---
title: Enterprise SAML og whitelabel-innlogging
description: Logg inn på en merkevareklubbportal med SSO, OAuth eller e-postinnloggingskoder
order: 57
source_hash: e9db77099340
slug: enterprise-saml-og-whitelabel-innlogging
---

# Enterprise SAML og whitelabel-innlogging

Noen klubber kjører på en **whitelabel** DistantRace-distribusjon — et merkevareside på et tilpasset domene med **enterprise single sign-on (SSO)** via SAML (vanligvis Microsoft Entra ID / Azure AD), eller OAuth-basert innlogging gjennom DistantRace.

## Hvem dette gjelder for

- Bedrifts- eller forbundsklubber med whitelabel aktivert
- Deltakere som forventes å bruke et **arbeids-e-post** domene (for SAML)
- Organisasjoner som ruter innlogging gjennom en merkevareportal i stedet for distantrace.com

Standard distantrace.com-brukere bruker [Innloggingsalternativer](sign-in-options.md) (e-post, Google, Apple, passnøkkel).

## Merkevareportal for deltakere

På et whitelabel-nettsted gjør du vanligvis:

1. Åpne din **klubbs merkevare-URL** (ikke distantrace.com).
2. Bla gjennom publiserte utfordringer og arrangementer uten å logge inn.
3. Klikk **Logg inn** når du vil delta, synkronisere treningsøkter eller administrere profilen din.

Innlogging omdirigerer til DistantRace OAuth med organisasjonens UUID i autorisasjons-URL-en. Innloggingssider bruker klubbens **tematiserte** maler (logo, farger, tekst) når klubben har et ikke-standard `domain_theme`. Etter autentisering returnerer du til merkevaresiden, allerede innlogget.

DistantRace løser merkevarebygging fra:

1. **Sesjonsflagg** satt under en tematisert innlogging på portalen din
2. **Verifisert innebygd domene** — verten i portalens URL eller OAuth `next`-lenke kartlegges til klubben din via [Innebygde domener](../running-events/embed-domains-for-iframes.md)

Hva portalen viser — ledertabeller, lagresultater, konkurranseutsjekking, treningshistorikk — avhenger av hvordan klubbens portal er konfigurert. Arrangementregler og registrering kommer fortsatt fra arrangørens DistantRace-innstillinger.

Oversikt for arrangører: [Whitelabel og enterprise-oppsett](../running-events/whitelabel-and-enterprise-setup.md).

## SAML / enterprise SSO

For klubber med SAML konfigurert:

1. Åpne klubbens merkevare-URL eller en direkte arrangementslenke.
2. Klikk **Logg inn med arbeidskonto** / organisasjonsinnlogging (eller start fra et SAML-bevisst inngangspunkt).
3. Skriv inn din **arbeids-e-post** hvis du blir bedt om det — DistantRace ruter deg til riktig identitetsleverandør etter e-postdomene (`/saml2/discovery/`).
4. Fullfør autentiseringen på selskapets Microsoft (eller konfigurerte IdP) portal.
5. Returner til DistantRace innlogget — registrer deg for arrangementer som vanlig.

Hvis domenet ditt ikke er konfigurert, ser du en feil som ber deg kontakte IT-administratoren din.

### Flere identitetsleverandører

Når flere SAML-leverandører eksisterer, matcher oppdagelsessiden e-postens **domene** til riktig IdP før omdirigering til `/saml2/login/?idp=…`.

Hvis bare én IdP er konfigurert, hopper oppdagelsen over skjemaet og sender deg direkte til innlogging.

### Oppdagelsesfeil

| Melding | Betydning |
|---------|---------|
| Skriv inn en gyldig arbeids-e-post | Manglende eller feil formatert adresse |
| Vi har ikke konfigurert Single Sign-On for dette domenet | IT-teamet ditt har ikke registrert det e-postdomenet med DistantRace |

Kontakt klubbens administrator eller IT hvis domenet ditt skal støttes.

## Andre innloggingsmetoder på whitelabel

Avhengig av klubbkonfigurasjonen kan tematiserte innloggingssider også tilby:

| Metode | Notater |
|--------|-------|
| **E-postinnloggingskode** | Engangskode sendt til innboksen din; bruker klubbens [SendGrid](../integrations/sendgrid.md) avsender når konfigurert |
| **Passnøkkel (WebAuthn)** | Passordløs innlogging hvis du registrerte en passnøkkel ved et tidligere besøk |
| **OAuth (autorisasjonskode)** | Standardflyt for merkevare-nettportaler — nettleseren omdirigerer gjennom DistantRace og tilbake |

Sportapp-tilkoblinger (Garmin, Strava, skrittkilder) åpnes på den kanoniske DistantRace-autentiseringsverten for OAuth-leverandøromdirigeringer. Et signert **sosialt retur**-token i URL-en bringer deg tilbake til merkevareportalen med samme tema, selv om leverandørens OAuth kjører på distantrace.com.

## Whitelabel merkevarebygging

Whitelabel-klubber kan vise:

- Klubbens logo og farger på innloggings- og kontosider
- Tilpassede hero-bilder på den offentlige portalen
- Merkevaretransaksjonelle e-poster (innloggingskoder, invitasjoner) via SendGrid

Arrangøroppsett for domener, SAML og portalhosting er plattformadministrert — kontakt DistantRace for å aktivere whitelabel for organisasjonen din.

## Arrangører i whitelabel-klubber

Tilgang til administratorkonsollen krever fortsatt [To-faktor autentisering](two-factor-authentication.md). SSO eller OAuth håndterer deltakerinnlogging på merkevaresiden; 2FA er et separat sikkerhetstrinn for `/console/`-visninger på distantrace.com.

## API-tilgang

Whitelabel-organisasjoner kan bruke REST API med organisasjonsomfangede legitimasjoner — se [Offentlig API-oversikt](../more-tools/public-api-overview.md).

## Relatert

- [Whitelabel og enterprise-oppsett](../running-events/whitelabel-and-enterprise-setup.md)
- [Klubbmerkevarebygging og hero-bilder](../running-events/club-branding-and-hero-images.md)
- [Innloggingsalternativer](sign-in-options.md)
- [E-postinvitasjonslenker](email-invitation-links.md)