---
title: Enterprise SAML og whitelabel login
description: Log ind på en mærket klubportal med SSO, OAuth eller e-mail login koder
order: 57
source_hash: e9db77099340
slug: enterprise-saml-og-whitelabel-login
---

# Enterprise SAML og whitelabel login

Nogle klubber kører på en **whitelabel** DistantRace-implementering — et mærket website på et brugerdefineret domæne med **enterprise single sign-on (SSO)** via SAML (ofte Microsoft Entra ID / Azure AD) eller OAuth-baseret login gennem DistantRace.

## Hvem dette gælder for

- Virksomheds- eller forbundsklubber med whitelabel aktiveret
- Deltagere, der forventes at bruge et **arbejdse-mail** domæne (til SAML)
- Organisationer, der dirigerer login gennem en mærket portal i stedet for distantrace.com

Standard distantrace.com-brugere bruger [Log ind muligheder](sign-in-options.md) (e-mail, Google, Apple, adgangsnøgle).

## Mærket deltagerportal

På et whitelabel site gør du typisk:

1. Åbn din **klubs mærkede URL** (ikke distantrace.com).
2. Gennemse offentliggjorte udfordringer og begivenheder uden at logge ind.
3. Klik på **Log ind**, når du vil deltage, synkronisere træninger eller administrere din profil.

Login omdirigerer til DistantRace OAuth med din organisations UUID i autorisations-URL'en. Login-sider bruger din klubs **tematiserede** skabeloner (logo, farver, tekst), når klubben har et ikke-standard `domain_theme`. Efter godkendelse vender du tilbage til det mærkede site, allerede logget ind.

DistantRace fastlægger branding fra:

1. **Sessionsflag** sat under et tematiseret login på din portal
2. **Verificeret indlejret domæne** — værten i din portal-URL eller OAuth `next` link kortlægges til din klub via [Indlejrede domæner](../running-events/embed-domains-for-iframes.md)

Hvad portalen viser — ranglister, holdresultater, konkurrencebetaling, træningshistorik — afhænger af, hvordan din klubs portal er konfigureret. Begivenhedsregler og registrering kommer stadig fra arrangørens DistantRace-indstillinger.

Arrangørrettet oversigt: [Whitelabel og enterprise opsætning](../running-events/whitelabel-and-enterprise-setup.md).

## SAML / enterprise SSO

For klubber med SAML konfigureret:

1. Åbn klubbens mærkede URL eller et direkte begivenhedslink.
2. Klik på **Log ind med arbejdskonto** / organisationslogin (eller start fra et SAML-bevidst indgangspunkt).
3. Indtast din **arbejdse-mail**, hvis du bliver bedt om det — DistantRace dirigerer dig til den korrekte identitetsudbyder efter e-mail domæne (`/saml2/discovery/`).
4. Fuldfør godkendelsen på din virksomheds Microsoft (eller konfigurerede IdP) portal.
5. Vend tilbage til DistantRace logget ind — registrer dig til begivenheder som normalt.

Hvis dit domæne ikke er konfigureret, ser du en fejl, der beder dig kontakte din IT-administrator.

### Flere identitetsudbydere

Når der findes flere SAML-udbydere, matcher opdagelsessiden dit e-mail **domæne** til den rigtige IdP, før den omdirigerer til `/saml2/login/?idp=…`.

Hvis kun én IdP er konfigureret, springer opdagelsen over formularen og sender dig direkte til login.

### Opdagelsesfejl

| Meddelelse | Betydning |
|------------|-----------|
| Indtast en gyldig arbejdse-mail | Manglende eller forkert formateret adresse |
| Vi har ikke Single Sign-On konfigureret for dette domæne | Dit IT-team har ikke registreret det e-mail domæne hos DistantRace |

Kontakt din klubs administrator eller IT, hvis dit domæne burde være understøttet.

## Andre loginmetoder på whitelabel

Afhængigt af klubkonfiguration kan tematiserede login-sider også tilbyde:

| Metode | Noter |
|--------|-------|
| **E-mail login kode** | Engangskode sendt til din indbakke; bruger din klubs [SendGrid](../integrations/sendgrid.md) afsender, når konfigureret |
| **Adgangsnøgle (WebAuthn)** | Passwordløs login, hvis du registrerede en adgangsnøgle ved et tidligere besøg |
| **OAuth (autorisationskode)** | Standard flow for mærkede webportaler — browseren omdirigerer gennem DistantRace og tilbage |

Sport app-forbindelser (Garmin, Strava, skridtkilder) åbner på den kanoniske DistantRace auth vært for OAuth-udbyder omdirigeringer. Et underskrevet **socialt retur** token i URL'en bringer dig tilbage til den mærkede portal med samme tema, selvom udbyder OAuth kører på distantrace.com.

## Whitelabel branding

Whitelabel klubber kan vise:

- Klubbens logo og farver på login- og kontosider
- Tilpassede hero-billeder på den offentlige portal
- Mærkede transaktions-e-mails (loginkoder, invitationer) via SendGrid

Arrangøropsætning for domæner, SAML og portalhosting er platformstyret — kontakt DistantRace for at aktivere whitelabel for din organisation.

## Arrangører på whitelabel klubber

Adgang til managerkonsollen kræver stadig [To-faktor autentifikation](two-factor-authentication.md). SSO eller OAuth håndterer deltagerlogin på det mærkede site; 2FA er et separat sikkerhedstrin for `/console/` visninger på distantrace.com.

## API adgang

Whitelabel organisationer kan bruge REST API med organisationsomfattende legitimationsoplysninger — se [Offentlig API oversigt](../more-tools/public-api-overview.md).

## Relateret

- [Whitelabel og enterprise opsætning](../running-events/whitelabel-and-enterprise-setup.md)
- [Klubbranding og hero-billeder](../running-events/club-branding-and-hero-images.md)
- [Log ind muligheder](sign-in-options.md)
- [E-mail invitation links](email-invitation-links.md)