組織的單一登入功能
組織可透過其自身的身分識別供應商（例如 Microsoft Entra ID、Okta 或 Google Workspace）為其員工登入 FitnessSyncer。 任何擁有該組織網域電子郵件地址的人員，皆可使用其工作帳戶登入 FitnessSyncer.com、我們的應用程式以及 FitnessSyncer Uploader，無需 FitnessSyncer 密碼。
設定位置
單一登入功能僅在貴組織設定中的組織登入分頁設定，且僅限於 FitnessSyncer.com，只有擁有者才能看到該分頁。我們的應用程式中沒有相關設定，也不需要進行任何設定：一旦啟用，使用者便能透過貴公司直接在我們的應用程式中登入。 請參閱以 FitnessSyncer 經營您的組織以開啟設定頁面。
設定方法
在啟用公司登入功能之前，組織登入分頁會引導您依序完成四個步驟，並標示哪些步驟已完成。每個步驟皆可隨時開啟並重新儲存。
- 您的網域：請依照以下說明，逐一新增您的網域並進行驗證。
- 您的身分識別提供者：請先選擇 OpenID Connect 或 SAML 2.0。接著，此步驟會列出您需針對該協定在身分識別供應商處註冊的項目：OpenID Connect 的重定向 URI，或是 SAML 2.0 的實體 ID 及斷言消費者服務 URL。 若使用 OpenID Connect，請允許 openid、email 和 profile 權限範圍，並確保 ID 憑證中包含該使用者的電子郵件地址。輸入您的身分識別提供者資訊：對於 OpenID Connect，請輸入發行者 URL 以及您的提供者所提供的客戶端 ID 和客戶端密鑰；對於 SAML 2.0，請輸入您的提供者的元資料文件或其網址。 接著選取儲存提供者。儲存您的服務供應商資訊後，此步驟還會列出 FitnessSyncer 的 SAML 元資料位址，您的服務供應商可讀取該位址以註冊我們，且該位址包含用於簽署我們 SAML 請求的憑證。
- 測試登入：請選擇 執行測試登入，並自行向您的服務提供商登入。您將返回顯示服務提供商所傳送的申報資料的標籤頁，例如您的姓名和電子郵件地址。此測試不會將任何資料與您的帳戶建立關聯。
- 開啟公司登入功能：選擇必須使用公司登入帳戶的使用者，然後選取 開啟公司登入功能。
一旦啟用「公司登入」功能，該分頁頂端會顯示其服務供應商、網域及任何憑證警告，下方則顯示相關設定：必須使用「公司登入」的使用者、登出、您的網域、您的服務供應商、測試登入以及關閉此功能。
哪些身分識別提供者支援此功能？
任何支援 OpenID Connect 或 SAML 2.0 的身分識別供應商，包括 Microsoft Entra ID、Okta、Google Workspace、OneLogin、Ping Identity 及 Keycloak。若您的供應商同時提供這兩種方案，請選擇 OpenID Connect。
當我變更服務提供者的設定時，會發生什麼情況？
儲存新設定後，公司登入功能將被停用，直到您再次執行測試登入為止。一旦測試成功，請將該功能重新啟用。來自同一 SAML 2.0 提供者的新元資料（例如附帶新憑證的元資料）會使公司登入功能保持啟用狀態。
您的網域
企業登入僅適用於您已驗證的網域下的電子郵件地址。在您的網域下新增一個網域後，該分頁便會顯示對應的 TXT 記錄。 請將該記錄新增至您 DNS 服務供應商所管理的網域中，然後在該分頁上驗證該網域。DNS 變更可能需要一段時間才會生效，因此若初次搜尋未找到該記錄，請稍後再試。
只要您仍在使用單一登入功能，請保留該記錄。若將其移除，該網域下的地址將不再傳送至您的服務供應商。
在該分頁中移除網域後，系統將停止將該分頁所列地址的使用者資料傳送至您的服務提供商。任何過去僅曾透過貴公司登入的使用者，日後將需透過「重設密碼」頁面進行登入。 若您再次新增該網域，系統會生成新的 TXT 記錄供您新增並驗證。在您移除網域之前，該分頁會顯示此提示，且您在選取移除後可立即撤銷此操作。
兩個組織可以使用相同的網域嗎？
不。一旦某個組織驗證過某個網域，其他組織便無法再進行驗證。若您的網域已被不應擁有該網域的組織驗證，請與我們聯絡。
哪些人必須使用公司帳戶登入
- 僅限公司帳戶登入，預設設定：擁有您網域下電子郵件地址的使用者，僅能透過您的服務供應商登入。他們將無法再使用密碼、通行金鑰、Google 或 Apple 帳戶登入 FitnessSyncer，且若使用此類電子郵件地址透過 Google 或 Apple 註冊，亦不會建立帳戶。系統會通知每位使用者改由您的公司進行登入。
- 透過公司帳號登入或使用個人帳號：在您的網域上擁有地址的使用者，當他們輸入地址時會被導向至您的服務供應商，並仍可透過密碼、Passkey，或 Google 及 Apple 帳戶登入。
那麼，有人使用工作電子郵件地址註冊的 FitnessSyncer 帳戶又該如何處理呢？
若某個帳戶的電子郵件地址雖位於您的網域下，但該帳戶從未隸屬於您的組織，且從未透過貴公司登入，則該帳戶不受 僅限公司帳戶登入 限制。 若有人在加入貴公司之前或離職之後，使用其工作電子郵件地址建立 FitnessSyncer 帳戶，並持續使用個人密碼登入：在登入頁面中，該用戶會輸入其電子郵件地址並選擇 請改用密碼登入。一旦該用戶加入貴組織或透過貴公司登入，便必須像其他使用者一樣使用貴公司的服務提供者。
如果我們的服務供應商停止運作，帳戶持有者還能登入嗎？
是的。貴組織的擁有者會將自己的密碼、密鑰以及 Google 或 Apple 登入憑證儲存於僅限公司帳戶登入下，因此他們仍可存取組織登入分頁。管理員及其他所有使用者則必須使用您的服務提供者。
在登入頁面中，帳戶持有者輸入其地址並選擇請改用密碼登入或請透過電子郵件寄送一次性登入連結給我。該連結僅能使用一次，有效期為 30 分鐘，並會開啟組織登入分頁。若帳戶持有者的帳戶啟用了雙因素驗證，系統將要求輸入驗證碼。
當我們的 SAML 憑證過期時會發生什麼情況？
您的服務提供者會使用您儲存的元資料中的憑證，對每次登入進行簽名。當您的服務提供者更換為新憑證時，請在組織登入分頁中重新儲存其元資料，否則透過該服務提供者的登入將被拒絕。當您從同一服務提供者儲存新元資料時，公司登入狀態將保持有效。 當儲存的憑證到期前 30 天及 7 天，以及憑證過期後，您的組織所有者與管理員都會收到一封電子郵件通知。該分頁也會顯示過去 30 天內的警告訊息。
登出
從 FitnessSyncer 登出並不會讓任何人從您的身分識別供應商中登出，而從您的供應商登出也不會讓任何人從 FitnessSyncer 登出，除非您將兩者連結起來。此功能預設為關閉狀態，直到您啟用為止；您可在啟用公司登入功能後進行設定。 若要啟用此功能，請在 登出 下選取 將使用者從您的服務提供者及 FitnessSyncer 同時登出，然後選取 儲存登出設定。從此之後：
- 從 FitnessSyncer.com 登出，同時也會讓該使用者從您的服務供應商處登出。
- 當您的服務提供者將某人登出時，FitnessSyncer 會將該用戶從所有平台（包括網頁和我們的應用程式）中登出。
當您的服務提供者支援單一登出功能時，此功能即可運作。一旦儲存了您的服務提供者，組織登入分頁便會列出需為該服務提供者註冊的項目：SAML 2.0 的單一登出服務 URL，或是 OpenID Connect 的登出後重新導向 URI 及回傳通道登出 URI。
使用者所見的內容
對於地址不在您所屬網域中的使用者，一切維持不變。地址在您所屬網域中的使用者，只需在登入頁面、FitnessSyncer.com 或我們的應用程式中輸入該地址，即可進入貴公司的登入頁面。在 FitnessSyncer.com 的登入頁面中，他們會先選擇 繼續進行企業帳戶登入。 一旦他們在那裡登入，便會以已登入狀態返回 FitnessSyncer。FitnessSyncer Uploader 則是透過 FitnessSyncer.com 登入，因此運作方式相同。
在 FitnessSyncer.com 上，登入和註冊頁面會顯示貴組織的名稱，當系統將使用者導向貴公司的登入頁面時，若您已在 組織簡介 標籤頁中上傳標誌，頁面也會顯示該標誌。
我們可以連結到自己的登入頁面嗎？
是的。一旦啟用公司登入功能，組織登入 標籤頁便會在 您的登入頁面 下列出貴組織專屬的登入頁面。您可以將此頁面分享給員工，或透過內部網站提供連結。該頁面會顯示貴組織的名稱與標誌，員工只需按一下，即可跳轉至貴公司的登入頁面。 未透過貴公司登入的使用者，仍可使用電子郵件地址登入，或透過密碼、Google 或 Apple 帳號註冊。
同一頁面即是貴組織的註冊頁面。若貴組織在組織連線分頁中提供連線，使用者在該處建立新帳號後，系統便會向其提供這些連線。請參閱新帳號的連線。
- 新用戶首次登入時會獲得一個 FitnessSyncer 帳戶，無需設定密碼。
- 若已有使用者使用該電子郵件地址註冊了 FitnessSyncer 帳戶，該帳戶將維持不變。當該使用者首次使用時，系統會將其與貴公司的登入系統連結，並保留所有資料、來源及歷史紀錄，但這些內容均不會對貴組織顯示。
- 當連結現有帳戶時，FitnessSyncer 會將該帳戶從所有其他平台登出，移除其密鑰、與 Google 及 Apple 的連結，以及雙因素驗證設定，並重設其密碼；因為在貴公司為該電子郵件地址背書之前，任何人都可能曾使用該地址建立帳戶。 我們的應用程式會要求該用戶重新登入，並會寄送一封電子郵件通知此事。
- 所有透過貴公司登入的使用者，都會以 組織成員 角色列於 貴組織中的成員 清單中。
- 貴公司的登入功能僅在帳戶仍隸屬於貴組織，或其電子郵件地址位於貴組織的網域內時，才能存取該帳戶。若有人離開貴組織，或將其 FitnessSyncer 電子郵件地址變更為不在貴組織網域內的地址，該帳戶將不再與貴公司的登入功能相關聯。
登入不會分享任何資料
透過您的公司進行登入，並不會讓您的組織取得任何個人資料。加入排行榜或教練計畫、連接裝置以及選擇要分享的內容，這些都是每位使用者自行決定的步驟，每項操作皆有其獨立的權限設定。
透過貴公司登入也不會為任何人的帳戶進行任何設定。當貴組織提供連線時，透過貴公司登入所建立的新帳戶只會看到這些連線的建議，而該使用者可自行選擇是否設定每一項。 若使用者登入其現有帳戶，則不會看到這些建議，且其帳戶內容亦不會有任何變更。您的員工可以閱讀公司所能看到的內容。
移除某人
在 貴組織中的成員 移除某人的存取權限，或在 成員與角色 將其移除，將使其在所有平台（包括網頁和我們的應用程式）上登出，並將其從貴組織的排行榜和計畫中移除，同時阻止其透過貴公司登入。 其 FitnessSyncer 帳戶及其資料仍歸其所有：他們可在重設密碼頁面設定密碼，並繼續使用該帳戶。FitnessSyncer 絕不會告知他們您已將其移除。其工作電子郵件地址仍會導向貴公司的登入頁面，與其他使用者相同。 當他們在該處登入時，FitnessSyncer 不會允許他們進入。系統會要求他們聯絡所屬組織的管理員，並提供他們使用原密碼或重設密碼的選項。
若要讓某人再次透過貴公司登入，請將 貴組織中的成員 中的 在組織中的地位 欄位篩選為 存取權限已移除；此時，擁有者或管理員可從其對應的資料列中讓每位使用者重新登入。再次邀請他們加入貴組織，同樣能讓他們重新登入。
將某人從我們的名錄中移除，是否也會將其從 FitnessSyncer 中移除？
不。一旦您的目錄移除了某位使用者，該使用者便無法再登入貴公司；但若要將其從 FitnessSyncer 登出，並將其從排行榜和計畫中移除，還需在 貴組織中的成員 上撤銷其存取權限。
每當有人離開貴公司時，請在 貴組織中的成員 中將其移除。在您執行此操作之前，該人員的工作電子郵件地址仍會將其導向貴公司的登入頁面，但該頁面已無法讓其登入，因此他們將無法存取自己的 FitnessSyncer 帳戶。一旦您將其移除，他們即可設定密碼並繼續使用該帳戶。 從未隸屬於貴組織的人員不會出現在 貴組織中的成員 清單中，且無需您進行任何操作：其原有密碼依然有效。若您需要當目錄移除人員時，系統能自動將其從清單中移除，請與我們聯繫。
關閉此功能
關閉公司登入功能會停止將任何人導向您的服務提供者。在您關閉此功能之前，該標籤會顯示此訊息，且您在選取後可立即撤銷此設定。所有透過貴公司登入的使用者皆會保留其帳戶，並可於「重設密碼」頁面設定密碼以繼續登入。
