Система єдиного входу (SSO) – це механізм, який дає змогу використовувати кілька додатків за допомогою одного набору облікових даних. Завдяки цій системі користувачам не потрібно мати окремі облікові дані для кожного додатка: виконавши вхід один раз, вони зможуть отримати доступ до всіх авторизованих додатків.
Uber підтримує SSO для наведених нижче адміністративних ролей для доступу до інформаційної панелі Uber for Business.
- Адміністратори
- Координатори
- Рецензенти
- Менеджери з питань сталого розвитку
Переваги системи єдиного входу
Застосування системи єдиного входу для акаунту організації на платформі Uber для бізнесу має низку переваг, про які ми розповіли нижче.
- Безпека й відповідність політиці організації. Система єдиного входу дає змогу організаціям централізовано контролювати процес автентифікації користувачів платформи Uber для бізнесу відповідно до внутрішньої політики безпеки.
- Спрощення процесу входу в систему. Завдяки SSO користувачі можуть легко активувати та ввійти на інформаційну панель Uber для бізнесу. Це допомагає оптимізувати паралельне використання інших корпоративних додатків.
- Розмежування облікового запису компанії та особистого акаунту. Для користувачів із підключеною системою єдиного входу створюється обліковий запис компанії, який керується організацією. Це дає змогу використовувати два типи акаунтів окремо.
Система єдиного входу в Uber для бізнесу використовує SAML 2.0.
Підтримувані постачальники ідентифікаційних даних:
- Okta;
- OneLogin;
- ідентифікатор Microsoft Entra (Azure AD);
- PingFederate.
Зверніть увагу:
- Система єдиного входу наразі підтримується лише користувачами з правами адміністратора для доступу до інформаційної панелі.
- Наразі заборонено входити в систему єдиного входу через мобільний додаток.
- Для працівників система єдиного входу підтримується лише для замовлення їжі на веб-сайті Uber Eats, але наразі заблоковано на інших платформах і в мобільному додатку. Зверніться до свого менеджера облікового запису, щоб увімкнути систему єдиного входу для співробітників на сайті Uber Eats.
Перший етап налаштування системи
- Щоб активувати систему єдиного входу для вашої організації, потрібен доступ адміністратора до системи постачальника ідентифікаційної інформації. Якщо у вас немає такого доступу, зверніться по допомогу до свого внутрішнього відділу ІТ.
- Якщо організація має ієрархію «батьківсько-підпорядкована організація», систему єдиного входу потрібно ввімкнути на рівні батьківщини. Докладні дії див. Довідковий центр батьківських інформаційних панелей.
Ви можете ввімкнути систему єдиного входу для користувачів з адміністративними ролями на інформаційній панелі адміністратора в розділі Інтеграції вкладка доступна в Налаштування і виконайте наведені нижче дії.
- Виберіть Керувати системою єдиного входу на Єдиний вхід віджет
- Додайте та підтвердьте домени компанії
- Налаштуйте метадані SSO та ввімкніть SSO
- Увімкнути систему єдиного входу для всіх або окремих користувачів
- Після виконання вказаних вище дій користувачі отримають електронний лист для створення облікового запису компанії
Примітка. Якщо SSO увімкнено для певних користувачів, його неможливо вимкнути.
Обліковий запис компанії в Uber для бізнесу – це окремий керований обліковий запис, до якого можна отримати доступ через систему єдиного входу. Щоб дізнатися більше про облікові записи компаній, перегляньте розділ нижче.
Зверніться до технічна документація докладну інформацію про ввімкнення системи єдиного входу.
Можливість реєстрації для користувачів із правами адміністратора
Після ввімкнення системи єдиного входу для користувачів із правами адміністратора розпочнеться процес створення облікових записів компанії, як описано нижче.
- Якщо робоча електронна адреса користувача доступна та не використовувалася для створення облікового запису Uber, після чого вони отримають привітальний електронний лист, а обліковий запис компанії буде створено з увімкненою системою входу.
- Якщо робочу електронну адресу вже використано для створення облікового запису Uber, буде надіслано запрошення, щоб скасувати її зв’язок із наявним акаунтом. Окрім того користувач може надати згоду для перенесення наявного акаунту до облікового запису компанії за допомогою зазначеної адреси.
Після цього можна ввійти на інформаційну панель Uber для бізнесу за допомогою системи єдиного входу.
Користувачі з адміністративними ролями можуть увійти за допомогою системи єдиного входу, виконавши наведені нижче дії.
- Відкрити інформаційну панель Uber для бізнесу.
- Ввести робочу електронну адресу.
- Якщо систему єдиного входу підключено, її буде активовано для облікового запису компанії. Далі потрібно завершити автентифікацію в системі єдиного входу організації.
- Якщо співробітник входить у систему вперше, необхідно прочитати й прийняти Правила та умови.
- У такий спосіб він зможе ввійти на інформаційну панель Uber для бізнесу.
Використовуйте додаток Uber, щоб замовляти поїздки або харчування в профілі компанії, коли ввімкнено систему єдиного входу (незабаром)
Щоб отримати доступ до програм організації для поїздок і харчування в додатку Uber, користувачі з системою єдиного входу можуть додатково створити бізнес-профіль, зв’язавши свій особистий обліковий запис Uber з обліковим записом організації Uber for Business.
Це можна зробити двома способами:
Варіант 1: Посилання через Business Hub у мобільному додатку Uber
Якщо в організації ввімкнено згоду та параметри видимості УВІМКНЕНО, користувачі з увімкненою системою єдиного входу можуть додатково зв’язати особистий обліковий запис Uber зі своєю організацією виконавши такі дії:
- Перейдіть до Обліковий запис у додатку Uber, увійшовши в особистий обліковий запис, і виберіть Бізнес-центр
- вибрати Додати бізнес-профіль;
- Введіть робочу електронну адресу та підтвердьте її
- Виберіть програми та натисніть Приєднуйтесь зараз щоб завершити зв’язування
Варіант 2: Повторно запустити запрошення з інформаційної панелі адміністратора
- Адміністратор може надіслати запрошення на зв’язування для користувачів із системою єдиного входу, натиснувши Повторно надіслати запрошення на вкладці Люди
- Користувачі можуть додатково підписатися на електронний лист із запрошенням зв’язати особистий обліковий запис Uber зі своєю організацією
Зауважте: якщо користувач уже зв’язав свій особистий обліковий запис із організацією, перш ніж увімкнути систему єдиного входу, цей зв’язок залишиться незмінним, і він зможе й надалі отримувати доступ до відповідних програм подорожей і харчування в тому ж пов’язаному профілі компанії.
Примітки щодо облікового запису компанії:
- Обліковий запис компанії – це акаунт, яким керує організація, від імені якої на ньому виконуються дії
- Він відокремлений від особистого акаунту й використовується організацією для активації певних функцій, як-от системи єдиного входу, скидання пароля, двофакторної автентифікації тощо
- Якщо користувач залишає організацію, акаунт видаляється з IDP організації та доступ до нього автоматично анулюється
- Однак організація матиме доступ до відомостей про поїздки, здійснені за допомогою облікового запису компанії
- За потреби користувачі можуть зв’язатися зі службою підтримки Uber і запросити будь-які минулі відомості з облікового запису компанії
- Щоб дізнатися більше, ознайомтеся з технічною документацією