Enterprise SAML och whitelabel-inloggning

Enterprise SAML och whitelabel-inloggning

Vissa klubbar använder en whitelabel-version av DistantRace — en märkeswebbplats på en anpassad domän med enterprise single sign-on (SSO) via SAML (vanligtvis Microsoft Entra ID / Azure AD) eller OAuth-baserad inloggning genom DistantRace.

Vem detta gäller för #

  • Företags- eller förbundsklubbar med whitelabel aktiverat
  • Deltagare som förväntas använda en arbets-e-post domän (för SAML)
  • Organisationer som dirigerar inloggning genom en märkesportal istället för distantrace.com

Standardanvändare på distantrace.com använder Inloggningsalternativ (e-post, Google, Apple, passnyckel).

Märkesportal för deltagare #

På en whitelabel-webbplats gör du vanligtvis följande:

  1. Öppna din klubbs märkes-URL (inte distantrace.com).
  2. Bläddra bland publicerade utmaningar och evenemang utan att logga in.
  3. Klicka på Logga in när du vill delta, synkronisera träningspass eller hantera din profil.

Inloggningen omdirigerar till DistantRace OAuth med din organisations UUID i auktoriserings-URL:en. Inloggningssidor använder din klubbs tematiserade mallar (logotyp, färger, text) när klubben har ett icke-standard domain_theme. Efter autentisering återvänder du till den märkeswebbplatsen, redan inloggad.

DistantRace bestämmer varumärket från:

  1. Sessionsflaggor som ställs in under en tematiserad inloggning på din portal
  2. Verifierad inbäddningsdomän — värden i din portal-URL eller OAuth next-länk kartläggs till din klubb via Inbäddningsdomäner

Vad portalen visar — ledartavlor, lagresultat, tävlingsutcheckning, träningshistorik — beror på hur din klubbs portal är konfigurerad. Evenemangsregler och registrering kommer fortfarande från arrangörens DistantRace-inställningar.

Översikt för arrangörer: Whitelabel och företagsinställning.

SAML / företags-SSO #

För klubbar med SAML konfigurerat:

  1. Öppna klubbens märkes-URL eller en direktlänk till ett evenemang.
  2. Klicka på Logga in med arbetskonto / organisationsinloggning (eller starta från en SAML-medveten ingångspunkt).
  3. Ange din arbets-e-post om du uppmanas — DistantRace dirigerar dig till rätt identitetsleverantör via e-postdomän (/saml2/discovery/).
  4. Slutför autentiseringen på ditt företags Microsoft (eller konfigurerade IdP) portal.
  5. Återvänd till DistantRace inloggad — registrera dig för evenemang som vanligt.

Om din domän inte är konfigurerad ser du ett fel som ber dig kontakta din IT-administratör.

Flera identitetsleverantörer #

När flera SAML-leverantörer finns, matchar upptäcktsidan din e-postdomän till rätt IdP innan omdirigering till /saml2/login/?idp=….

Om endast en IdP är konfigurerad, hoppar upptäckten över formuläret och skickar dig direkt till inloggningen.

Upptäcktsfel #

Meddelande Betydelse
Ange en giltig arbets-e-post Saknad eller felaktigt formaterad adress
Vi har inte konfigurerat Single Sign-On för denna domän Din IT-avdelning har inte registrerat den e-postdomänen med DistantRace

Kontakta din klubbs administratör eller IT om din domän borde stödjas.

Andra inloggningsmetoder på whitelabel #

Beroende på klubbkonfiguration kan tematiserade inloggningssidor också erbjuda:

Metod Anteckningar
E-postinloggningskod Engångskod skickad till din inkorg; använder din klubbs SendGrid avsändare när den är konfigurerad
Passnyckel (WebAuthn) Lösenordslös inloggning om du registrerade en passnyckel vid ett tidigare besök
OAuth (auktoriseringskod) Standardflöde för märkeswebbportaler — webbläsaren omdirigerar genom DistantRace och tillbaka

Anslutningar för sportappar (Garmin, Strava, stegräknare) öppnas på den kanoniska DistantRace-autentiseringsvärden för OAuth-leverantörens omdirigeringar. En signerad social återvändo-token i URL:en tar dig tillbaka till den märkesportalen med samma tema, även om leverantörens OAuth körs på distantrace.com.

Whitelabel-varumärkning #

Whitelabel-klubbar kan visa:

  • Klubbens logotyp och färger på inloggnings- och kontosidor
  • Anpassade hjältebilder på den offentliga portalen
  • Märkestransaktionella e-postmeddelanden (inloggningskoder, inbjudningar) via SendGrid

Arrangörsinställning för domäner, SAML och portalhosting hanteras av plattformen — kontakta DistantRace för att aktivera whitelabel för din organisation.

Arrangörer på whitelabel-klubbar #

Åtkomst till managerkonsolen kräver fortfarande Tvåfaktorsautentisering. SSO eller OAuth hanterar deltagarinloggning på den märkeswebbplatsen; 2FA är ett separat säkerhetssteg för /console/-vyer på distantrace.com.

API-åtkomst #

Whitelabel-organisationer kan använda REST API med organisationsspecifika autentiseringsuppgifter — se Offentlig API-översikt.

Relaterat #

Visa som Markdown