O TripLog oferece a opção de configurar o login único (Single Sign-On) para contas Enterprise. Isso permite que os seus usuários acessem o aplicativo TripLog para celular e o TripLog Web usando o acesso de login único da sua empresa. Oferecemos suporte ao SAML 2.0 para a configuração do SSO.
Configuração
Entre em contato com o suporte para obter ajuda com a configuração. Eles podem fornecer acesso aos formulários ou repassar a configuração à equipe depois de validada.
Alguns pontos a observar sobre o nosso processo e a nossa configuração de SSO:
Os usuários do TripLog deixarão de usar a combinação de nome de usuário (e-mail) e senha que possam ter usado anteriormente no TripLog.
Se os usuários já estiverem conectados no aplicativo, continuarão conectados. Todas as tentativas de login seguintes, no aplicativo ou na web, usarão o SSO.
Os usuários não são gerenciados pela conexão de SSO do TripLog. Eles ainda precisarão ser adicionados à conta do TripLog e, possivelmente, ao grupo de rede atribuído ao acesso ao seu aplicativo. Há opções de API disponíveis para gerenciar usuários (Documentação da API)
Informações necessárias para fornecer ao TripLog para a configuração:
Todos os domínios dos e-mails da sua empresa
e-mails públicos não funcionarão, ou seja, @gmail.com ou @icloud.com)
A URL do seu IdProvider (geralmente a URL exclusiva do aplicativo) https://login.microsoftonline.com/40ca02c4-4d9a-91b5-78a4-5b87c97c33e3/saml2 ou https://myorg.okta.com/app/myorg_triplog/wxj7C4kz1d8exk1sak93/sso/saml
ID do aplicativo TripLog (você cria esse nome, que pode ser qualquer sequência de caracteres) Depende das suas necessidades de configuração. Exemplos:
Nome personalizado (OKTA/SSO gerenciado): TripLog01
ID de aplicativo gerado: 19fe6132-ffe2-43b7-b890-61d09fc20dfd
Itens que você precisará inserir no seu aplicativo:
Reply URL: https://app.triplog.net/web/sso/saml
(precisa estar neste formato)OPCIONAL: Single Sign On URL: https://app.triplog.net/web/sso/login/[myorg]
Substitua [myorg] pelo nome da sua empresa ou pela entrada de que você precisar
Verifique se o nameID ou Unique User ID (identificador exclusivo do usuário) no pacote retornado é o endereço de e-mail do usuário.
Exemplo no Azure/MS
Exemplos de entradas de configuração para diversas configurações no Azure ou no Microsoft AD.
Usando TripLog01 como Application/EntityID e https://app.triplog.net/web/sso/saml como a Reply URL
Exemplo no OKTA
Exemplo de página de configuração SAML no OKTA com o Application ID TripLog, a Single Sign On URL definida como https://app.triplog.net/web/sso/saml e o formato de nameID selecionado como EmailAddress
Perguntas e solução de problemas:
Temos várias contas, mas o mesmo domínio de e-mail. O SSO do TripLog ainda funcionará?
Sim, todos os usuários ainda precisam ter uma entrada existente no aplicativo SAML da sua empresa. Depois da verificação, o TripLog encaminhará o usuário para a conta correta, usando o E-MAIL como ID para fazer o login.
Temos alguns usuários com contas de e-mail pessoais. Podemos usar o SSO?
Não é possível oferecer suporte a e-mails genéricos como gmail.com e yahoo.com; portanto, esses usuários não poderão fazer login até que tenham um e-mail com o domínio correspondente e sejam adicionados ao seu aplicativo.
Uma observação sobre as configurações existentes e a mudança para o TripLog.net:
Embora as novas configurações sejam feitas na URL app.triplog.net, as configurações existentes sob www.triplogmileage.com continuarão sendo suportadas. Não é necessário atualizar a sua configuração, a menos que as suas equipes de segurança exijam. Entre em contato com o suporte se tiver qualquer dúvida.