Система единого входа (SSO) — это механизм, который позволяет использовать несколько приложений с помощью одного набора учетных данных. Благодаря этой системе пользователям не нужно иметь отдельные учетные данные для каждого приложения: войдя один раз, они смогут получить доступ ко всем разрешенным приложениям.
Uber поддерживает систему единого входа для доступа к панели управления Uber для бизнеса для следующих административных ролей:
- Администраторы
.
- Координаторы
.
- Проверяющие
.
- Менеджеры по вопросам экологической ответственности
.
Преимущества системы единого входа
Использование системы единого входа для аккаунта организации на платформе Uber для бизнеса имеет ряд преимуществ, про которые мы рассказали ниже.
- Безопасность и соответствие правилам организации. Система единого входа позволяет централизованно контролировать процесс аутентификации пользователей платформы Uber для бизнеса в соответствии с внутренними правилами безопасности.
- Упрощение процесса входа в систему. Благодаря системе единого входа пользователи могут с легкостью активировать панель управления Uber для бизнеса и войти в нее. Это помогает оптимизировать параллельное использование других корпоративных приложений.
- Разграничение бизнес-аккаунта и личного аккаунта. Для пользователей с подключенной системой единого входа создается бизнес-аккаунт, которым управляет организация. Это позволяет использовать два типа аккаунтов отдельно.
Для выполнения единого входа на платформе Uber для бизнеса используется система идентификации SAML 2.0
Поддерживаемые поставщики услуг идентификации:
- Okta;
- OneLogin;
- Microsoft Entra ID (Azure AD);
- PingFederate.
Обратите внимание:
- В настоящее время система единого входа поддерживается только для пользователей с административными ролями для доступа к панели управления.
- В данный момент система единого входа в мобильном приложении недоступна.
- Сотрудники могут использовать систему единого входа только для размещения заказов еды на сайте Uber Eats, но в настоящее время она заблокирована на других платформах и в мобильном приложении. Чтобы включить систему единого входа для сотрудников на сайте Uber Eats, обратитесь к менеджеру вашего аккаунта.
Первый этап настройки системы
- Чтобы активировать систему единого входа для своей организации, вам потребуется доступ администратора к системе идентификации. Если у вас нет такого доступа, обратитесь за помощью к своему внутреннему ИТ-отделу.
- Если структура организация соответствует иерархии «родительское подразделение — дочернее подразделение», систему единого входа следует включить на уровне родительского подразделения. Подробные инструкции см. в статье Центра поддержки панелей управления для родительских организаций.
Чтобы включить систему единого входа для пользователей с административными ролями, на панели администратора выберите вкладку Интеграции в разделе Настройки и выполните следующие действия:
- выберите Настроить единый вход в виджете Система единого входа (SSO);
- добавьте и подтвердите домены компании;
- Настройте метаданные системы единого входа и включите ее.
- включите систему единого входа для всех или отдельных пользователей.
- После выполнения приведенных выше действий соответствующие пользователи получат электронное письмо для создания бизнес-аккаунта
Примечание. После включения системы единого входа для определенных пользователей ее нельзя будет отключить.
Бизнес-аккаунт Uber для бизнеса — это отдельный управляемый аккаунт, доступ к которому можно получить через систему единого входа. Чтобы узнать больше о бизнес-аккаунтах, перейдите в раздел ниже.
Подробнее о включении системы единого входа можно узнать в технической документации.
Регистрация пользователей с административной ролью
После включения системы единого входа для пользователей с административной ролью запускается процесс создания бизнес-аккаунта, как показано ниже:
- Если рабочий адрес эл. почты пользователя доступен и не был использован для создания аккаунта Uber, он получит приветственное письмо, и будет создан бизнес-аккаунт с подключенной системой единого входа.
- Если рабочий адрес эл. почты уже был использован для создания аккаунта Uber, будет отправлено приглашение, чтобы отвязать его от имеющегося аккаунта. Пользователь также может дать согласие на перенос имеющегося аккаунта в бизнес-аккаунт с помощью указанного адреса.
После этого можно войти на панель управления Uber для бизнеса с помощью системы единого входа.
Чтобы пользователи с административной ролью могли войти, используя систему единого входа, необходимо выполнить указанные ниже действия:
- Откройте панель управления Uber для бизнеса.
- Введите рабочий адрес эл. почты.
- Если система единого входа подключена, она будет активирована для бизнес-аккаунта. Далее нужно завершить аутентификацию в системе единого входа организации.
- Если сотрудник впервые входит в систему, необходимо прочитать и принять Условия предоставления услуг.
- Таким образом он сможет войти на панель управления Uber для бизнеса.
Использование приложения Uber для заказа поездок или еды через бизнес-профили после включения системы единого входа (в ближайшее время)
Чтобы получить доступ к программам заказа поездок и еды в приложении Uber, пользователи с подключенной системой единого входа могут дополнительно создать бизнес-профиль, связав свой личный аккаунт Uber с аккаунтом организации Uber для бизнеса.
Это можно сделать двумя способами.
Способ 1. Привязка через Business Hub в мобильном приложении Uber
Если в организации включены настройки регистрации и обнаружения, пользователи с подключенной системой единого входа могут дополнительно привязать личный аккаунт Uber к аккаунту организации, выполнив следующие действия:
- перейдите на вкладку Аккаунт в приложении Uber, выполнив вход в свой личный аккаунт, и выберите Business Hub;
- выберите Добавить бизнес-профиль;
- введите рабочий адрес эл. почты и подтвердите его;
- выберите программы и нажмите Присоединиться, чтобы завершить привязку.
Способ 2. Повторно инициируйте приглашение на панели администратора
- Администратор может инициировать приглашение на привязку для пользователей с подключенной системой единого входа, нажав Отправить приглашение повторно на вкладке «Люди»
- Пользователи могут принять приглашение из полученного сообщения эл. почты, чтобы дополнительно привязать личный аккаунт Uber к аккаунту организации
Обратите внимание: если пользователь связал свой личный аккаунт с аккаунтом организации до включения системы единого входа, эта привязка сохранится, и он сможет по-прежнему получать доступ к соответствующим требованиям программам заказа поездок и еды в том же привязанном бизнес-профиле.
Примечания к бизнес-аккаунту.
- Бизнес-аккаунт — это аккаунт, управляемый организацией, от имени которой в нем выполняются действия
- Он отделен от личного аккаунта и используется организацией для активации таких функций, как система единого входа, сброс пароля, двухфакторная аутентификация и т. д.
- Если пользователь покидает организацию, аккаунт удаляется из системы IDP организации и доступ к нему автоматически аннулируется
- Однако организация будет иметь доступ к сведениям про поездки, совершенные с помощью бизнес-аккаунта
- При необходимости пользователь может связаться со службой поддержки Uber и запросить любые прошлые данные из бизнес-аккаунта
- Для получения дополнительной информации ознакомьтесь с технической документацией