Як налаштувати SSO / SAML?

Корпоративні робочі простори можуть увійти за допомогою вашого постачальника ідентичності через SAML SSO.

Корпоративні робочі простори можуть увімкнути SAML SSO, щоб користувачі входили за допомогою постачальника ідентичності (IdP) вашої компанії. Налаштування використовує Settings → Organization access плюс метадані XML вашого IdP, надіслані в підтримку — поза цим екраном немає загального консолі адміністратора.

Кроки

1. Підтвердіть, що робочий простір знаходиться на Enterprise, або оновіться з Organization access (не-Enterprise показує Enterprise SSO (SAML) з Okta, Entra або Google Workspace).
2. Як власник або адміністратор, відкрийте Settings → Organization access (iPhone, iPad або Mac). Скопіюйте Entity ID / Audience, ACS URL та SP metadata URL в SAML-додаток вашого IdP.
3. Надішліть ваш IdP metadata XML в підтримку FabricLoop і включіть назву робочого простору. Ми завершимо рукостискання — додаток показує SSO status: Not connected до цього, потім Connected.
4. Коли SSO підключено, нові члени команди, які входять через SSO, можуть приєднатися автоматично.
5. Протестуйте з пілотним користувачем, перш ніж вимагати SSO для всіх.

Приєднання за доменом електронної пошти

Той же екран може дозволити будь-кому з відповідною робочою електронною поштою приєднатися без запрошення. Якщо SSO підключено і приєднання до домену ввімкнено, користувачі можуть пропустити ваш IdP і увійти через магічне посилання. Вимкніть приєднання до домену якщо SSO має бути єдиним шляхом входу.

Поради

• Organization access сьогодні не в списку веб-налаштувань — використовуйте нативний додаток або зв'яжіться з нами з вашим metadata XML.
• SCIM provisioning (Enterprise, через підтримку) можуть синхронізувати членство після запуску SSO.
• Утримуйте процедуру власника break-glass зі своєю IT-командою.

Пов'язані статті

• Як працює SCIM provisioning?
• Які ролі робочого простору?
• Як запросити людей до мого робочого простору?
• Де мені знайти журнали аудиту?

Все ще застрягли?

Зв'яжіться з нами — для налаштування IdP включіть ваш metadata XML та назву робочого простору. Або переглядайте усі теми довідки.