Система единого входа (SSO) обеспечивает доступ к нескольким аккаунтам c помощью одних и тех же учетных данных. Благодаря этой системе пользователям не нужно иметь отдельные учетные данные: осуществив один вход, они получат доступ ко всем разрешенным приложениям.
Компания Uber поддерживает систему единого входа для доступа к панели управления Uber для бизнеса для приведенных ниже административных функций.
- Администраторы
- Координаторы
- Проверяющие
- Менеджеры по вопросам экологической ответственности
Преимущества системы единого входа
Использование системы единого входа для аккаунта организации на платформе Uber для бизнеса имеет приведенные ниже преимущества.
- Безопасность и соответствие правилам организации. Система единого входа позволяет централизованно контролировать процесс аутентификации пользователей платформы Uber для бизнеса в соответствии с внутренними правилами безопасности.
- Упрощение процесса входа в систему. Благодаря системе единого входа пользователи могут с легкостью активировать панель управления Uber для бизнеса и войти в нее. Это помогает оптимизировать параллельное использование других корпоративных приложений.
- Разграничение бизнес-аккаунта и личного аккаунта. Для пользователей с подключенной системой единого входа создается бизнес-аккаунт, которым управляет организация. Это позволяет использовать два типа аккаунтов отдельно.
Для выполнения единого входа на платформе Uber для бизнеса используется система идентификации SAML 2.0
Поддерживаемые поставщики услуг идентификации:
- Okta
;
- OneLogin
;
- Microsoft Entra ID (Azure AD)
;
- PingFederate
.
Примечание.
- В настоящее время система единого входа поддерживается только для пользователей с административными функциями для доступа к панели управления.
- В данный момент система единого входа в мобильном приложении недоступна.
- Сотрудники могут использовать систему единого входа только для размещения заказов еды на сайте Uber Eats, но в настоящее время она заблокирована на других платформах и в мобильном приложении. Чтобы включить систему единого входа для сотрудников на сайте Uber Eats, обратитесь к менеджеру вашего аккаунта.
Первый этап настройки системы
- Чтобы активировать систему единого входа для своей организации, вам потребуется доступ администратора к системе идентификации. Если у вас нет такого доступа, обратитесь за помощью к своему внутреннему ИТ-отделу.
- Если организация построена по принципу потомок-родитель, система единого входа должна быть включена на родительском уровне. Подробные инструкции приведены в справочной статье Панели управления родительского уровня.
Чтобы включить систему единого входа для пользователей с административными функциями, на панели администратора выберите вкладку Интеграции в разделе Настройки. Для этого выполните приведенные ниже действия.
- Выберите Настроить единый вход в виджете Система единого входа (SSO).
- Добавьте и подтвердите домены компании.
- Настройте метаданные системы единого входа и включите ее.
- Включите систему единого входа для всех или отдельных пользователей.
- После выполнения приведенных выше действий соответствующие пользователи получат электронное письмо для создания бизнес-аккаунта.
Примечание. После включения системы единого входа для определенных пользователей ее нельзя будет отключить.
Регистрация администраторов
После включения системы единого входа для пользователей с административными функциями запускается изложенный ниже процесс создания бизнес-аккаунта.
- Если рабочий адрес эл. почты пользователя доступен и не был использован для создания аккаунта Uber, он получит приветственное письмо, и будет создан бизнес-аккаунт с подключенной системой единого входа.
- Если рабочий адрес эл. почты уже был использован для создания аккаунта Uber, будет отправлено приглашение, чтобы отвязать его от имеющегося аккаунта. Пользователь также может дать согласие на перенос имеющегося аккаунта в бизнес-аккаунт с помощью указанного адреса.
После этого можно войти на панель управления Uber для бизнеса благодаря системе единого входа.
Для того чтобы пользователи с административными функциями могли входить благодаря системе единого входа, необходимо выполнить указанные ниже действия.
- Откройте панель управления Uber для бизнеса
.
- Введите рабочий адрес эл. почты
.
- Если система единого входа подключена, она будет активирована для бизнес-аккаунта. Далее нужно завершить аутентификацию в системе единого входа организации.
- Если сотрудник впервые входит в систему, необходимо прочитать и принять Условия предоставления услуг.
- Так он сможет войти на панель управления Uber для бизнеса.
Заказ поездок и еды через бизнес-профиль после активации системы единого входа
Чтобы получить доступ к программам заказа поездок и еды в приложении Uber, пользователи с подключенной системой единого входа могут дополнительно создать бизнес-профиль, связав свой личный аккаунт Uber с аккаунтом организации Uber для бизнеса.
Это можно сделать двумя способами.
Способ № 1. По ссылке через Business Hub в приложении
Если в организации включены настройки регистрации и обнаружения, пользователи с подключенной системой единого входа могут дополнительно привязать личный аккаунт Uber к аккаунту организации, выполнив приведенные ниже действия
.
- Перейдите на вкладку Аккаунт в приложении Uber, выполнив вход в свой личный аккаунт, и выберите Business Hub.
- Выберите Добавить бизнес-профиль.
- Введите и подтвердите рабочий адрес электронной почты.
- Выберите программы и нажмите Присоединиться, чтобы завершить привязку
.
Способ № 2. Повторная инициация приглашения на панели администратора
- Администратор может инициировать приглашение на привязку для пользователей с подключенной системой единого входа, нажав Отправить приглашение повторно на вкладке Люди.
- Пользователи могут принять приглашение из полученного сообщения эл. почты, чтобы дополнительно привязать личный аккаунт Uber к аккаунту организации.
Примечание: если пользователь связал свой личный аккаунт с аккаунтом организации до включения системы единого входа, эта привязка сохранится, и он сможет осуществлять доступ к соответствующим требованиям программам заказа поездок и еды в том же привязанном бизнес-профиле
.
Напоминания касательно бизнес-аккаунта.
- Бизнес-аккаунт — это аккаунт, управляемый организацией, от имени которой в нем выполняются действия.
- Он отделен от личного аккаунта и используется организацией для активации таких функций, как система единого входа, сброс пароля, двухфакторная аутентификация и т. д.
- Если пользователь покидает организацию, аккаунт удаляется из системы IDP организации и доступ к нему автоматически аннулируется.
- Однако организация будет иметь доступ к сведениям про поездки, совершенные с помощью бизнес-аккаунта.
- При необходимости пользователь может связаться со службой поддержки Uber и запросить любые архивные данные бизнес-аккаунта.
- Для получения дополнительной информации ознакомьтесь с технической документацией.