---
title: Enterprise SAML och whitelabel-inloggning
description: Logga in på en märkesportal för klubbar med SSO, OAuth eller e-postinloggningskoder
order: 57
source_hash: e9db77099340
slug: enterprise-saml-och-whitelabel-inloggning
---

# Enterprise SAML och whitelabel-inloggning

Vissa klubbar använder en **whitelabel**-version av DistantRace — en märkeswebbplats på en anpassad domän med **enterprise single sign-on (SSO)** via SAML (vanligtvis Microsoft Entra ID / Azure AD) eller OAuth-baserad inloggning genom DistantRace.

## Vem detta gäller för

- Företags- eller förbundsklubbar med whitelabel aktiverat
- Deltagare som förväntas använda en **arbets-e-post** domän (för SAML)
- Organisationer som dirigerar inloggning genom en märkesportal istället för distantrace.com

Standardanvändare på distantrace.com använder [Inloggningsalternativ](sign-in-options.md) (e-post, Google, Apple, passnyckel).

## Märkesportal för deltagare

På en whitelabel-webbplats gör du vanligtvis följande:

1. Öppna din **klubbs märkes-URL** (inte distantrace.com).
2. Bläddra bland publicerade utmaningar och evenemang utan att logga in.
3. Klicka på **Logga in** när du vill delta, synkronisera träningspass eller hantera din profil.

Inloggningen omdirigerar till DistantRace OAuth med din organisations UUID i auktoriserings-URL:en. Inloggningssidor använder din klubbs **tematiserade** mallar (logotyp, färger, text) när klubben har ett icke-standard `domain_theme`. Efter autentisering återvänder du till den märkeswebbplatsen, redan inloggad.

DistantRace bestämmer varumärket från:

1. **Sessionsflaggor** som ställs in under en tematiserad inloggning på din portal
2. **Verifierad inbäddningsdomän** — värden i din portal-URL eller OAuth `next`-länk kartläggs till din klubb via [Inbäddningsdomäner](../running-events/embed-domains-for-iframes.md)

Vad portalen visar — ledartavlor, lagresultat, tävlingsutcheckning, träningshistorik — beror på hur din klubbs portal är konfigurerad. Evenemangsregler och registrering kommer fortfarande från arrangörens DistantRace-inställningar.

Översikt för arrangörer: [Whitelabel och företagsinställning](../running-events/whitelabel-and-enterprise-setup.md).

## SAML / företags-SSO

För klubbar med SAML konfigurerat:

1. Öppna klubbens märkes-URL eller en direktlänk till ett evenemang.
2. Klicka på **Logga in med arbetskonto** / organisationsinloggning (eller starta från en SAML-medveten ingångspunkt).
3. Ange din **arbets-e-post** om du uppmanas — DistantRace dirigerar dig till rätt identitetsleverantör via e-postdomän (`/saml2/discovery/`).
4. Slutför autentiseringen på ditt företags Microsoft (eller konfigurerade IdP) portal.
5. Återvänd till DistantRace inloggad — registrera dig för evenemang som vanligt.

Om din domän inte är konfigurerad ser du ett fel som ber dig kontakta din IT-administratör.

### Flera identitetsleverantörer

När flera SAML-leverantörer finns, matchar upptäcktsidan din e-post**domän** till rätt IdP innan omdirigering till `/saml2/login/?idp=…`.

Om endast en IdP är konfigurerad, hoppar upptäckten över formuläret och skickar dig direkt till inloggningen.

### Upptäcktsfel

| Meddelande | Betydelse |
|------------|-----------|
| Ange en giltig arbets-e-post | Saknad eller felaktigt formaterad adress |
| Vi har inte konfigurerat Single Sign-On för denna domän | Din IT-avdelning har inte registrerat den e-postdomänen med DistantRace |

Kontakta din klubbs administratör eller IT om din domän borde stödjas.

## Andra inloggningsmetoder på whitelabel

Beroende på klubbkonfiguration kan tematiserade inloggningssidor också erbjuda:

| Metod | Anteckningar |
|-------|--------------|
| **E-postinloggningskod** | Engångskod skickad till din inkorg; använder din klubbs [SendGrid](../integrations/sendgrid.md) avsändare när den är konfigurerad |
| **Passnyckel (WebAuthn)** | Lösenordslös inloggning om du registrerade en passnyckel vid ett tidigare besök |
| **OAuth (auktoriseringskod)** | Standardflöde för märkeswebbportaler — webbläsaren omdirigerar genom DistantRace och tillbaka |

Anslutningar för sportappar (Garmin, Strava, stegräknare) öppnas på den kanoniska DistantRace-autentiseringsvärden för OAuth-leverantörens omdirigeringar. En signerad **social återvändo**-token i URL:en tar dig tillbaka till den märkesportalen med samma tema, även om leverantörens OAuth körs på distantrace.com.

## Whitelabel-varumärkning

Whitelabel-klubbar kan visa:

- Klubbens logotyp och färger på inloggnings- och kontosidor
- Anpassade hjältebilder på den offentliga portalen
- Märkestransaktionella e-postmeddelanden (inloggningskoder, inbjudningar) via SendGrid

Arrangörsinställning för domäner, SAML och portalhosting hanteras av plattformen — kontakta DistantRace för att aktivera whitelabel för din organisation.

## Arrangörer på whitelabel-klubbar

Åtkomst till managerkonsolen kräver fortfarande [Tvåfaktorsautentisering](two-factor-authentication.md). SSO eller OAuth hanterar deltagarinloggning på den märkeswebbplatsen; 2FA är ett separat säkerhetssteg för `/console/`-vyer på distantrace.com.

## API-åtkomst

Whitelabel-organisationer kan använda REST API med organisationsspecifika autentiseringsuppgifter — se [Offentlig API-översikt](../more-tools/public-api-overview.md).

## Relaterat

- [Whitelabel och företagsinställning](../running-events/whitelabel-and-enterprise-setup.md)
- [Klubbvarumärkning och hjältebilder](../running-events/club-branding-and-hero-images.md)
- [Inloggningsalternativ](sign-in-options.md)
- [E-postinbjudningslänkar](email-invitation-links.md)