Вход с помощью системы единого входа (SSO)

Система единого входа (SSO) обеспечивает доступ к нескольким аккаунтам с помощью одних и тех же учетных данных. Благодаря этой системе пользователям не нужно иметь отдельные учетные данные: осуществив один вход, они получат доступ ко всем разрешенным приложениям.

Компания Uber поддерживает систему единого входа для доступа к панели управления Uber для бизнеса для приведенных ниже административных функций.

• Администраторы.
• Координаторы.
• Проверяющие.
• Менеджеры по вопросам экологической ответственности.

Преимущества системы единого входа

Использование системы единого входа для аккаунта организации на платформе Uber для бизнеса имеет приведенные ниже преимущества.

• Безопасность и соответствие правилам организации. Система единого входа позволяет централизованно контролировать процесс аутентификации пользователей платформы Uber для бизнеса в соответствии с внутренними правилами безопасности.
• Упрощение процесса входа в систему. Благодаря системе единого входа пользователи могут с легкостью активировать панель управления Uber для бизнеса и войти в нее. Это помогает оптимизировать параллельное использование других корпоративных приложений.
• Разграничение бизнес-аккаунта и личного аккаунта. Для пользователей с подключенной системой единого входа создается бизнес-аккаунт, которым управляет организация. Это позволяет использовать два типа аккаунтов отдельно.

Для выполнения единого входа на платформе Uber для бизнеса используется система идентификации SAML 2.0. Поддерживаемые поставщики услуг идентификации:

• Okta;
• OneLogin;
• Microsoft Entra ID (Azure AD);
• PingFederate.

Примечание.

• В настоящее время система единого входа поддерживается только для пользователей с административными функциями для доступа к панели управления.
• В данный момент система единого входа в мобильном приложении недоступна.
• Сотрудники могут использовать систему единого входа только для размещения заказов еды на сайте Uber Eats, но в настоящее время она заблокирована на других платформах и в мобильном приложении. Чтобы включить систему единого входа для сотрудников на сайте Uber Eats, обратитесь к аккаунт-менеджеру.

Первый этап настройки системы

• Чтобы активировать систему единого входа для своей организации, вам потребуется доступ администратора к системе идентификации. Если у вас нет такого доступа, обратитесь за помощью к своему внутреннему ИТ-отделу.
• Если организация построена по принципу иерархии «родительское подразделение — дочернее подразделение», система единого входа должна быть включена на родительском уровне. Подробные инструкции приведены в справочной статье Панели управления родительского уровня.

Чтобы включить систему единого входа для пользователей с административными функциями, на панели администратора выберите вкладку Интеграции в разделе Настройки. Для этого выполните приведенные ниже действия.

1. Нажмите кнопку Настроить единый вход в виджете Система единого входа (SSO).
2. Добавьте и подтвердите домены компании.
3. Настройте метаданные системы единого входа и включите ее.
4. Включите систему единого входа для всех или отдельных пользователей.
5. После выполнения приведенных выше действий соответствующие пользователи получат электронное письмо для создания бизнес-аккаунта.

Примечание. После включения системы единого входа для определенных пользователей ее нельзя будет отключить.

Регистрация администраторов

После включения системы единого входа для пользователей с административными функциями запускается изложенный ниже процесс создания бизнес-аккаунта.

• Если рабочий адрес эл. почты пользователя доступен и не был использован для создания аккаунта Uber, он получит приветственное письмо и будет создан бизнес-аккаунт с подключенной системой единого входа.
• Если рабочий адрес эл. почты уже был использован для создания аккаунта Uber, будет отправлено приглашение, чтобы отвязать его от имеющегося аккаунта. Пользователь также может дать согласие на перенос имеющегося аккаунта в бизнес-аккаунт с помощью указанного адреса.

После этого можно войти на панель управления Uber для бизнеса с помощью системы единого входа.

Для того чтобы пользователи с административными функциями могли входить с помощью системы единого входа, необходимо выполнить указанные ниже действия.

1. Откройте панель управления Uber для бизнеса.
2. Введите рабочий адрес эл. почты.
3. Если система единого входа подключена, она будет активирована для бизнес-аккаунта. Далее нужно завершить аутентификацию в системе единого входа организации.
4. Если сотрудник впервые входит в систему, необходимо прочитать и принять Условия предоставления услуг.
5. Так он сможет войти на панель управления Uber для бизнеса.

Заказ поездок и еды через бизнес-профиль после активации системы единого входа

Чтобы получить доступ к программам заказа поездок и еды в приложении Uber, пользователи с подключенной системой единого входа могут дополнительно создать бизнес-профиль, связав свой личный аккаунт Uber с аккаунтом организации Uber для бизнеса.

Это можно сделать двумя способами.

Способ № 1. По ссылке через Business Hub в приложении.

Если в организации включены настройки регистрации и обнаружения, пользователи с подключенной системой единого входа могут дополнительно привязать личный аккаунт Uber к аккаунту организации, выполнив приведенные ниже действия.

1. Перейдите на вкладку Аккаунт в приложении Uber, выполнив вход в свой личный аккаунт, и выберите пункт Business Hub.
2. Нажмите кнопку Добавить бизнес-профиль.
3. Введите и подтвердите рабочий адрес электронной почты.
4. Выберите программы и нажмите кнопку Присоединиться, чтобы завершить привязку.

Способ № 2. Повторная инициация приглашения на панели администратора

1. Администратор может инициировать приглашение на привязку для пользователей с подключенной системой единого входа, нажав кнопку Отправить приглашение повторно на вкладке Люди.
2. Пользователи могут принять приглашение из полученного сообщения эл. почты, чтобы дополнительно привязать личный аккаунт Uber к аккаунту организации.

Примечание: если пользователь связал свой личный аккаунт с аккаунтом организации до включения системы единого входа, эта привязка сохранится и он сможет осуществлять доступ к соответствующим программам заказа поездок и еды в том же привязанном бизнес-профиле.

Напоминания относительно бизнес-аккаунта.

• Бизнес-аккаунт — это аккаунт, управляемый организацией, от имени которой в нем выполняются действия.
• Он отделен от личного аккаунта и используется организацией для активации таких функций, как система единого входа, сброс пароля, многофакторная аутентификация и т. д.
• Если пользователь покидает организацию, аккаунт удаляется из системы IDP организации и доступ к нему автоматически аннулируется.
• Однако организация будет иметь доступ к сведениям о поездках, совершенных с помощью бизнес-аккаунта.
• При необходимости пользователь может связаться со службой поддержки Uber и запросить любые архивные данные бизнес-аккаунта.
• Для получения дополнительной информации ознакомьтесь с технической документацией.