כניסה יחידה (SSO) מאפשרת למשתמשים לגשת למספר אפליקציות באמצעות סט פרטי כניסה אחד. במקום פרטי התחברות נפרדים, משתמשים יכולים להתחבר פעם אחת ולגשת לכל האפליקציות המורשות באופן חלק באמצעות SSO.
Uber תומכת ב-SSO בתפקידים הניהוליים הבאים כדי לגשת ללוח המחוונים של Uber for Business:
- מנהלי מערכת
- מתאמים
- בודקים
- מנהלי קיימות
הטבות SSO
לאימוץ SSO עבור החשבון של הארגון שלך ב-Uber for Business יש את היתרונות הבאים:
- לקחת אחריות על האבטחה והעמידה בדרישות: SSO מאפשר לארגונים לשלוט באופן מרכזי באימות עבור משתמשי Uber for Business, מה שעוזר להתאים למדיניות האבטחה הפנימית שלהם.
- לפשט את חוויית ההתחברות: עם SSO, למשתמשים יש חוויית הפעלה והתחברות חלקה ללוח המחוונים של Uber for Business. פעולה זו עוזרת להפוך את השירות לחוויה אחידה עם אפליקציות ארגוניות אחרות שבהן הם משתמשים.
- הפרדה בין חשבונות עסקיים ואישיים: נוצר חשבון עסקי למשתמשים עם SSO. פעולה זו נפרדת מחשבונות אישיים ומנוהלת על ידי הארגון.
כניסה חד-פעמית עם Uber for Business משתמשת בגרסת SAML 2.0.
ספקי זהות נתמכים:
- Okta
- OneLogin
- מזהה Microsoft Entra ID (Azure AD)
- PingFederate
לתשומת ליבך:
- כרגע רק משתמשים בעלי תפקידים מנהליים יכולים לגשת ללוח המחוונים.
- כל חוויית התחברות SSO באפליקציה לנייד אינה בתחום כרגע.
- עבור עובדים, פתרון SSO נתמך רק בביצוע הזמנות ארוחות דרך אתר האינטרנט Uber Eats, אבל כרגע חסום במשטחים אחרים ובאפליקציה לנייד. יש ליצור קשר עם מנהל החשבון שלך כדי להפעיל את SSO של עובדים באתר האינטרנט של Uber Eats.
הגדרה ראשונית
- כדי להפעיל את SSO עבור הארגון שלך, נדרשת גישת מנהל מערכת למערכת ספק הזהות שלך. אם אין לך גישה זו, באפשרותך לפנות לצוות ה-IT הפנימי שלך לקבלת עזרה.
- אם ארגון מובנה בהיררכיית הורה-ילד, יש להפעיל את SSO ברמת האב. לקבלת השלבים המפורטים, יש לעיין ב מאמר עזרה של לוחות מחוונים להורים.
באפשרותך להפעיל את SSO למשתמשים בתפקידים מנהליים בלוח הבקרה של מנהל המערכת דרך אינטגרציות לשונית הגדרות בסעיף. לשם כך, עליך:
- בחר ניהול SSO ב- כניסה חד-פעמית יישומון
- הוספה ואימות של דומיינים של חברה
- יש להגדיר מטא נתונים של SSO ולהפעיל את SSO
- להפעיל את SSO עבור כל המשתמשים או ספציפיים
- "לאחר השלמת השלבים לעיל, המשתמשים המופעלים יקבלו הודעת דוא""ל ליצירת חשבון עסקי."
לתשומת ליבך: לאחר הפעלת SSO עבור משתמשים ספציפיים, לא ניתן להשבית אותו.
חוויית הרשמה למנהלי מערכת
לאחר הפעלת SSO עבור משתמשים בתפקידים מנהליים, תהליך יצירת החשבון העסקי הבא יופעל:
- "אם כתובת הדוא""ל של המשתמש בעבודה זמינה ולא שימשה ליצירת חשבון Uber, "לאחר מכן, הם יקבלו הודעת דוא""ל ברוכים הבאים, וייווצר חשבון עסקי עם SSO מופעל."
- "אם למשתמש כבר יש חשבון Uber עם כתובת הדוא""ל שלו בעבודה, "לאחר מכן הם יקבלו הזמנה שעליהם לשחרר את כתובת הדוא""ל שלהם בעבודה מהחשבון הקיים שלהם, או שהם יצטרכו להסכים להעביר את החשבון הקיים שלהם לחשבון עסקי באמצעות כתובת הדוא""ל ששמורה."
לאחר השלמת השלבים לעיל, הם יוכלו להתחבר ללוח המחוונים של Uber for Business באמצעות SSO.
משתמשים בתפקיד מנהלי יכולים להתחבר באמצעות SSO בהתאם לשלבים הבאים:
- לעבור ללוח המחוונים של Uber for Business.
- "יש להזין את כתובת הדוא""ל שלו בעבודה."
- תזרים SSO יופעל, אם אפשרות זו מופעלת, עבור החשבון העסקי. יש להשלים את תהליך האימות SSO של הארגון.
- אם זו ההתחברות הראשונה שלך, עליך לעיין בתנאי השירות ולאשר אותם.
- החשבון יתחבר בהצלחה בלוח המחוונים של Uber for Business.
אפשר לבקש נסיעות או ארוחות בפרופילים עסקיים לאחר הפעלת SSO
כדי לגשת לתוכניות הנסיעות והארוחות של הארגון באפליקציית Uber, משתמשים בעלי אפשרות SSO יכולים ליצור פרופיל עסקי על ידי קישור החשבון האישי הקיים שלהם ב-Uber לחשבון של הארגון ב-Uber for Business.
יש שתי דרכים לעשות זאת:
אפשרות 1: קישור דרך מרכז העסקים באפליקציה
אם אפשרות ההצטרפות מופעלת בארגון והגדרות הגילוי מופעלות, משתמשים בעלי SSO יכולים בנוסף לקשר את החשבון האישי שלהם ב-Uber לארגון שלהם על ידי ביצוע הפעולות הבאות:
- עבור אל החשבון באפליקציית Uber שמחובר לחשבון האישי שלו ולבחור מרכז העסקים
- בחר הוספת פרופיל עסקי
- "יש להזין כתובת דוא""ל בעבודה ולאמת אותה."
- בחר תוכניות ולאחר מכן להצטרף עכשיו להשלמת הקישור
אפשרות 2: הפעלה מחדש של הזמנה מלוח המחוונים של מנהל המערכת
- מנהל המערכת יכול להפעיל הזמנת קישור למשתמשים עם אפשרות SSO על ידי לחיצה לשלוח שוב את ההזמנה ב- אנשים לשונית
- "משתמשים יכולים לעקוב אחר הודעת הדוא""ל עם ההזמנה כדי בנוסף." לקשר את החשבון האישי שלהם ב-Uber לארגון שלהם
לתשומת ליבך, אם המשתמש כבר קישר את החשבון האישי שלו לארגון לפני הפעלת SSO, קישור זה יישאר על כנו והוא יוכל להמשיך לגשת לתוכניות נסיעות וארוחות שעומדות בדרישות באותו פרופיל עסקי מקושר.
תזכורות לחשבון עסקי:
- חשבון עסקי הוא חשבון המנוהל על ידי ארגון ומשמש למטרות עסקיות בלבד
- היא נפרדת מחשבונות אישיים ומנוהלת על ידי הארגון לצורך הפעלת תכונות כגון כניסה יחידה, איפוס סיסמה, אימות רב גורמי וכו'.
- כשמשתמש עוזב את הארגון, הגישה שלו לחשבון מבוטלת באופן אוטומטי לאחר הסרה ממערך ה-IDP של הארגון
- כל נתוני הנסיעות שנאספו בחשבון העסקי יהיו זמינים לארגון גם במקרה של יציאה מהמשתמש
- משתמשים יכולים ליצור קשר עם התמיכה של Uber לגבי כל נתוני העבר מהחשבון העסקי שלהם במידת הצורך בעתיד
- יש לעיין ב- תיעוד טכנולוגי לקבלת פרטים נוספים