Obszary robocze Enterprise mogą włączyć SAML SSO, aby członkowie zespołu logowali się za pomocą dostawcy tożsamości (IdP) Twojej firmy. Konfiguracja odbywa się w Settings → Organization access i wymaga przesłania metadanych XML dostawcy tożsamości do zespołu wsparcia — poza tym ekranem nie ma ogólnej konsoli administratora.
Kroki
- Upewnij się, że obszar roboczy ma plan Enterprise, lub uaktualnij go z Organization access (jeśli nie masz Enterprise, zobaczysz Enterprise SSO (SAML) z opcjami Okta, Entra lub Google Workspace).
- Jako właściciel lub administrator otwórz Settings → Organization access (iPhone, iPad, Mac lub web). Skopiuj Entity ID / Audience, ACS URL i SP metadata URL do aplikacji SAML w swoim dostawcy tożsamości.
- Wyślij metadane XML dostawcy tożsamości do zespołu wsparcia FabricLoop i podaj nazwę obszaru roboczego. Ukończymy konfigurację — aplikacja wyświetli SSO status: Not connected do czasu jej ukończenia, a następnie Connected.
- Gdy SSO jest połączone, nowi członkowie zespołu, którzy logują się za pomocą SSO, mogą dołączyć automatycznie.
- Przetestuj z użytkownikiem pilotażowym, zanim będziesz wymagać SSO od wszystkich.
Dołączanie przez domenę e-mail
Ten sam ekran może umożliwić każdemu posiadającemu służbowy e-mail z pasującą domeną dołączenie bez zaproszenia. Jeśli SSO jest połączone i dołączanie przez domenę jest włączone, osoby mogą pominąć dostawcę tożsamości i zalogować się za pomocą magicznego linku. Wyłącz dołączanie przez domenę off, jeśli SSO powinno być jedyną możliwością logowania.
Wskazówki
- Organization access jest również dostępny w web Settings z tymi samymi polami co aplikacja natywna.
- Udostępnianie SCIM (Enterprise, przez zespół wsparcia) może utrzymać synchronizację członkostwa po uruchomieniu SSO.
- Ustal procedurę awaryjną z Twoim zespołem IT.
Powiązane artykuły
- Jak działa udostępnianie SCIM?
- Jakie są role w obszarze roboczym?
- Jak zapraszam osoby do mojego obszaru roboczego?
- Gdzie mogę znaleźć dzienniki audytu?
Wciąż potrzebujesz pomocy?
Skontaktuj się z nami — w przypadku konfiguracji dostawcy tożsamości załącz metadane XML i nazwę obszaru roboczego. Możesz też przeglądać wszystkie artykuły pomocy.