Podnikové pracovní prostory mohou zapnout SAML SSO, aby se lidé přihlašovali přes poskytovatele identity (IdP) vaší firmy. Nastavení probíhá v Nastavení → Přístup organizace a metadata XML z vašeho IdP se posílají podpoře — kromě této obrazovky neexistuje žádná obecná administrátorská konzole.
Postup
- Potvrďte, že je pracovní prostor na plánu Enterprise, nebo upgradujte z obrazovky Přístup organizace (bez Enterprise se zobrazuje Enterprise SSO (SAML) s Okta, Entra nebo Google Workspace).
- Jako vlastník nebo správce otevřete Nastavení → Přístup organizace (iPhone, iPad, Mac nebo web). Zkopírujte Entity ID / Audience, ACS URL a SP metadata URL do SAML aplikace ve vašem IdP.
- Odešlete své IdP metadata XML podpoře FabricLoop a uveďte název pracovního prostoru. Spojení dokončíme my — dokud to neprovedeme, aplikace zobrazuje Stav SSO: Nepřipojeno, poté Připojeno.
- Když je SSO připojeno, noví kolegové, kteří se přihlásí přes SSO, se mohou připojit automaticky.
- Než SSO vyžádáte pro všechny, vyzkoušejte ho s pilotním uživatelem.
Připojení podle e-mailové domény
Stejná obrazovka může umožnit komukoli s odpovídající pracovní e-mailovou adresou připojit se bez pozvánky. Pokud je SSO připojeno a připojení podle domény je zapnuté, mohou se lidé přihlásit pomocí magického odkazu a váš IdP obejít. Pokud má být jedinou cestou SSO, připojení podle domény vypněte.
Tipy
- Přístup organizace je také v Nastavení na webu, a to se stejnými poli jako v nativní aplikaci.
- Zřizování SCIM (Enterprise, přes podporu) může po zprovoznění SSO udržovat členství synchronizované.
- Domluvte se s IT týmem na postupu s nouzovým vlastníkem.
Související
- Jak funguje zřizování SCIM?
- Jaké jsou role v pracovním prostoru?
- Jak pozvu lidi do svého pracovního prostoru?
- Kde najdu protokoly auditu?
Stále potřebujete pomoc?
Kontaktujte nás — pro nastavení IdP uveďte vaše metadata XML a název pracovní plochy. Nebo se podívejte na všechna témata nápovědy.