Enterprise SAML och whitelabel-inloggning
Enterprise SAML och whitelabel-inloggning
Vissa klubbar använder en whitelabel-version av DistantRace — en märkeswebbplats på en anpassad domän med enterprise single sign-on (SSO) via SAML (vanligtvis Microsoft Entra ID / Azure AD) eller OAuth-baserad inloggning genom DistantRace.
Vem detta gäller för #
- Företags- eller förbundsklubbar med whitelabel aktiverat
- Deltagare som förväntas använda en arbets-e-post domän (för SAML)
- Organisationer som dirigerar inloggning genom en märkesportal istället för distantrace.com
Standardanvändare på distantrace.com använder Inloggningsalternativ (e-post, Google, Apple, passnyckel).
Märkesportal för deltagare #
På en whitelabel-webbplats gör du vanligtvis följande:
- Öppna din klubbs märkes-URL (inte distantrace.com).
- Bläddra bland publicerade utmaningar och evenemang utan att logga in.
- Klicka på Logga in när du vill delta, synkronisera träningspass eller hantera din profil.
Inloggningen omdirigerar till DistantRace OAuth med din organisations UUID i auktoriserings-URL:en. Inloggningssidor använder din klubbs tematiserade mallar (logotyp, färger, text) när klubben har ett icke-standard domain_theme. Efter autentisering återvänder du till den märkeswebbplatsen, redan inloggad.
DistantRace bestämmer varumärket från:
- Sessionsflaggor som ställs in under en tematiserad inloggning på din portal
- Verifierad inbäddningsdomän — värden i din portal-URL eller OAuth
next-länk kartläggs till din klubb via Inbäddningsdomäner
Vad portalen visar — ledartavlor, lagresultat, tävlingsutcheckning, träningshistorik — beror på hur din klubbs portal är konfigurerad. Evenemangsregler och registrering kommer fortfarande från arrangörens DistantRace-inställningar.
Översikt för arrangörer: Whitelabel och företagsinställning.
SAML / företags-SSO #
För klubbar med SAML konfigurerat:
- Öppna klubbens märkes-URL eller en direktlänk till ett evenemang.
- Klicka på Logga in med arbetskonto / organisationsinloggning (eller starta från en SAML-medveten ingångspunkt).
- Ange din arbets-e-post om du uppmanas — DistantRace dirigerar dig till rätt identitetsleverantör via e-postdomän (
/saml2/discovery/). - Slutför autentiseringen på ditt företags Microsoft (eller konfigurerade IdP) portal.
- Återvänd till DistantRace inloggad — registrera dig för evenemang som vanligt.
Om din domän inte är konfigurerad ser du ett fel som ber dig kontakta din IT-administratör.
Flera identitetsleverantörer #
När flera SAML-leverantörer finns, matchar upptäcktsidan din e-postdomän till rätt IdP innan omdirigering till /saml2/login/?idp=….
Om endast en IdP är konfigurerad, hoppar upptäckten över formuläret och skickar dig direkt till inloggningen.
Upptäcktsfel #
| Meddelande | Betydelse |
|---|---|
| Ange en giltig arbets-e-post | Saknad eller felaktigt formaterad adress |
| Vi har inte konfigurerat Single Sign-On för denna domän | Din IT-avdelning har inte registrerat den e-postdomänen med DistantRace |
Kontakta din klubbs administratör eller IT om din domän borde stödjas.
Andra inloggningsmetoder på whitelabel #
Beroende på klubbkonfiguration kan tematiserade inloggningssidor också erbjuda:
| Metod | Anteckningar |
|---|---|
| E-postinloggningskod | Engångskod skickad till din inkorg; använder din klubbs SendGrid avsändare när den är konfigurerad |
| Passnyckel (WebAuthn) | Lösenordslös inloggning om du registrerade en passnyckel vid ett tidigare besök |
| OAuth (auktoriseringskod) | Standardflöde för märkeswebbportaler — webbläsaren omdirigerar genom DistantRace och tillbaka |
Anslutningar för sportappar (Garmin, Strava, stegräknare) öppnas på den kanoniska DistantRace-autentiseringsvärden för OAuth-leverantörens omdirigeringar. En signerad social återvändo-token i URL:en tar dig tillbaka till den märkesportalen med samma tema, även om leverantörens OAuth körs på distantrace.com.
Whitelabel-varumärkning #
Whitelabel-klubbar kan visa:
- Klubbens logotyp och färger på inloggnings- och kontosidor
- Anpassade hjältebilder på den offentliga portalen
- Märkestransaktionella e-postmeddelanden (inloggningskoder, inbjudningar) via SendGrid
Arrangörsinställning för domäner, SAML och portalhosting hanteras av plattformen — kontakta DistantRace för att aktivera whitelabel för din organisation.
Arrangörer på whitelabel-klubbar #
Åtkomst till managerkonsolen kräver fortfarande Tvåfaktorsautentisering. SSO eller OAuth hanterar deltagarinloggning på den märkeswebbplatsen; 2FA är ett separat säkerhetssteg för /console/-vyer på distantrace.com.
API-åtkomst #
Whitelabel-organisationer kan använda REST API med organisationsspecifika autentiseringsuppgifter — se Offentlig API-översikt.