Enterprise SAML og whitelabel login
Enterprise SAML og whitelabel login
Nogle klubber kører på en whitelabel DistantRace-implementering — et mærket website på et brugerdefineret domæne med enterprise single sign-on (SSO) via SAML (ofte Microsoft Entra ID / Azure AD) eller OAuth-baseret login gennem DistantRace.
Hvem dette gælder for #
- Virksomheds- eller forbundsklubber med whitelabel aktiveret
- Deltagere, der forventes at bruge et arbejdse-mail domæne (til SAML)
- Organisationer, der dirigerer login gennem en mærket portal i stedet for distantrace.com
Standard distantrace.com-brugere bruger Log ind muligheder (e-mail, Google, Apple, adgangsnøgle).
Mærket deltagerportal #
På et whitelabel site gør du typisk:
- Åbn din klubs mærkede URL (ikke distantrace.com).
- Gennemse offentliggjorte udfordringer og begivenheder uden at logge ind.
- Klik på Log ind, når du vil deltage, synkronisere træninger eller administrere din profil.
Login omdirigerer til DistantRace OAuth med din organisations UUID i autorisations-URL'en. Login-sider bruger din klubs tematiserede skabeloner (logo, farver, tekst), når klubben har et ikke-standard domain_theme. Efter godkendelse vender du tilbage til det mærkede site, allerede logget ind.
DistantRace fastlægger branding fra:
- Sessionsflag sat under et tematiseret login på din portal
- Verificeret indlejret domæne — værten i din portal-URL eller OAuth
nextlink kortlægges til din klub via Indlejrede domæner
Hvad portalen viser — ranglister, holdresultater, konkurrencebetaling, træningshistorik — afhænger af, hvordan din klubs portal er konfigureret. Begivenhedsregler og registrering kommer stadig fra arrangørens DistantRace-indstillinger.
Arrangørrettet oversigt: Whitelabel og enterprise opsætning.
SAML / enterprise SSO #
For klubber med SAML konfigureret:
- Åbn klubbens mærkede URL eller et direkte begivenhedslink.
- Klik på Log ind med arbejdskonto / organisationslogin (eller start fra et SAML-bevidst indgangspunkt).
- Indtast din arbejdse-mail, hvis du bliver bedt om det — DistantRace dirigerer dig til den korrekte identitetsudbyder efter e-mail domæne (
/saml2/discovery/). - Fuldfør godkendelsen på din virksomheds Microsoft (eller konfigurerede IdP) portal.
- Vend tilbage til DistantRace logget ind — registrer dig til begivenheder som normalt.
Hvis dit domæne ikke er konfigureret, ser du en fejl, der beder dig kontakte din IT-administrator.
Flere identitetsudbydere #
Når der findes flere SAML-udbydere, matcher opdagelsessiden dit e-mail domæne til den rigtige IdP, før den omdirigerer til /saml2/login/?idp=….
Hvis kun én IdP er konfigureret, springer opdagelsen over formularen og sender dig direkte til login.
Opdagelsesfejl #
| Meddelelse | Betydning |
|---|---|
| Indtast en gyldig arbejdse-mail | Manglende eller forkert formateret adresse |
| Vi har ikke Single Sign-On konfigureret for dette domæne | Dit IT-team har ikke registreret det e-mail domæne hos DistantRace |
Kontakt din klubs administrator eller IT, hvis dit domæne burde være understøttet.
Andre loginmetoder på whitelabel #
Afhængigt af klubkonfiguration kan tematiserede login-sider også tilbyde:
| Metode | Noter |
|---|---|
| E-mail login kode | Engangskode sendt til din indbakke; bruger din klubs SendGrid afsender, når konfigureret |
| Adgangsnøgle (WebAuthn) | Passwordløs login, hvis du registrerede en adgangsnøgle ved et tidligere besøg |
| OAuth (autorisationskode) | Standard flow for mærkede webportaler — browseren omdirigerer gennem DistantRace og tilbage |
Sport app-forbindelser (Garmin, Strava, skridtkilder) åbner på den kanoniske DistantRace auth vært for OAuth-udbyder omdirigeringer. Et underskrevet socialt retur token i URL'en bringer dig tilbage til den mærkede portal med samme tema, selvom udbyder OAuth kører på distantrace.com.
Whitelabel branding #
Whitelabel klubber kan vise:
- Klubbens logo og farver på login- og kontosider
- Tilpassede hero-billeder på den offentlige portal
- Mærkede transaktions-e-mails (loginkoder, invitationer) via SendGrid
Arrangøropsætning for domæner, SAML og portalhosting er platformstyret — kontakt DistantRace for at aktivere whitelabel for din organisation.
Arrangører på whitelabel klubber #
Adgang til managerkonsollen kræver stadig To-faktor autentifikation. SSO eller OAuth håndterer deltagerlogin på det mærkede site; 2FA er et separat sikkerhedstrin for /console/ visninger på distantrace.com.
API adgang #
Whitelabel organisationer kan bruge REST API med organisationsomfattende legitimationsoplysninger — se Offentlig API oversigt.