---
title: Logowanie SAML i whitelabel dla przedsiębiorstw
description: Logowanie na portalu klubu z marką za pomocą SSO, OAuth lub kodów logowania
  e-mail
order: 57
source_hash: e9db77099340
slug: logowanie-saml-i-whitelabel-dla-przedsiebiorstw
---

# Logowanie SAML i whitelabel dla przedsiębiorstw

Niektóre kluby działają na wdrożeniu **whitelabel** DistantRace — z markową stroną internetową na niestandardowej domenie z **jednolitym logowaniem dla przedsiębiorstw (SSO)** przez SAML (zwykle Microsoft Entra ID / Azure AD) lub logowaniem opartym na OAuth przez DistantRace.

## Do kogo to się odnosi

- Kluby korporacyjne lub federacyjne z włączonym whitelabel
- Uczestnicy, którzy powinni używać domeny **e-maila służbowego** (dla SAML)
- Organizacje, które kierują logowanie przez portal z marką zamiast distantrace.com

Standardowi użytkownicy distantrace.com korzystają z [Opcji logowania](sign-in-options.md) (e-mail, Google, Apple, klucz dostępu).

## Portal uczestnika z marką

Na stronie whitelabel zazwyczaj:

1. Otwierasz **URL z marką klubu** (nie distantrace.com).
2. Przeglądasz opublikowane wyzwania i wydarzenia bez logowania.
3. Klikasz **Zaloguj się**, gdy chcesz dołączyć, zsynchronizować treningi lub zarządzać swoim profilem.

Logowanie przekierowuje do DistantRace OAuth z UUID Twojej organizacji w URL autoryzacji. Strony logowania używają **tematycznych** szablonów Twojego klubu (logo, kolory, tekst), gdy klub ma niestandardowy `domain_theme`. Po uwierzytelnieniu wracasz na stronę z marką, już zalogowany.

DistantRace rozpoznaje markę na podstawie:

1. **Flag sesji** ustawionych podczas tematycznego logowania na Twoim portalu
2. **Zweryfikowanej domeny osadzonej** — host w URL Twojego portalu lub linku OAuth `next` jest mapowany na Twój klub przez [Domeny osadzone](../running-events/embed-domains-for-iframes.md)

To, co portal pokazuje — rankingi, wyniki zespołów, płatności za zawody, historia treningów — zależy od konfiguracji portalu Twojego klubu. Zasady wydarzeń i rejestracja nadal pochodzą z ustawień DistantRace organizatora.

Przegląd dla organizatorów: [Whitelabel i konfiguracja dla przedsiębiorstw](../running-events/whitelabel-and-enterprise-setup.md).

## SAML / SSO dla przedsiębiorstw

Dla klubów z skonfigurowanym SAML:

1. Otwórz URL z marką klubu lub bezpośredni link do wydarzenia.
2. Kliknij **Zaloguj się za pomocą konta służbowego** / logowanie organizacyjne (lub zacznij od punktu wejścia obsługującego SAML).
3. Wprowadź swój **e-mail służbowy**, jeśli zostaniesz o to poproszony — DistantRace przekierowuje Cię do właściwego dostawcy tożsamości na podstawie domeny e-mail (`/saml2/discovery/`).
4. Ukończ uwierzytelnienie w portalu Microsoft Twojej firmy (lub skonfigurowanym IdP).
5. Wróć do DistantRace zalogowany — zarejestruj się na wydarzenia jak zwykle.

Jeśli Twoja domena nie jest skonfigurowana, zobaczysz błąd z prośbą o kontakt z administratorem IT.

### Wielu dostawców tożsamości

Gdy istnieje kilku dostawców SAML, strona odkrywania dopasowuje Twoją domenę **e-mail** do właściwego IdP przed przekierowaniem do `/saml2/login/?idp=…`.

Jeśli skonfigurowano tylko jednego IdP, odkrywanie pomija formularz i kieruje Cię bezpośrednio do logowania.

### Błędy odkrywania

| Komunikat | Znaczenie |
|---------|---------|
| Wprowadź prawidłowy e-mail służbowy | Brak adresu lub jest on źle sformatowany |
| Nie mamy skonfigurowanego jednolitego logowania dla tej domeny | Twój zespół IT nie zarejestrował tej domeny e-mail w DistantRace |

Skontaktuj się z administratorem klubu lub IT, jeśli Twoja domena powinna być obsługiwana.

## Inne metody logowania na whitelabel

W zależności od konfiguracji klubu, tematyczne strony logowania mogą również oferować:

| Metoda | Uwagi |
|--------|-------|
| **Kod logowania e-mail** | Jednorazowy kod wysyłany do Twojej skrzynki odbiorczej; używa nadawcy [SendGrid](../integrations/sendgrid.md) Twojego klubu, jeśli jest skonfigurowany |
| **Klucz dostępu (WebAuthn)** | Logowanie bez hasła, jeśli zarejestrowałeś klucz dostępu podczas poprzedniej wizyty |
| **OAuth (kod autoryzacyjny)** | Domyślny przepływ dla portali internetowych z marką — przeglądarka przekierowuje przez DistantRace i z powrotem |

Połączenia z aplikacjami sportowymi (Garmin, Strava, źródła kroków) otwierają się na kanonicznym hoście autoryzacyjnym DistantRace dla przekierowań dostawców OAuth. Podpisany token **społecznego powrotu** w URL przywraca Cię do portalu z marką z tym samym motywem, mimo że OAuth dostawcy działa na distantrace.com.

## Branding whitelabel

Kluby whitelabel mogą pokazywać:

- Logo klubu i kolory na stronach logowania i konta
- Niestandardowe obrazy banerowe na publicznym portalu
- Markowe e-maile transakcyjne (kody logowania, zaproszenia) przez SendGrid

Konfiguracja organizatorów dla domen, SAML i hostingu portalu jest zarządzana przez platformę — skontaktuj się z DistantRace, aby włączyć whitelabel dla swojej organizacji.

## Organizatorzy w klubach whitelabel

Dostęp do konsoli menedżera nadal wymaga [Uwierzytelniania dwuskładnikowego](two-factor-authentication.md). SSO lub OAuth obsługują logowanie uczestników na stronie z marką; 2FA jest osobnym krokiem zabezpieczającym dla widoków `/console/` na distantrace.com.

## Dostęp do API

Organizacje whitelabel mogą korzystać z REST API z poświadczeniami o zakresie organizacyjnym — zobacz [Przegląd publicznego API](../more-tools/public-api-overview.md).

## Powiązane

- [Whitelabel i konfiguracja dla przedsiębiorstw](../running-events/whitelabel-and-enterprise-setup.md)
- [Branding klubu i obrazy banerowe](../running-events/club-branding-and-hero-images.md)
- [Opcje logowania](sign-in-options.md)
- [Linki do zaproszeń e-mail](email-invitation-links.md)