Come configuro SSO / SAML?

Gli spazi di lavoro Enterprise possono accedere tramite il tuo provider di identità con SAML SSO.

Gli spazi di lavoro Enterprise possono abilitare SAML SSO in modo che le persone accedano con il provider di identità (IdP) della tua azienda. La configurazione utilizza Impostazioni → Accesso organizzazione più il tuo file XML di metadati IdP inviato al supporto — non c'è una console di amministrazione generica oltre quella schermata.

Passaggi

1. Conferma che lo spazio di lavoro sia Enterprise o aggiorna da Accesso organizzazione (non-Enterprise mostra Enterprise SSO (SAML) con Okta, Entra o Google Workspace).
2. Come proprietario o amministratore, apri Impostazioni → Accesso organizzazione (iPhone, iPad o Mac). Copia Entity ID / Audience, ACS URL e SP metadata URL nell'app SAML del tuo IdP.
3. Invia il tuo XML di metadati IdP al supporto FabricLoop e includi il nome dello spazio di lavoro. Completiamo l'handshake — l'app mostra Stato SSO: Non connesso finché non è fatto, poi Connesso.
4. Quando SSO è connesso, i nuovi colleghi che accedono con SSO possono aderire automaticamente.
5. Testa con un utente pilota prima di richiedere SSO a tutti.

Accesso tramite dominio email

La stessa schermata può consentire a chiunque abbia un'email di lavoro corrispondente di aderire senza invito. Se SSO è connesso e l'accesso tramite dominio è attivo, le persone possono saltare il tuo IdP e accedere con un magic link. Disattiva l'accesso tramite dominio se SSO deve essere l'unico percorso.

Suggerimenti

• Accesso organizzazione non è nell'elenco Impostazioni web oggi — usa l'app nativa o contattaci con il tuo XML di metadati.
• Provisioning SCIM (Enterprise, tramite supporto) può mantenere sincronizzata l'appartenenza dopo che SSO è attivo.
• Mantieni una procedura di break-glass proprietario con il tuo team IT.

Correlati

• Come funziona il provisioning SCIM?
• Quali sono i ruoli dello spazio di lavoro?
• Come invito persone al mio spazio di lavoro?
• Dove trovo i log di audit?

Ancora bloccato?

Contattaci — per la configurazione dell'IdP, includi il tuo XML di metadati e il nome dello spazio di lavoro. Oppure consulta tutti gli argomenti di aiuto.