Ako nastaviť SSO / SAML?
Podnikové pracovné priestory sa môžu prihlásiť cez vášho poskytovatele identít pomocou SAML SSO.
Podnikové pracovné priestory môžu zapnúť SAML SSO, aby sa ľudia prihlasovali cez poskytovatela identít (IdP) vašej spoločnosti. Nastavenie využíva Nastavenia → Prístup v organizácii plus metaúdaje XML vášho IdP poslané na podporu — neexistuje žiadna generická administračná konzola nad rámec tejto obrazovky.
Kroky
- Potvrďte, že pracovný priestor je na Enterprise, alebo upgradujte z prístupu v Organizácii (bez Enterprise sa zobrazuje Enterprise SSO (SAML) s Okta, Entra alebo Google Workspace).
- Ako vlastník alebo administrátor otvorte Nastavenia → Prístup v organizácii (iPhone, iPad alebo Mac). Skopírujte Entity ID / Audience, ACS URL a SP metadata URL do SAML aplikácie vášho IdP.
- Pošlite své IdP metadata XML na podporu FabricLoop a uveďte názov pracovného priestoru. Dokončíme handshake — aplikácia zobrazuje SSO status: Nepripojené kým to nie je hotové, potom Pripojené.
- Keď je SSO pripojené, noví kolegovia, ktorí sa prihlásia cez SSO, sa môžu automaticky pridať.
- Otestujte s pilotným používateľom skôr, ako požadujete SSO pre všetkých.
Pripojenie e-mailové domény
Tá istá obrazovka môže umožniť komukoľvek so zodpovedajúcou pracovnou e-mailovou adresou, aby sa pripojil bez pozvánky. Ak je SSO pripojené a pripojenie domény je zapnuté, ľudia môžu preskočiť vášho IdP a prihlásiť sa pomocou magického odkazu. Zapnite pripojenie domény vypnúť, ak by SSO mala byť jedinou cestou.
Tipy
- Prístup v organizácii dnes nie je v zozname Nastavení na webe — použite natívnu aplikáciu alebo kontaktujte nás s vašimi metaúdajmi XML.
- SCIM provisioning (Enterprise, cez podporu) môže udržať členstvo v synchronizácii po spustení SSO.
- Udržujte postup break-glass vlastníka s vaším IT tímom.
Súvisiace
- Ako funguje SCIM provisioning?
- Aké sú role pracovného priestoru?
- Ako pozvať ľudí do môjho pracovného priestoru?
- Kde nájdem audit logy?
Stále ste zaseknutí?
Kontaktujte nás — pre nastavenie IdP zahrňte vaše metaúdaje XML a názov pracovného priestoru. Alebo si prehliadnite všetky pomocné témy.