As áreas de trabalho Enterprise podem ativar SAML SSO para que as pessoas iniciem sessão com o fornecedor de identidade (IdP) da sua empresa. A configuração utiliza Definições → Acesso organizacional mais o ficheiro XML de metadados do seu IdP enviado para suporte — não existe uma consola de administração genérica além desse ecrã.
Passos
- Confirme que a área de trabalho está em Enterprise, ou atualize a partir de Acesso organizacional (não-Enterprise mostra Enterprise SSO (SAML) com Okta, Entra ou Google Workspace).
- Como proprietário ou administrador, abra Definições → Acesso organizacional (iPhone, iPad, Mac ou web). Copie Entity ID / Audience, ACS URL e SP metadata URL para a aplicação SAML do seu IdP.
- Envie o seu IdP metadata XML para o suporte da FabricLoop e inclua o nome da área de trabalho. Completamos o handshake — a aplicação mostra SSO status: Not connected até isso ser feito, depois Connected.
- Quando SSO está conectado, novos membros da equipa que iniciem sessão com SSO podem aderir automaticamente.
- Teste com um utilizador piloto antes de exigir SSO para todos.
Adesão por domínio de email
O mesmo ecrã pode permitir que qualquer pessoa com um email de trabalho correspondente se junte sem um convite. Se SSO estiver conectado e a adesão por domínio estiver ativada, as pessoas podem ignorar o seu IdP e iniciar sessão com uma ligação mágica. Desative a adesão por domínio se SSO deve ser o único caminho de entrada.
Sugestões
- O acesso organizacional também está nas Definições web, com os mesmos campos que a aplicação nativa.
- O aprovisionamento SCIM (Enterprise, via suporte) pode manter a adesão sincronizada após SSO estar ativo.
- Mantenha um procedimento de proprietário de emergência com a sua equipa de TI.
Relacionado
- Como funciona o aprovisionamento SCIM?
- Quais são as funções na área de trabalho?
- Como convido pessoas para a minha área de trabalho?
- Onde encontro registos de auditoria?
Ainda com dificuldades?
Contacte-nos — para configuração de IdP, inclua o seu XML de metadados e nome da área de trabalho. Ou navegue por todos os tópicos de ajuda.