Enterprise SAML og whitelabel-innlogging
Enterprise SAML og whitelabel-innlogging
Noen klubber kjører på en whitelabel DistantRace-distribusjon — et merkevareside på et tilpasset domene med enterprise single sign-on (SSO) via SAML (vanligvis Microsoft Entra ID / Azure AD), eller OAuth-basert innlogging gjennom DistantRace.
Hvem dette gjelder for #
- Bedrifts- eller forbundsklubber med whitelabel aktivert
- Deltakere som forventes å bruke et arbeids-e-post domene (for SAML)
- Organisasjoner som ruter innlogging gjennom en merkevareportal i stedet for distantrace.com
Standard distantrace.com-brukere bruker Innloggingsalternativer (e-post, Google, Apple, passnøkkel).
Merkevareportal for deltakere #
På et whitelabel-nettsted gjør du vanligvis:
- Åpne din klubbs merkevare-URL (ikke distantrace.com).
- Bla gjennom publiserte utfordringer og arrangementer uten å logge inn.
- Klikk Logg inn når du vil delta, synkronisere treningsøkter eller administrere profilen din.
Innlogging omdirigerer til DistantRace OAuth med organisasjonens UUID i autorisasjons-URL-en. Innloggingssider bruker klubbens tematiserte maler (logo, farger, tekst) når klubben har et ikke-standard domain_theme. Etter autentisering returnerer du til merkevaresiden, allerede innlogget.
DistantRace løser merkevarebygging fra:
- Sesjonsflagg satt under en tematisert innlogging på portalen din
- Verifisert innebygd domene — verten i portalens URL eller OAuth
next-lenke kartlegges til klubben din via Innebygde domener
Hva portalen viser — ledertabeller, lagresultater, konkurranseutsjekking, treningshistorikk — avhenger av hvordan klubbens portal er konfigurert. Arrangementregler og registrering kommer fortsatt fra arrangørens DistantRace-innstillinger.
Oversikt for arrangører: Whitelabel og enterprise-oppsett.
SAML / enterprise SSO #
For klubber med SAML konfigurert:
- Åpne klubbens merkevare-URL eller en direkte arrangementslenke.
- Klikk Logg inn med arbeidskonto / organisasjonsinnlogging (eller start fra et SAML-bevisst inngangspunkt).
- Skriv inn din arbeids-e-post hvis du blir bedt om det — DistantRace ruter deg til riktig identitetsleverandør etter e-postdomene (
/saml2/discovery/). - Fullfør autentiseringen på selskapets Microsoft (eller konfigurerte IdP) portal.
- Returner til DistantRace innlogget — registrer deg for arrangementer som vanlig.
Hvis domenet ditt ikke er konfigurert, ser du en feil som ber deg kontakte IT-administratoren din.
Flere identitetsleverandører #
Når flere SAML-leverandører eksisterer, matcher oppdagelsessiden e-postens domene til riktig IdP før omdirigering til /saml2/login/?idp=….
Hvis bare én IdP er konfigurert, hopper oppdagelsen over skjemaet og sender deg direkte til innlogging.
Oppdagelsesfeil #
| Melding | Betydning |
|---|---|
| Skriv inn en gyldig arbeids-e-post | Manglende eller feil formatert adresse |
| Vi har ikke konfigurert Single Sign-On for dette domenet | IT-teamet ditt har ikke registrert det e-postdomenet med DistantRace |
Kontakt klubbens administrator eller IT hvis domenet ditt skal støttes.
Andre innloggingsmetoder på whitelabel #
Avhengig av klubbkonfigurasjonen kan tematiserte innloggingssider også tilby:
| Metode | Notater |
|---|---|
| E-postinnloggingskode | Engangskode sendt til innboksen din; bruker klubbens SendGrid avsender når konfigurert |
| Passnøkkel (WebAuthn) | Passordløs innlogging hvis du registrerte en passnøkkel ved et tidligere besøk |
| OAuth (autorisasjonskode) | Standardflyt for merkevare-nettportaler — nettleseren omdirigerer gjennom DistantRace og tilbake |
Sportapp-tilkoblinger (Garmin, Strava, skrittkilder) åpnes på den kanoniske DistantRace-autentiseringsverten for OAuth-leverandøromdirigeringer. Et signert sosialt retur-token i URL-en bringer deg tilbake til merkevareportalen med samme tema, selv om leverandørens OAuth kjører på distantrace.com.
Whitelabel merkevarebygging #
Whitelabel-klubber kan vise:
- Klubbens logo og farger på innloggings- og kontosider
- Tilpassede hero-bilder på den offentlige portalen
- Merkevaretransaksjonelle e-poster (innloggingskoder, invitasjoner) via SendGrid
Arrangøroppsett for domener, SAML og portalhosting er plattformadministrert — kontakt DistantRace for å aktivere whitelabel for organisasjonen din.
Arrangører i whitelabel-klubber #
Tilgang til administratorkonsollen krever fortsatt To-faktor autentisering. SSO eller OAuth håndterer deltakerinnlogging på merkevaresiden; 2FA er et separat sikkerhetstrinn for /console/-visninger på distantrace.com.
API-tilgang #
Whitelabel-organisasjoner kan bruke REST API med organisasjonsomfangede legitimasjoner — se Offentlig API-oversikt.