Как настроить SSO / SAML?
Корпоративные рабочие пространства могут входить через поставщика идентификации с помощью SAML SSO.
Корпоративные рабочие пространства могут включить SAML SSO, чтобы пользователи входили через поставщика идентификации (IdP) вашей компании. Настройка использует Settings → Organization access и метаданные XML вашего IdP, отправляемые в поддержку — кроме этого экрана нет универсальной консоли администратора.
Шаги
- Убедитесь, что рабочее пространство имеет статус Enterprise, или обновитесь с Organization access (версии не Enterprise показывают Enterprise SSO (SAML) с Okta, Entra или Google Workspace).
- Как владелец или администратор, откройте Settings → Organization access (iPhone, iPad или Mac). Скопируйте Entity ID / Audience, ACS URL и SP metadata URL в SAML-приложение вашего IdP.
- Отправьте метаданные XML вашего IdP в поддержку FabricLoop и укажите название рабочего пространства. Мы завершим подтверждение — приложение показывает SSO status: Not connected до завершения, затем Connected.
- Когда SSO подключен, новые участники команды, которые входят через SSO, могут присоединиться автоматически.
- Протестируйте с пилотным пользователем, прежде чем требовать SSO для всех.
Присоединение по доменам электронной почты
На том же экране можно разрешить присоединение любому пользователю с соответствующей рабочей электронной почтой без приглашения. Если SSO подключен и присоединение по доменам включено, люди могут пропустить ваш IdP и войти с помощью волшебной ссылки. Отключите присоединение по доменам выключено, если SSO должен быть единственным способом входа.
Советы
- Organization access сегодня отсутствует в списке веб-параметров — используйте нативное приложение или свяжитесь с нами с вашим метаданными XML.
- SCIM provisioning (Enterprise, через поддержку) может синхронизировать членство после запуска SSO.
- Держите процедуру экстренного доступа владельца с вашей IT-командой.
Связанные статьи
- Как работает SCIM provisioning?
- Какие роли в рабочем пространстве?
- Как пригласить людей в мое рабочее пространство?
- Где я найду журналы аудита?
Остались вопросы?
Свяжитесь с нами — для настройки IdP включите ваши метаданные XML и название рабочего пространства. Или просмотрите все разделы справки.