TripLog ofrece la opción de configurar el inicio de sesión único para cuentas Enterprise. Esto permitirá a sus usuarios acceder a la aplicación móvil TripLog y a TripLog Web utilizando el acceso de inicio de sesión único de su empresa. Admitimos SAML 2.0 para la configuración de SSO.
Configuración
Póngase en contacto con soporte para obtener ayuda con la configuración. Pueden darle acceso a los formularios o comunicar la configuración al equipo una vez validada.
Algunos puntos a tener en cuenta sobre nuestro proceso y configuración de SSO:
Los usuarios de TripLog ya no utilizarán la combinación de nombre de usuario (correo electrónico) y contraseña que puedan haber usado anteriormente en TripLog.
Si los usuarios tienen actualmente la sesión iniciada en la aplicación, la seguirán teniendo. Cualquier intento de inicio de sesión posterior en la aplicación o en la web utilizará el SSO.
Los usuarios no se gestionan a través de la conexión SSO de TripLog. Seguirán necesitando ser añadidos a la cuenta de TripLog y posiblemente al grupo de red asignado al acceso de su aplicación. Existen opciones de API disponibles para gestionar usuarios (Documentación de la API)
Información necesaria que debe proporcionar a TripLog para la configuración:
Todos los dominios de los correos electrónicos de su empresa
los correos electrónicos públicos no funcionarán, por ejemplo, @gmail.com o @icloud.com)
La URL de su proveedor de identidad (normalmente la URL única de la aplicación) https://login.microsoftonline.com/40ca02c4-4d9a-91b5-78a4-5b87c97c33e3/saml2 o https://myorg.okta.com/app/myorg_triplog/wxj7C4kz1d8exk1sak93/sso/saml
ID de aplicación de TripLog (usted crea este nombre, puede ser cualquier cadena). Depende de los requisitos de su configuración. Ejemplos:
Nombre personalizado (OKTA/SSO gestionado): TripLog01
ID de aplicación generado: 19fe6132-ffe2-43b7-b890-61d09fc20dfd
Elementos que deberá introducir en su aplicación:
URL de respuesta: https://app.triplog.net/web/sso/saml
(debe tener este formato)OPCIONAL: URL de inicio de sesión único: https://app.triplog.net/web/sso/login/[myorg]
Reemplace [myorg] con el nombre de su empresa o la entrada que necesite
Asegúrese de que el nameID o el identificador único de usuario (identificador único de usuario) en el paquete devuelto sea la dirección de correo electrónico del usuario.
Ejemplo de Azure/MS
Ejemplos de entradas de configuración para varias configuraciones en Azure o Microsoft AD.
Usando TripLog01 como Application/EntityID y https://app.triplog.net/web/sso/saml como URL de respuesta
[IMAGE - replace with localized screenshot]
Ejemplo de OKTA
Ejemplo de página de configuración SAML en OKTA con un ID de aplicación de TripLog y la URL de inicio de sesión único establecida como https://app.triplog.net/web/sso/saml y el formato de nameID seleccionado como EmailAddress
[IMAGE - replace with localized screenshot]
Preguntas y solución de problemas:
Tenemos varias cuentas, pero con el mismo dominio de correo electrónico. ¿El SSO de TripLog seguirá funcionando?
Sí, todos los usuarios deben seguir teniendo una entrada existente en la aplicación de su aplicación SAML. Una vez verificado, TripLog dirigirá al usuario a la cuenta correcta utilizando el CORREO ELECTRÓNICO como identificador para iniciar sesión.
Algunos de nuestros usuarios tienen cuentas de correo electrónico personales. ¿Podemos usar SSO?
No es posible admitir correos electrónicos genéricos como gmail.com y yahoo.com, por lo que esos usuarios no podrán iniciar sesión hasta que tengan un correo electrónico con un dominio coincidente y hayan sido añadidos a su aplicación.
Nota sobre las configuraciones existentes y el cambio a TripLog.net:
Aunque las nuevas configuraciones se completarán bajo la URL app.triplog.net, las configuraciones existentes bajo www.triplogmileage.com seguirán siendo compatibles. No es necesario actualizar su configuración a menos que sus equipos de seguridad lo requieran. Póngase en contacto con soporte si tiene alguna pregunta.