, và bạn có thể hoàn tác ngay sau khi chọn nó. Tất cả những người đã đăng nhập qua công ty của bạn sẽ giữ nguyên tài khoản của họ và có thể đặt mật khẩu trên trang đặt lại mật khẩu để tiếp tục đăng nhập.