Jednokrotne logowanie (SSO) to mechanizm, który umożliwia użytkownikom dostęp do wielu aplikacji przy użyciu jednego zestawu danych uwierzytelniających. Zamiast używać oddzielnych danych logowania do każdej aplikacji, użytkownicy mogą logować się raz i uzyskiwać bezproblemowy dostęp do wszystkich autoryzowanych aplikacji za pomocą SSO.
Firma Uber obsługuje logowanie jednokrotne w przypadku poniższych ról administracyjnych w celu uzyskania dostępu do pulpitu Uber for Business:
- administratorzy,
- koordynatorzy,
- weryfikatorzy,
- menedżerowie ds. zrównoważonego rozwoju.
Korzyści z jednokrotnego logowania
Zastosowanie jednokrotnego logowania na koncie Uber for Business organizacji ma następujące zalety:
- Dbanie o bezpieczeństwo i zgodność: jednokrotne logowanie umożliwia organizacjom centralną kontrolę uwierzytelniania użytkowników Uber for Business, co pomaga dostosować się do wewnętrznych zasad bezpieczeństwa przedsiębiorstwa.
- Uproszczenie procesu logowania: Dzięki jednokrotnemu logowaniu użytkownicy mogą bezproblemowo aktywować swoje konta i logować się do pulpitu Uber for Business. Dzięki temu jest to spójne z innymi używanymi przez nich aplikacjami dla przedsiębiorstw.
- Rozdzielenie na konta firmowe i osobiste: Dla użytkowników korzystających z jednokrotnego logowania tworzone jest konto firmowe. Jest ono niezależne od kont osobistych i zarządzane przez organizację.
Jednokrotne logowanie w Uber for Business korzysta z SAML 2.0.
Obsługiwani dostawcy tożsamości:
- Okta
- OneLogin
- Microsoft Entra ID (Azure AD)
- PingFederate.
Uwaga:
- logowanie jednokrotne jest obecnie obsługiwane tylko dla użytkowników pełniących role administracyjne w celu uzyskania dostępu do pulpitu.
- Logowanie jednokrotne w aplikacji mobilnej jest obecnie niedostępne.
- W przypadku pracowników rozwiązanie SSO jest obsługiwane tylko do składania zamówień na posiłki w witrynie Uber Eats, ale obecnie jest zablokowane na innych urządzeniach stacjonarnych i w aplikacji mobilnej. Skontaktuj się z menedżerem konta, aby włączyć logowanie jednokrotne dla pracowników w witrynie Uber Eats.
Konfiguracja początkowa
- aby aktywować logowanie jednokrotne w organizacji, musisz mieć dostęp w roli administratora do systemu dostawcy tożsamości. Jeśli nie masz takiego dostępu, poproś o pomoc wewnętrzny zespół IT.
- Jeśli organizacja jest zbudowana według hierarchii nadrzędny–podrzędny, jednokrotne logowanie należy włączyć na poziomie organizacji nadrzędnej. Szczegółowe instrukcje znajdziesz tutaj: Artykuł pomocy o pulpitach nadrzędnych.
Możesz włączyć logowanie jednokrotne dla użytkowników pełniących role administracyjne w pulpicie administratora w sekcji: Integracje na karcie Ustawienia. Aby to zrobić:
- Wybierz Zarządzaj jednokrotnym logowaniem w widżecie jednokrotnego logowania.
- Dodaj i zweryfikuj domeny firmowe.
- Skonfiguruj metadane logowania jednokrotnego i włącz jednokrotne logowanie.
- Włącz jednokrotne logowanie dla wszystkich lub wybranych użytkowników.
- Gdy wykonasz powyższe czynności, aktywni użytkownicy otrzymają e-maila umożliwiającego utworzenie konta firmowego.
Uwaga: po włączeniu logowania jednokrotnego dla określonych użytkowników nie można go wyłączyć.
Rejestracja dla administratorów
Po włączeniu logowania jednokrotnego dla użytkowników z rolą administratora proces tworzenia konta firmowego zostanie uruchomiony zgodnie z poniższym opisem:
- Jeśli służbowy adres e-mail użytkownika jest dostępny i nie został użyty do utworzenia konta Uber, otrzyma on powitalnego e-maila i zostanie utworzone konto firmowe z włączonym logowaniem jednokrotnym.
- Jeśli użytkownik ma już konto Uber powiązane ze służbowym adresem e-mail, otrzyma zaproszenie, w którym będzie musiał usunąć służbowy adres e-mail z istniejącego konta lub musi wyrazić zgodę na przeniesienie istniejącego konta na konto firmowe przy użyciu zapisanego adresu e-mail.
Po wykonaniu powyższych czynności będzie można zalogować się do pulpitu Uber for Business za pomocą jednokrotnego logowania.
Użytkownicy z rolą administratora mogą logować się za pomocą logowania jednokrotnego, wykonując te czynności:
- Przejdź do pulpitu Uber for Business.
- Wpisz służbowy adres e-mail.
- Proces jednokrotnego logowania zostanie włączony, o ile jest aktywny, na koncie firmowym. Ukończ proces uwierzytelniania jednokrotnego logowania w organizacji.
- Jeśli logujesz się po raz pierwszy, zapoznaj się z Warunkami korzystania z usługi i zaakceptuj je.
- Konto zostanie pomyślnie zalogowane na pulpicie Uber for Business.
Po włączeniu logowania jednokrotnego zamawiaj przejazdy lub posiłki w profilach służbowych
Aby uzyskać dostęp do programów przejazdów i posiłków organizacji w aplikacji Uber, użytkownicy korzystający z jednokrotnego logowania mogą dodatkowo utworzyć profil służbowy, łącząc swoje istniejące osobiste konto Uber z kontem Uber for Business organizacji.
Można to zrobić na dwa sposoby:
Opcja 1: Link przez Centrum biznesowe w aplikacji
Jeśli w organizacji włączona jest rejestracja i włączone są ustawienia wykrywalności, użytkownicy z włączoną obsługą jednokrotnego logowania mogą dodatkowo połączyć swoje osobiste konto Uber z organizacją, wykonując następujące czynności:
- Przejdź do opcji Konto w aplikacji Uber po zalogowaniu się na konto osobiste i wybierz Centrum biznesowe.
- Wybierz Dodaj profil służbowy.
- Wpisz służbowy adres e-mail i zweryfikuj go
- Wybierz programy i kliknij Dołącz teraz, aby zakończyć łączenie.
Opcja 2: ponowne wysłanie zaproszenia z pulpitu administratora.
- Administrator może wysłać zaproszenie do połączenia dla użytkowników z włączonym jednokrotnym logowaniem, klikając Wyślij ponownie zaproszenie na karcie Osoby.
- Użytkownicy mogą dodatkowo śledzić e-maila z zaproszeniem, aby połączyć swoje osobiste konto Uber z organizacją.
Pamiętaj, że jeśli użytkownik połączył swoje konto osobiste z organizacją przed włączeniem jednokrotnego logowania, to połączenie pozostanie nienaruszone i będzie on nadal mieć dostęp do kwalifikujących się programów przejazdów i posiłków na tym samym powiązanym profilu służbowym.
Przypomnienia dotyczące konta firmowego:
- Konto firmowe to konto zarządzane przez organizację i używane wyłącznie do celów służbowych.
- Jest niezależne od kont osobistych i zarządzane przez organizację w celu aktywowania funkcji takich jak jednokrotne logowanie, resetowanie hasła, uwierzytelnianie dwuskładnikowe itp.
- Gdy użytkownik opuszcza organizację, jego dostęp do konta jest automatycznie odbierany po usunięciu go z konta dostawcy tożsamości organizacji.
- Wszystkie dane dotyczące przejazdów zapisane na koncie firmowym będą dostępne dla organizacji, nawet jeśli użytkownik z niej odejdzie.
- W przyszłości użytkownicy będą mogli kontaktować się z zespołem pomocy Uber w celu uzyskania danych z konta firmowego.
- Zapoznaj się z: dokumentacją techniczną, aby uzyskać więcej informacji