Logowanie SAML i whitelabel dla przedsiębiorstw
Logowanie SAML i whitelabel dla przedsiębiorstw
Niektóre kluby działają na wdrożeniu whitelabel DistantRace — z markową stroną internetową na niestandardowej domenie z jednolitym logowaniem dla przedsiębiorstw (SSO) przez SAML (zwykle Microsoft Entra ID / Azure AD) lub logowaniem opartym na OAuth przez DistantRace.
Do kogo to się odnosi #
- Kluby korporacyjne lub federacyjne z włączonym whitelabel
- Uczestnicy, którzy powinni używać domeny e-maila służbowego (dla SAML)
- Organizacje, które kierują logowanie przez portal z marką zamiast distantrace.com
Standardowi użytkownicy distantrace.com korzystają z Opcji logowania (e-mail, Google, Apple, klucz dostępu).
Portal uczestnika z marką #
Na stronie whitelabel zazwyczaj:
- Otwierasz URL z marką klubu (nie distantrace.com).
- Przeglądasz opublikowane wyzwania i wydarzenia bez logowania.
- Klikasz Zaloguj się, gdy chcesz dołączyć, zsynchronizować treningi lub zarządzać swoim profilem.
Logowanie przekierowuje do DistantRace OAuth z UUID Twojej organizacji w URL autoryzacji. Strony logowania używają tematycznych szablonów Twojego klubu (logo, kolory, tekst), gdy klub ma niestandardowy domain_theme. Po uwierzytelnieniu wracasz na stronę z marką, już zalogowany.
DistantRace rozpoznaje markę na podstawie:
- Flag sesji ustawionych podczas tematycznego logowania na Twoim portalu
- Zweryfikowanej domeny osadzonej — host w URL Twojego portalu lub linku OAuth
nextjest mapowany na Twój klub przez Domeny osadzone
To, co portal pokazuje — rankingi, wyniki zespołów, płatności za zawody, historia treningów — zależy od konfiguracji portalu Twojego klubu. Zasady wydarzeń i rejestracja nadal pochodzą z ustawień DistantRace organizatora.
Przegląd dla organizatorów: Whitelabel i konfiguracja dla przedsiębiorstw.
SAML / SSO dla przedsiębiorstw #
Dla klubów z skonfigurowanym SAML:
- Otwórz URL z marką klubu lub bezpośredni link do wydarzenia.
- Kliknij Zaloguj się za pomocą konta służbowego / logowanie organizacyjne (lub zacznij od punktu wejścia obsługującego SAML).
- Wprowadź swój e-mail służbowy, jeśli zostaniesz o to poproszony — DistantRace przekierowuje Cię do właściwego dostawcy tożsamości na podstawie domeny e-mail (
/saml2/discovery/). - Ukończ uwierzytelnienie w portalu Microsoft Twojej firmy (lub skonfigurowanym IdP).
- Wróć do DistantRace zalogowany — zarejestruj się na wydarzenia jak zwykle.
Jeśli Twoja domena nie jest skonfigurowana, zobaczysz błąd z prośbą o kontakt z administratorem IT.
Wielu dostawców tożsamości #
Gdy istnieje kilku dostawców SAML, strona odkrywania dopasowuje Twoją domenę e-mail do właściwego IdP przed przekierowaniem do /saml2/login/?idp=….
Jeśli skonfigurowano tylko jednego IdP, odkrywanie pomija formularz i kieruje Cię bezpośrednio do logowania.
Błędy odkrywania #
| Komunikat | Znaczenie |
|---|---|
| Wprowadź prawidłowy e-mail służbowy | Brak adresu lub jest on źle sformatowany |
| Nie mamy skonfigurowanego jednolitego logowania dla tej domeny | Twój zespół IT nie zarejestrował tej domeny e-mail w DistantRace |
Skontaktuj się z administratorem klubu lub IT, jeśli Twoja domena powinna być obsługiwana.
Inne metody logowania na whitelabel #
W zależności od konfiguracji klubu, tematyczne strony logowania mogą również oferować:
| Metoda | Uwagi |
|---|---|
| Kod logowania e-mail | Jednorazowy kod wysyłany do Twojej skrzynki odbiorczej; używa nadawcy SendGrid Twojego klubu, jeśli jest skonfigurowany |
| Klucz dostępu (WebAuthn) | Logowanie bez hasła, jeśli zarejestrowałeś klucz dostępu podczas poprzedniej wizyty |
| OAuth (kod autoryzacyjny) | Domyślny przepływ dla portali internetowych z marką — przeglądarka przekierowuje przez DistantRace i z powrotem |
Połączenia z aplikacjami sportowymi (Garmin, Strava, źródła kroków) otwierają się na kanonicznym hoście autoryzacyjnym DistantRace dla przekierowań dostawców OAuth. Podpisany token społecznego powrotu w URL przywraca Cię do portalu z marką z tym samym motywem, mimo że OAuth dostawcy działa na distantrace.com.
Branding whitelabel #
Kluby whitelabel mogą pokazywać:
- Logo klubu i kolory na stronach logowania i konta
- Niestandardowe obrazy banerowe na publicznym portalu
- Markowe e-maile transakcyjne (kody logowania, zaproszenia) przez SendGrid
Konfiguracja organizatorów dla domen, SAML i hostingu portalu jest zarządzana przez platformę — skontaktuj się z DistantRace, aby włączyć whitelabel dla swojej organizacji.
Organizatorzy w klubach whitelabel #
Dostęp do konsoli menedżera nadal wymaga Uwierzytelniania dwuskładnikowego. SSO lub OAuth obsługują logowanie uczestników na stronie z marką; 2FA jest osobnym krokiem zabezpieczającym dla widoków /console/ na distantrace.com.
Dostęp do API #
Organizacje whitelabel mogą korzystać z REST API z poświadczeniami o zakresie organizacyjnym — zobacz Przegląd publicznego API.