How do I set up SSO / SAML?

Enterprise workspaces can sign in with your identity provider via SAML SSO.

```markdown --- title: "Kuinka asetin SSO / SAML:n?" description: "Enterprise-työtilat voivat kirjautua sisään identiteetintarjoajasi kautta SAML SSO:lla." collection: account-settings slug: sso-saml platforms: ["all"] updated: 2026-08-13 ---

Enterprise-työtilat voivat ottaa käyttöön SAML SSO:n, jotta käyttäjät voivat kirjautua sisään yrityksesi identiteetintarjoajalla (IdP). Asetukset tehdään Settings → Organization access -osiosta sekä lähettämällä IdP-metadatan XML-tiedosto tuelle — ei ole yleistä hallintokonsolia tämän näytön ulkopuolella.

Vaiheet

1. Vahvista, että työtila on Enterprise-tasolla, tai päivitä Organization access -tasolta (muut kuin Enterprise näyttävät Enterprise SSO (SAML) -vaihtoehdon Oktan, Entran tai Google Workspacen kanssa).
2. Omistajana tai ylläpitäjänä avaa Settings → Organization access (iPhone, iPad tai Mac). Kopioi Entity ID / Audience, ACS URL ja SP metadata URL IdP:n SAML-sovellukseen.
3. Lähetä IdP metadata XML FabricLoop-tuelle ja liitä siihen työtilan nimi. Viimeistelemme handshaken — sovellus näyttää SSO status: Not connected kunnes se on valmis, sitten Connected.
4. Kun SSO on yhdistetty, uudet tiiminjäsenet, jotka kirjautuvat sisään SSO:lla, voivat liittyä automaattisesti.
5. Testaa pilottikäyttäjällä ennen kuin vaatii SSO:ta kaikilta.

Sähköpostin verkkotunnuksen liittyminen

Samalla näytöllä voidaan sallia kuka tahansa, jolla on vastaava työposti, liittymään ilman kutsua. Jos SSO on yhdistetty ja verkkotunnuksen liittyminen on päällä, käyttäjät voivat ohittaa IdP:n ja kirjautua sisään magic linkilla. Kytke verkkotunnuksen liittyminen pois, jos SSO:n tulisi olla ainoa polku.

Vinkit

• Organization access ei ole tänään web Settings -luettelossa — käytä natiivisovellusta tai ota yhteyttä metatiedon XML-tiedoston kanssa.
• SCIM-varustelu (Enterprise, tuen kautta) voi pitää jäsenyyttä synkronoituna SSO:n käynnistymisen jälkeen.
• Pidä break-glass -omistajamenettely IT-tiimisi kanssa.

Aiheeseen liittyvät

• Kuinka SCIM-varustelu toimii?
• Mitkä ovat työtilan roolit?
• Kuinka kutsun ihmisiä työtilaan?
• Mistä löydän audit-lokit?

Juuttunut edelleen?

Ota yhteyttä — IdP-asetuksille liitä metatiedon XML ja työtilan nimi. Tai selaa kaikki ohjeaiheet. ```