Enterprise-työtilat voivat ottaa käyttöön SAML SSO:n, jotta käyttäjät voivat kirjautua sisään yrityksesi identiteetintarjoajalla (IdP). Määritys käyttää kohtaa Asetukset → Organisaation käyttöoikeus sekä IdP:n metadata-XML-tiedostoa, joka lähetetään tukeen — muuta itsepalveluna toimivaa hallintakonsolia ei ole.
Vaiheet
- Varmista, että työtila on Enterprise-paketissa tai päivitä siihen. Organisaation käyttöoikeus -näytöllä muiden kuin Enterprise-pakettien kohdalla näkyy Enterprise SSO (SAML) -vaihtoehto Oktalle, Entralle tai Google Workspacelle.
- Avaa omistajana tai järjestelmänvalvojana Asetukset → Organisaation käyttöoikeus (iPhone, iPad, Mac tai verkko). Kopioi Entity ID / Audience, ACS URL ja SP metadata URL IdP:n SAML-sovellukseen.
- Lähetä IdP metadata XML FabricLoopin tukeen ja mainitse työtilan nimi. Viimeistelemme yhteyden — sovellus näyttää tilan SSO status: Not connected, kunnes se on valmis, ja sen jälkeen Connected.
- Kun SSO on yhdistetty, SSO:n kautta kirjautuvat uudet tiimin jäsenet voivat liittyä automaattisesti.
- Testaa pilottikäyttäjällä, ennen kuin vaadit SSO:ta kaikilta.
Liittyminen sähköpostiverkkotunnuksen perusteella
Samalla näytöllä voit sallia kaikille, joilla on vastaava työsähköpostiosoite, liittymisen ilman kutsua. Jos SSO on yhdistetty ja verkkotunnuksen perusteella liittyminen on käytössä, käyttäjät voivat ohittaa IdP:n ja kirjautua sisään taikalinkillä (magic link). Kytke verkkotunnuksen perusteella liittyminen pois päältä, jos SSO:n tulee olla ainoa kirjautumistapa.
Vinkkejä
- Organisaation käyttöoikeus löytyy myös verkon Asetuksista samoilla kentillä kuin natiivisovelluksesta.
- SCIM-provisiointi (Enterprise, tuen kautta) voi pitää jäsenyyden synkronoituna SSO:n käyttöönoton jälkeen.
- Sovi IT-tiimisi kanssa hätäpääsyyn tarkoitetusta omistajamenettelystä (break-glass).
Liittyvät aiheet
- Miten SCIM-provisiointi toimii?
- Mitkä ovat työtilan roolit?
- Miten kutsun ihmisiä työtilaani?
- Mistä löydän auditointilokit?
Oletko silti jumissa?
Ota yhteyttä — IdP-määritystä varten sisällytä metadata XML ja työtilan nimi. tai selaa kaikkia ohjeaiheita.