Hvordan konfigurerer jeg SSO / SAML?

Enterprise-arbejdsrum kan logge ind via din identitetsudbyder med SAML SSO.

Enterprise-arbejdsrum kan aktivere SAML SSO, så personer logger ind via din virksomheds identitetsudbyder (IdP). Konfigurationen bruger Indstillinger → Organisationsadgang plus din IdP metadata XML sendt til support — der er ikke en generisk administratorkonsol ud over dette skærmbillede.

Trin

1. Bekræft at arbejdsrummet er på Enterprise, eller opgrader fra Organisationsadgang (ikke-Enterprise viser Enterprise SSO (SAML) med Okta, Entra eller Google Workspace).
2. Som ejer eller administrator åbner du Indstillinger → Organisationsadgang (iPhone, iPad eller Mac). Kopier Entity ID / Audience, ACS URL og SP metadata URL til din IdP's SAML-app.
3. Send din IdP metadata XML til FabricLoop support og inkluder arbejdsrumnavnet. Vi udfører handshake-processen — appen viser SSO-status: Ikke forbundet indtil det er gjort, derefter Forbundet.
4. Når SSO er forbundet, kan nye teammedlemmer, der logger ind med SSO, deltage automatisk.
5. Test med en pilot-bruger, før du kræver SSO for alle.

E-mail-domæne join

Det samme skærmbillede kan tillade, at alle med en matchende arbejds-e-mail kan deltage uden invitation. Hvis SSO er forbundet og domain join er aktiveret, kan personer springe din IdP over og logge ind med et magic link. Deaktiver domain join hvis SSO skal være den eneste vej ind.

Tips

• Organisationsadgang er ikke på listen over webindstillinger i dag — brug den native app eller kontakt os med din metadata XML.
• SCIM-provisionering (Enterprise, via support) kan holde medlemskab synkroniseret efter SSO er live.
• Bevar en break-glass ejer-procedure med dit IT-team.

Relateret

• Hvordan fungerer SCIM-provisionering?
• Hvad er arbejdsrumrollerne?
• Hvordan inviterer jeg mennesker til mit arbejdsrum?
• Hvor finder jeg revisionslogge?

Stadig stuck?

Kontakt os — for IdP-opsætning skal du inkludere din metadata XML og arbejdsrumsnavn. Eller gennemse alle hjælpeemner.