Uzņēmuma SAML un whitelabel pieteikšanās
Uzņēmuma SAML un whitelabel pieteikšanās
Daži klubi darbojas whitelabel DistantRace vidē — zīmola tīmekļa vietne pielāgotā domēnā ar uzņēmuma vienoto pieteikšanos (SSO) caur SAML (parasti Microsoft Entra ID / Azure AD) vai OAuth pieteikšanos caur DistantRace.
Uz ko tas attiecas #
- Korporatīviem vai federāciju klubiem ar iespējotu whitelabel
- Dalībniekiem, kuriem paredzēts izmantot darba e-pasta domēnu (SAML gadījumā)
- Organizācijām, kas pieteikšanos novirza caur zīmola portālu, nevis distantrace.com
Standarta distantrace.com lietotāji izmanto Pieteikšanās iespējas (e-pasts, Google, Apple, piekļuves atslēga).
Zīmola dalībnieku portāls #
Whitelabel vietnē jūs parasti:
- Atverat sava kluba zīmola URL (nevis distantrace.com).
- Pārlūkojat publicētos izaicinājumus un pasākumus, nepiesakoties.
- Noklikšķiniet Pieteikties, kad vēlaties pievienoties, sinhronizēt treniņus vai pārvaldīt savu profilu.
Pieteikšanās novirza uz DistantRace OAuth ar jūsu organizācijas UUID autorizācijas URL. Pieteikšanās lapas izmanto jūsu kluba noformētās veidnes (logo, krāsas, teksts), ja klubam ir noteikta pielāgota domain_theme. Pēc autentifikācijas jūs atgriežaties zīmola vietnē, jau pieteicies.
DistantRace zīmolu nosaka pēc:
- Sesijas atzīmēm, kas iestatītas noformētas pieteikšanās laikā jūsu portālā
- Verificēta iegultā domēna — jūsu portāla URL vai OAuth
nextsaites resursdators tiek sasaistīts ar jūsu klubu, izmantojot Iegultie domēni
Kas portālā tiek rādīts — kopvērtējumi, komandu rezultāti, sacensību apmaksa, treniņu vēsture — ir atkarīgs no tā, kā konfigurēts jūsu kluba portāls. Pasākuma noteikumi un reģistrācija joprojām tiek ņemti no organizatora DistantRace iestatījumiem.
Organizatoriem paredzēts pārskats: Whitelabel un uzņēmuma iestatīšana.
SAML / uzņēmuma SSO #
Klubiem ar konfigurētu SAML:
- Atveriet kluba zīmola URL vai tiešu pasākuma saiti.
- Noklikšķiniet Pieteikties ar darba kontu / organizācijas pieteikšanās (vai sāciet no SAML atbalstoša ieejas punkta).
- Ievadiet savu darba e-pastu, ja tiek prasīts — DistantRace novirza jūs uz pareizo identitātes nodrošinātāju pēc e-pasta domēna (
/saml2/discovery/). - Pabeidziet autentifikāciju sava uzņēmuma Microsoft (vai konfigurētā IdP) portālā.
- Atgriezieties DistantRace pieteicies — reģistrējieties pasākumiem kā ierasts.
Ja jūsu domēns nav konfigurēts, jūs redzat kļūdu ar aicinājumu sazināties ar savu IT administratoru.
Vairāki identitātes nodrošinātāji #
Ja pastāv vairāki SAML nodrošinātāji, atklāšanas lapa saskaņo jūsu e-pasta domēnu ar pareizo IdP pirms novirzīšanas uz /saml2/login/?idp=….
Ja konfigurēts tikai viens IdP, atklāšana izlaiž formu un nosūta jūs tieši uz pieteikšanos.
Atklāšanas kļūdas #
| Ziņojums | Nozīme |
|---|---|
| Ievadiet derīgu darba e-pastu | Trūkst adreses vai tā ir nepareizi formatēta |
| Šim domēnam vienotā pieteikšanās nav konfigurēta | Jūsu IT komanda nav reģistrējusi šo e-pasta domēnu DistantRace |
Sazinieties ar sava kluba administratoru vai IT, ja jūsu domēnam vajadzētu būt atbalstītam.
Citas pieteikšanās metodes whitelabel vidē #
Atkarībā no kluba konfigurācijas noformētās pieteikšanās lapas var arī piedāvāt:
| Metode | Piezīmes |
|---|---|
| E-pasta pieteikšanās kods | Vienreizējs kods, kas nosūtīts uz jūsu pastkasti; ja konfigurēts, izmanto jūsu kluba SendGrid sūtītāju |
| Piekļuves atslēga (WebAuthn) | Pieteikšanās bez paroles, ja iepriekšējā apmeklējumā reģistrējāt piekļuves atslēgu |
| OAuth (autorizācijas kods) | Noklusējuma plūsma zīmola tīmekļa portāliem — pārlūkprogramma novirza caur DistantRace un atpakaļ |
Sporta lietotņu savienojumi (Garmin, Strava, soļu avoti) tiek atvērti kanoniskajā DistantRace autentifikācijas resursdatorā OAuth nodrošinātāju novirzīšanai. Parakstīts sociālās atgriešanās marķieris URL atgriež jūs zīmola portālā ar to pašu noformējumu, kaut arī nodrošinātāja OAuth darbojas distantrace.com.
Whitelabel zīmološana #
Whitelabel klubi var rādīt:
- Kluba logo un krāsas pieteikšanās un konta lapās
- Pielāgotus banera attēlus publiskajā portālā
- Zīmola transakciju e-pastus (pieteikšanās kodi, uzaicinājumi) caur SendGrid
Organizatoru iestatīšana domēniem, SAML un portāla mitināšanai tiek pārvaldīta platformas līmenī — sazinieties ar DistantRace, lai savai organizācijai iespējotu whitelabel.
Organizatori whitelabel klubos #
Piekļuvei pārvaldības skatam joprojām nepieciešama Divfaktoru autentifikācija. SSO vai OAuth apstrādā dalībnieku pieteikšanos zīmola vietnē; 2FA ir atsevišķs drošības solis /console/ skatiem vietnē distantrace.com.
API piekļuve #
Whitelabel organizācijas var izmantot REST API ar organizācijas mēroga akreditācijas datiem — sk. Publiskā API pārskats.