Enterprise radni prostori mogu omogućiti SAML SSO kako bi se korisnici prijavljivali putem davatelja identiteta (IdP) vaše tvrtke. Postavljanje koristi Postavke → Pristup organizaciji te XML metapodatke vašeg IdP-a koje šaljete timu za podršku — osim tog zaslona ne postoji opća administratorska konzola.
Koraci
- Potvrdite da je radni prostor na Enterprise planu ili nadogradite iz Pristupa organizaciji (ako plan nije Enterprise, prikazuje se Enterprise SSO (SAML) s opcijama Okta, Entra ili Google Workspace).
- Kao vlasnik ili administrator otvorite Postavke → Pristup organizaciji (iPhone, iPad, Mac ili web). Kopirajte Entity ID / Audience, ACS URL i SP metadata URL u SAML aplikaciju svog IdP-a.
- Pošaljite IdP metadata XML podršci FabricLoopa i navedite naziv radnog prostora. Mi dovršavamo uspostavu veze — aplikacija prikazuje SSO status: Nije povezano dok se to ne završi, a zatim Povezano.
- Kada je SSO povezan, novi suradnici koji se prijave putem SSO-a mogu se pridružiti automatski.
- Prije nego što SSO zatražite od svih, isprobajte ga s pilot korisnikom.
Pridruživanje putem domene e-pošte
Isti zaslon može omogućiti da se svatko s odgovarajućom poslovnom e-adresom pridruži bez poziva. Ako je SSO povezan i pridruživanje putem domene je uključeno, ljudi mogu zaobići vaš IdP i prijaviti se magičnom poveznicom. Isključite pridruživanje putem domene ako SSO treba biti jedini način pristupa.
Savjeti
- Pristup organizaciji dostupan je i u postavkama na webu, s istim poljima kao u izvornoj aplikaciji.
- SCIM provisioning (Enterprise, putem podrške) može održavati članstvo usklađenim nakon što SSO proradi.
- S IT timom dogovorite postupak za hitni pristup vlasnika (break-glass).
Povezano
- Kako funkcionira SCIM provisioning?
- Koje su uloge u radnom prostoru?
- Kako pozvati ljude u svoj radni prostor?
- Gdje mogu pronaći audit logove?
Još uvijek trebate pomoć?
Kontaktirajte nas — za postavljanje IdP-a priložite svoje XML metapodatke i naziv radnog prostora. Ili pregledajte sve teme pomoći.