Jak nastavím SSO / SAML?
Podnikové pracovní prostory se mohou přihlašovat prostřednictvím vašeho poskytovatele identity přes SAML SSO.
Podnikové pracovní prostory mohou povolit SAML SSO, aby se lidé přihlašovali přes poskytovatele identity (IdP) vaší společnosti. Nastavení používá Settings → Organization access plus metadata XML vašeho IdP odeslané na podporu — mimo tuto obrazovku neexistuje žádná obecná správní konzole.
Kroky
- Potvrďte, že pracovní prostor je na úrovni Enterprise, nebo upgradujte z Organization access (non-Enterprise zobrazuje Enterprise SSO (SAML) s Okta, Entra nebo Google Workspace).
- Jako vlastník nebo správce otevřete Settings → Organization access (iPhone, iPad nebo Mac). Zkopírujte Entity ID / Audience, ACS URL a SP metadata URL do SAML aplikace vašeho IdP.
- Odešlete metadata XML vašeho IdP na podporu FabricLoop a uveďte název pracovního prostoru. Dokončíme handshake — aplikace zobrazí SSO status: Not connected (Připojení SSO: Nepřipojeno) až to bude hotovo, pak se změní na Connected (Připojeno).
- Když je SSO připojeno, noví kolegové, kteří se přihlásí přes SSO, se mohou připojit automaticky.
- Antes de vyžadováním SSO pro všechny, testujte s pilotním uživatelem.
Připojení e-mailové domény
Stejná obrazovka umožňuje komukoli s odpovídající pracovní e-mailovou adresou připojit se bez pozvání. Pokud je SSO připojeno a připojení domény je zapnuto, lidé mohou obejít váš IdP a přihlásit se pomocí magického odkazu. Vypněte připojení domény off (vypnuto), pokud by měl být SSO jedinou cestou.
Tipy
- Organization access se dnes v seznamu webových nastavení nenachází — použijte nativní aplikaci nebo kontaktujte nás s vaším metadata XML.
- Zřizování SCIM (Enterprise, přes podporu) může po spuštění SSO udržovat členství v synchronizaci.
- Uchovejte proceduru break-glass vlastníka se svým IT týmem.
Související
- Jak funguje zřizování SCIM?
- Jaké jsou role v pracovním prostoru?
- Jak pozvám lidi do svého pracovního prostoru?
- Kde najdu audit logy?
Stále застряли?
Kontaktujte nás — pro nastavení IdP uveďte metadata XML a název pracovního prostoru. Nebo procházejte všechna témata nápovědy.