Phrase Localization Platform umožňuje jednotné přihlášení k různým produktům Phrase prostřednictvím jediné přihlašovací nebo registrační stránky. Pokud si chcete vytvořit účet nebo se přihlásit prostřednictvím Platform, navštivte https://eu.phrase.com (pro datová centra v EU) nebo https://us.phrase.com (pro datové centrum v USA).
Noví uživatelé, kteří si založili účet v Platformě, a stávající uživatelé Phrase mohou procházet mezi všemi dostupnými produkty v hlavním panelu Platformy, bez individuálního ověřování každého z nich.
Po přihlášení do Platform vyberte rozevírací nabídku na v levém horním rohu a podle potřeby přepínejte mezi všemi předplacenými produkty. Přepínač produktů je v rámci každého produktového rozhraní k dispozici také pro všechny uživatele s uživatelským profilem uživatel.
Požadavky na přístup k produktu
-
Přístup k produktům je definován zakoupenou edicí
-
Phrase TMS a Phrase Strings
-
Uživatelská pozvánka
-
-
Phrase Orchestrator
-
Přístup do TMS nebo Strings
-
-
Phrase Custom AI, Phrase Language AI a Phrase Analytics
-
Přístup do TMS
-
Poznámka
Další informace o tarifech Platform, funkcích dostupných v jednotlivých tarifech a limitech využití naleznete na stránce s ceníkem Phrase.
Stávající uživatelé TMS nebo Strings se mohou přihlásit prostřednictvím přihlašovací stránky Platform zadáním uživatelského jména a hesla nebo prostřednictvím jednotného přihlášení do Platformy (Platform SSO).
Důležité
Pokud je povoleno SSO, změna e-mailu uživatele v uživatelském rozhraní není podporována. U uživatelů spravovaných přes SCIM se změny e-mailu provádějí prostřednictvím poskytovatele identity.
Stav členství identity
Uživatelé mohou být členy různých a více organizací Phrase a přepínat mezi nimi podle potřeby. Aby byly dodrženy zásady uchovávání údajů, budou osobní údaje (např. jméno a e-mail) uživatelů (kromě vlastníků), kteří jsou členy organizace, ale nemají přístup k žádným produktům, po 12 měsících neaktivity automaticky anonymizovány.
Každý uživatel na platformě Phrase má stav členství identity buď , nebo , a to na základě toho, jak byl jeho účet vytvořen a která organizace jej spravuje.
-
Interní uživatel
Uživatel vytvořený přímo v organizaci nebo zřízený prostřednictvím SSO/SCIM. Interní organizace (domovská organizace) plně spravuje identitu uživatele včetně informací o profilu a nastavení přihlášení.
-
Externí uživatel
Uživatel, který patří do jiné organizace jako interní a byl pozván ke spolupráci v další organizaci. Externí organizace může přidělovat úkoly, ale nemůže upravovat profil uživatele ani jeho přihlašovací údaje.
Uživatelé mohou být interními členy pouze jedné organizace najednou (nebo více organizací, pokud patří do stejné skupiny organizací) a v dalších organizacích mohou být vedeni jako externí členové.
Stav členství se zobrazuje na stránce na ovládacím panelu platformy.
V případě problémů s přihlášením vyzkoušejte tyto kroky:
-
Vyzkoušet anonymní režim
V první fázi otevřete anonymní okno (anonymní režim prohlížeče) a zkuste se přihlásit. Pokud se vám to podaří, vymažte mezipaměť prohlížeče, soubory cookies a historii prohlížení související s weby phrase.
-
Ověřit přihlašovací údaje
Pokud vymazání souborů cookies a mezipaměti nezabere, zkontrolujte, zda jsou použity správné přihlašovací údaje.
-
Pokud ve Phrase existuje více účtů, zadejte místo e-mailu uživatelské jméno.
-
Zkontrolujte přihlášení do správného datového centra.
-
-
Obnovte heslo
V případě zapomenutého hesla klikněte na přihlašovací stránce na tlačítko Zapomněli jste heslo? a postupujte podle pokynů pro obnovení hesla.
Po obnovení hesla zkontrolujte, zda prohlížeč automaticky nevyplňuje přihlašovací pole zastaralými přihlašovacími údaji. Potvrďte si, že je klávesnice nastavena na správný jazyk, abyste zabránili nesprávnému zadání přihlašovacích údajů.
Služba reCAPTCHA na stránce pro obnovení hesla se nemusí načíst kvůli regionálním omezením sítě. Pokud k tomu dojde, zkuste jiné síťové připojení, například VPN nebo mobilní data. Pokud se reCAPTCHA stále nenačítá, kontaktujte podporu Phrase.
-
Přepnout organizace (je-li relevantní)
Uživatelský účet může být přiřazen k více organizacím. Pokud jste přihlášeni nesprávně, změňte organizace.
-
Zkontrolujte omezení důvěryhodných IP adres
Správce může omezit přístup k Phrase TMS povolením nastavení Důvěryhodné IP adresy v části Nastavení → Přístup a zabezpečení → Uživatelský přístup, čímž omezí přihlášení na definovaný seznam povolených rozsahů IP adres. Uživateli, který se připojuje ze sítě mimo tento seznam, se zobrazí oznámení o zablokování nebo chyby připojení, a to i se správnými přihlašovacími údaji.
Pokud se přihlášení opakovaně nedaří i přes správné přihlašovací údaje, ověřte u správce organizace, zda je vaše aktuální síť nebo IP adresa uvedena na seznamu povolených sítí a IP adres.
Phrase Platform podporuje přihlašování přes sociální sítě prostřednictvím těchto poskytovatelů:
-
Google
-
Microsoft
-
GitHub
Přejděte na https://eu.phrase.com nebo https://us.phrase.com a vytvořte účet nebo se přihlaste propojením požadovaného uživatelského účtu na sociálních sítích. Přihlašování do Phrase Platform podporuje i starší účty na sociálních sítích TMS nebo Strings.
Přihlášeni uživatelé se mohou v v Nastavení profilu uživatele připojit nebo odpojit svůj profil Phrase k jednomu z dostupných poskytovatelů sociálních sítí.
Registrace nebo přihlášení přes sociální sítě není k dispozici pro uživatele, kteří byli pozváni do organizace Phrase:
-
Noví uživatelé si mohou vytvořit účet zadáním svého uživatelského jména a hesla nebo prostřednictvím SSO na přihlašovací stránce Phrase Platform.
Po přihlášení přejděte do nastavení a povolte přihlášení přes požadovaného poskytovatele sociálních sítí.
-
Stávající uživatelé, kteří byli pozváni do jiné organizace Phrase si musí obnovit heslo, aby mohli pozvánku přijmout.
Po obnovení hesla se přihlaste pomocí stávajícího uživatelského účtu sociální sítě.
Systém jednotného přihlašování (SSO) umožňuje uživatelům Platform přihlašovat se prostřednictvím aplikací třetích stran. Phrase Platform umožňuje integraci s poskytovateli identit (IdP), kteří jsou kompatibilní se SCIM 2.0 a protokolem SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace atd.).
Uživatelé mají přístup, pokud jsou přihlášeni do systému IdP organizace.
Uživatelé se mohou ve výchozím nastavení přihlašovat do Phrase Platform prostřednictvím SSO i pomocí stávajících přihlašovacích údajů a hesla. V případě potřeby lze použití SSO vynutit k omezení možnosti přihlásit se pomocí uživatelského jména a hesla.
Parametr uniqueID
Přihlašovací stránka SSO podporuje parametr uniqueId URL, který předvyplňuje jedinečný globální identifikátor uživatelů. Umístěním řetězce do tohoto parametru dojde k předvyplnění pole Jedinečný identifikátor.
Příklad:
Zákazníci si mohou URL s tímto parametrem přidat do záložek ve svém prohlížeči, aby si při přihlašování přes SSO nemuseli pamatovat tuto hodnotu ID.
Nastavení SSO by měli provádět správci IT se správcovským přístupem ke zvolenému IdP. Nastavení SSO ve Phrase mohou konfigurovat pouze vlastníci platformy (Platform Owners).
Při přihlášení přes SAML se atributy first_name a last_name uživatelů vždy aktualizují v jejich profilu v organizaci Phrase tak, aby odpovídaly příslušným hodnotám u poskytovatele identit zákazníka, pokud jsou tyto atributy přítomny v požadavku na přihlášení přes SAML. Aby k tomu nedocházelo, doporučujeme tyto atributy z požadavku na přihlášení přes SAML odstranit.
SSO nastavíte takto:
-
V ovládacím panelu platformy vyberte v navigační nabídce vlevo Nastavení organizace.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku a klikněte na Povolit SSO.
Zobrazí se stránka konfigurace SSO.
-
Vyplňte oddíl :
-
Do pole uveďte jedinečný identifikátor (např. název organizace nebo náhodný řetězec).
Uživatelé organizace budou muset při přihlašování do Phrase Platform použít jedinečný identifikátor.
-
Vyberte požadovanou možnost z rozevíracího seznamu Typ identifikátoru:
:
Uživatelé Platformy jsou přiřazováni k identitám uživatelů IdP pomocí uživatelského jména. Atribut formátu NameID se používá pro přiřazování uživatelů:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Uživatelé Platformy jsou přiřazováni k identitám uživatelů IdP e-mailem. Atribut formátu NameID se používá pro přiřazování uživatelů:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Použijte informace poskytnuté IdP k vyplnění povinných polí v oddílu a klikněte na Uložit.
Pole v oddílu se automaticky vyplní.
-
Zkopírujte odkazy uvedené v části a vložte je do nastavení SAML svého poskytovatele identity.
Poznámka
Abyste mohli úspěšně nastavit Platform SSO, je nutné podepsat odpověď SAML.
Další informace naleznete v dokumentaci specifické pro daného IdP (např. možnosti podepisování certifikátů prostřednictvím Microsoft Azure AD).
Poznámka
Phrase vyžaduje, aby deklarace SAML používaly názvy atributů firstname, lastname a username. Někteří poskytovatelé identity posílají tyto hodnoty pod jinými výchozími názvy deklarací. Například poskytovatel identity posílá křestní jméno a příjmení uživatele ve výchozím nastavení pod názvy deklarací givenname a surname a neposílá deklaraci username. Tyto hodnoty se automaticky nemapují na názvy atributů, které Phrase očekává. Pokud není mapování deklarací aktualizováno, uživatelé přijímající pozvánku obdrží chybu „missing required attributes“ (chybějící povinné atributy) a nemohou se přihlásit.
Abyste tomu předešli, nakonfigurujte mapování deklarací SAML pro aplikaci Phrase v IdP následovně:
-
Změňte mapování odchozí deklarace obsahující křestní jméno uživatele na
firstname. -
Změňte mapování odchozí deklarace obsahující příjmení uživatele na
lastname. -
Přidejte deklaraci
username, například mapovanou na hlavní název uživatele (user principal name).
Phrase očekává, že atributy SAML budou pojmenovány firstname, lastname a username. Někteří poskytovatelé identity používají jiné výchozí názvy (například givenname a surname), které nejsou mapovány automaticky, proto aktualizujte mapování deklarací u svého poskytovatele identity, pokud je chcete odesílat.
E-mailová adresa vždy pochází ze SAML NameID. Stávající uživatelé jsou podle ní spárováni a při přihlášení není kontrolován žádný jiný atribut. Stávající uživatelé, kteří přijmou pozvánku, nepotřebují žádné atributy. Ostatní atributy jsou vyžadovány pouze následovně:
-
Nový uživatel přijímající pozvánku: firstname a lastname. Pokud není odesláno žádné uživatelské jméno, Phrase jej vygeneruje z e-mailové adresy.
-
Zřizování JIT: firstname, lastname a username.
-
Vytvoření uživatele prostřednictvím SCIM: username.
Pokud chybí povinný atribut, uživateli se zobrazí chyba „missing required attributes“ (chybějící povinné atributy). Při přihlášení přes SAML se křestní jméno a příjmení v uživatelském profilu aktualizují pouze tehdy, jsou-li odeslány oba údaje. Abyste předešli přepsání stávajících profilů, odstraňte oba atributy z požadavku SAML.
Výběrem možnosti se vynutí používání jednotného přihlašování.
Vyžadování přihlášení uživatelů pomocí SSO zabrání uživatelům, kteří se dříve nepřihlásili pomocí SSO, v přístupu k organizaci.
Pokud externí spolupracovník vyžaduje přístup mimo SSO, vyberte možnost .
Možnosti:
-
-
-
Zadejte identifikátory a typ identifikátoru a klikněte na Uložit.
Všichni uživatelé, kteří se musí přihlásit pomocí SSO, se zobrazují na stránce na ovládacím panelu platformy.
Automatické zřízení uživatelů zpracovává ve Phrase pouze uživatele spravované společností, nikoli uživatele registrované samostatně.
Phrase Platform podporuje dva typy zřizování uživatel pomocí funkcí SAML/SSO pro automatizovat přístup k aplikacím Platform:
-
Just-in-Time (JIT)
-
SCIM
Noví uživatelé jsou v organizaci automaticky vytvořeni, jakmile jim je u vybraného poskytovatele identity (IdP) zřízen přístup do Phrase.
Všichni noví uživatelé jsou vytvořeni jako členové příslušné organizace a ve výchozím nastavení nemají přístup k žádnému z produktů. Vlastník nebo správce organizace na platformě je bude muset pozvat do požadovaného produktu zvlášť.
V případě potřeby lze výchozí přiřazení produktu a role upravit při nastavování automatického zřizování v nastavení organizace na platformě.
Vytvoření uživatelé musí potvrdit svoje napojení na organizaci. Za tímto účelem je uživateli odeslán e-mail s odkazem pro ověření. Před ověřením nemá uživatel oprávnění přihlásit se pomocí SSO.
Poznámka
Chcete-li vynechat závazné potvrzení, obraťte se na specializovaného zákaznického manažera.
Zřízení uživatelé nemají oprávnění změnit si své přihlašovací údaje ve Phrase, protože ty jsou spravovány v IdP.
Když je uživateli prostřednictvím IdP zrušen přístup a následně je odebrán ze své poslední organizace ve Phrase, začne automaticky běžet 30denní lhůta pro uchování účtu. Během této ochranné lhůty není identita okamžitě smazána, takže ji lze obnovit, pokud k odebrání došlo neúmyslně.
Pokud chcete povolit nebo zakázat automatické zřizování, musíte racovat s technickou podporou Phrase, abyste zajistili správnou konfiguraci a zabránili potenciálním problémům, jako jsou duplicitní účty nebo nepřiřazení uživatelé.
Pro bezproblémové nastavení a průběžnou správu uživatelů doporučujeme následující osvědčené postupy:
-
Začněte malým testem.
Před zavedením automatického zřízení pro celou organizaci se doporučuje vytvořit malou skupinu uživatelů, abyste si ověřili, že vše funguje správně.
-
Přiřaďte všechny uživatele prostřednictvím poskytovatele identity (IdP).
Po úspěšném testu přiřaďte všechny uživatele do Phrase prostřednictvím IdP. Systém SCIM pak bude automatizovat zřizování a aktualizaci uživatelů v celé organizaci.
-
Převeďte stávající uživatele na uživatele spravované společností.
Pokud chcete převést stávající uživatele na uživatele spravované společností, kontaktujte technickou podporu Phrase. Systém SCIM může aktualizovat a odstranit pouze uživatele označené jako spravované společností, a proto je tento krok nezbytný.
Před převodem potvrďte, že e-mail, uživatelské jméno, křestní jméno a příjmení každé stávající identity Phrase přesně odpovídají příslušným hodnotám u poskytovatele identity. Neshody v atributech brání SCIM ve správném propojení nebo aktualizaci identit.
-
Přiřaďte do organizace uživatele přidané před zřízením pomocí SCIM pomocí IdP.
Uživatelé přidaní před povolením automatického zajištění SCIM musí být organizaci přiřazeni prostřednictvím IdP. Pokud je nepřiřadíte, mohou být během synchronizace se SCIM odstraněny.
Zřizování Just-in-Time (JIT) je metoda založená na protokolu SAML, která se používá k vytvoření uživatelů při prvním přihlášení k aplikaci prostřednictvím SAML SSO. Eliminujete tak nutnost ručně zřizovat uživatele nebo vytvářet jim účty a všichni vytvoření uživatelé mají automatický přístup k produktům této organizace.
Konfiguraci JIT by měli provádět správci IT se správcovským přístupem ke zvolenému IdP.
Zřízení JIT prostřednictvím SAML SSO nakonfigurujete takto:
-
Na ovládacím panelu platformy vyberte v navigační nabídce vlevo Nastavení organizace.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku .
Zobrazí se stránka konfigurace SSO.
-
Posuňte se dolů do části a vyberte Kontaktovat podporu, abyste povolili nastavení konfigurace.
Poznámka
Automatické zřízení SAML a zřízení SCIM nelze povolit současně.
-
Jakmile je nastavení povoleno, vyberte z rozevírací nabídky možnost Automatické zřízení SAML (Just-in-Time).
-
Vyberte typ v části .
-
přiřadí přístup ke všem produktům Phrase s výchozími rolemi při zřizování.
-
umožňuje vybrat roli pro konkrétní produkty Phrase, která bude při zřizování aplikována na všechny nové uživatele.
Pokud je role uživatele prázdná, nebude uživatelům zřízen přístup k produktu.
-
-
Použijte atributy v tabulce k mapování atributů z IdP na data ve Phrase.
To je nezbytné k zajištění souladu dat uživatelů mezi oběma systémy.
-
Klikněte na Uložit.
Konfigurace se uloží.
Protokol SCIM je standard na úrovni aplikace, který umožňuje bezpečnou správu a výměnu údajů o identitě napříč doménami.
Podporované funkce SCIM:
-
Vytvoření uživatele spravovaného společností
-
Uživatel má k dispozici všechny aplikace, které jsou aktivní v jeho organizaci v Platformě.
-
Uživatel má roli překladatele ve Phrase TMS a překladatele ve Phrase Strings.
V případě potřeby lze výchozí přiřazení produktu a role upravit při nastavování automatického zřizování v nastavení organizace Platformy.
-
Identitu uživatele vytvořenou systémem SCIM nelze sloučit s již existující identitou. Podporovány jsou pouze čerstvé identity.
-
Identita zřízená pomocí SCIM se nemůže připojit k jiné organizaci pod stejnou e-mailovou adresou, pokud druhá organizace nepatří stejnému zákazníkovi. V takovém případě kontaktujte podporu Phrase a požádejte o skupinu organizací; po nakonfigurování SCIM zřídí identitu pro jakoukoli organizaci v rámci této skupiny. Pokud druhá organizace patří jinému zákazníkovi, odešlete pozvánku na jinou e-mailovou adresu nebo alias adresy, abyste vytvořili samostatný profil pro novou organizaci.
-
-
Úprava atributů uživatelů spravovaných společností
Úpravy atributů v IdP se projeví i ve Phrase Platform.
-
Odstranění uživatele spravovaného společností
-
Když IdP odešle požadavek na odstranění uživatele, členství daného uživatele je z organizace Phrase odstraněno. Pokud jde o poslední organizaci, jejímž je uživatel členem, začne běžet 30denní lhůta pro uchování účtu. Po jejím uplynutí bude účet trvale odstraněn.
-
Pokud je uživatel spravovaný systémem SCIM členem více organizací, odebere mu žádost o odstranění z jedné organizace členství v této organizaci. Teprve po obdržení požadavku na odstranění od poslední organizace, jejímž je členem, začne běžet 30denní odpočet do odstranění.
-
Poznámka
Z důvodu kontinuálního vylepšování nemusí uživatelské rozhraní vypadat stejně jako na videu.
Konfiguraci SCIM by měli provádět správci IT s přístupem ke zvolenému IdP.
Vlastnosti SCIM nakonfigurujete takto:
-
Na hlavním panelu Platform vyberte v navigační nabídce vlevo Nastavení organizace.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku .
Zobrazí se stránka konfigurace SSO.
-
Posuňte se dolů do části a vyberte Kontaktovat podporu, abyste povolili nastavení konfigurace.
Poznámka
Automatické zřizování SAML a SCIM nelze povolit současně.
-
Po povolení nastavení vyberte z rozevíracího seznamu SCIM.
Zobrazí se podrobnosti konfigurace SCIM.
-
Zadejte požadovaný , který se použije při kódování, a klikněte na Uložit.
Poznámka
je vyžadován s ohledem na architekturu Phrase Platform, kde může SCIM používat více organizací. ID organizace je zakódováno v tokenu zabezpečení, aby se v URL nedalo použít UID.
Pole je vyplněno jedinečným tokenem.
-
Zkopírujte token a .
Tyto údaje budou použity v nastavení poskytovatele identity.
-
Vyberte typ správy rolí v části .
-
přiřadí přístup ke všem produktům Phrase s výchozími rolemi při zřizování.
-
umožňuje vybrat roli pro konkrétní produkty Phrase, která bude při zřizování aplikována na všechny nové uživatele.
-
umožňuje nastavit přístup k produktu a roli pro každého uživatele při zřizování podle údajů nastavených v IdP.
-
-
Klikněte na Uložit.
Konfigurace se uloží.
Poznámka
Běžné chyby zřizování SCIM spadají do několika kategorií.
Uživatelský účet vytvořený ručně nebo prostřednictvím synchronizace uživatelů, nikoli prostřednictvím SCIM, nemůže být později převzat pod správu SCIM. Poskytovatel identity obdrží na požadavek o aktualizaci chybu, například „Identity is not managed by organization“. Převedení takového stávajícího účtu pod správu SCIM vyžaduje podporovaný postup migrace; účet nelze převzít pod správu pouze pozdější aktualizací přes SCIM.
Identitu zřízenou prostřednictvím SCIM lze pod danou e-mailovou adresou zřídit pouze v jedné organizaci, pokud organizace nepatří stejnému zákazníkovi a nejsou nastaveny jako skupina organizací. Pokud má stejná osoba nesouvisející účty ve dvou různých organizacích pod stejnou e-mailovou adresou, požadavky na zřízení účtu prostřednictvím SCIM z jedné nebo obou organizací selžou. U organizací patřících různým zákazníkům potřebuje každá osoba samostatný účet pro každou organizaci s odlišnou e-mailovou adresou nebo aliasem; u organizací ze stejné skupiny kontaktujte podporu Phrase a požádejte o jejich nastavení jako skupiny organizací, aby bylo možné jednu identitu zřídit ve všech těchto organizacích.
SCIM spravuje pouze domovský (interní) účet uživatele v organizaci. Externí členství, při němž se domovská organizace účtu liší od organizace, která účet zřizuje prostřednictvím SCIM, nelze aktualizovat ani spravovat prostřednictvím konfigurace SCIM této organizace.
Při použití SCIM lze přiřazení rolí a přístup k produktu definovat přímo v požadavku poskytovatele identity (IdP) na zřízení uživatele pomocí atributu roles.
Každá položka v poli roles požadavku SCIM User Create musí obsahovat:
-
Hodnotu
typeoznačující cílový produkt (musí začínat řetězcemphrase__) -
Hodnotu
valueurčující přesný název role pro daný produkt
Příklad požadavku SCIM
"roles": [
{ "type": "phrase__platform", "value": "MEMBER" },
{ "type": "phrase__tms", "value": "ADMIN" },
{ "type": "phrase__strings", "value": "none" }
]
-
Role
phrase__platformje povinná. -
Použijte
nonepro vyloučení přístupu k produktu. -
Všechny role se musí shodovat s rolemi, které jsou nakonfigurované a dostupné v příslušném produktu Phrase. Role Phrase Portal není konfigurovatelná a je automaticky odvozena od role uživatele v TMS.
-
Názvy rolí rozlišují velká a malá písmena. Doporučuje se psaní velkými písmeny.
-
Požadavky, kterým chybí povinná pole nebo obsahují neplatné role, selžou.
Pokud potřebujete pomoc při nastavování zřizování na základě rolí SCIM nebo při řešení chyb konfigurace, kontaktujte přiděleného architekta řešení.
Příklad konfigurace v Oktě
Chcete-li v Oktě nakonfigurovat zřizování rolí SCIM, postupujte podle těchto kroků:
-
Vytvořte vlastní atributy pro každý produkt Phrase:
-
phrase__platform -
phrase__tms -
phrase__strings
-
-
Definujte platné hodnoty rolí pro každý atribut.
-
Mapujte tyto atributy na aplikaci SCIM v Oktě.
-
V případě potřeby použijte podmíněnou logiku k dynamickému mapování rolí na základě uživatelského profilu nebo členství ve skupině.
-
Mapování aplikujte pouze při vytváření uživatele.
Poznámka
Aktualizace stávajících uživatelských rolí prostřednictvím SCIM nejsou podporovány.
Podporované hodnoty rolí pro jednotlivé produkty
Hodnoty rolí rozlišují velká a malá písmena. Hodnota odeslaná poskytovatelem identity (IdP) se musí přesně shodovat s jednou z následujících hodnot, včetně velkých a malých písmen. Samotná předpona phrase__<product> nerozlišuje velká a malá písmena.
-
Platforma (
phrase__platform):MEMBER,ADMIN -
TMS (
phrase__tms):LINGUIST,PROJECT_MANAGER,ADMIN,GUEST,SUBMITTER,PORTAL_MEMBER -
Strings (
phrase__strings):Owner,Admin,ProjectManager,Developer,Designer,Translator,Guest -
Studio (
phrase__studio):OWNER,ADMIN,MEMBER
Důležité
Od 4. března 2025 se ruší starší přihlašovací stránky SSO pro TMS a Strings. Aby byl zajištěn nepřetržitý přístup k produktům Phrase, musí všechny organizace používající starší SSO přejít na Platform SSO.
Migrace na Platform SSO vyžaduje administrativní přístup k poskytovateli identity (IdP). Při konfiguraci nové integrace Platform SSO do IdP je nezbytná spolupráce s IT oddělením.
Každá organizace Phrase se může integrovat pouze s jedním IdP. Pokud používáte více poskytovatelů identit, vyberte před migrací pro nastavení Platform SSO jednoho z nich.
Fáze migrace
-
Nastavení Platform SSO v IdP (Okta, Azure, TrustBuilder nebo jiné IdP).
-
Aby nedocházelo ke zmatkům, nastavte v Platform SSO globálně jedinečný identifikátor tak, aby se shodoval s identifikátorem použitým ve starší verzi SSO.
-
-
Pozvěte stávající uživatele a skupiny ze starší integrace SSO do nové integrace Platform SSO v rámci IdP.
-
Informujte uživatele o změnách v přihlašování:
-
Musejí používat přihlašovací stránku Platform:
-
https://eu.phrase.com/ (datové centrum EU)
-
https://us.phrase.com/ (datové centrum v USA)
-
-
Při přihlašování pomocí ikony hlavního panelu IdP musí uživatelé vybrat aktualizovanou ikonu Platform SSO.
-
Přihlašovací údaje uživatele (e-mail/uživatelské jméno) zůstávají beze změny.
-
Jakmile se migrace dokončí, veškerý stávající obsah a role uživatelů ve Phrase TMS a Phrase Strings zůstanou beze změny.
Řešení přihlášení přes SSO, pokud je stejný e-mail použit u více účtů
Pokud je použit identifikátor E-mail, Phrase porovná e-mail odeslaný poskytovatelem identity s účty, které jsou aktivními členy organizace, jejíž konfigurace SSO se používá. Účty se stejným e-mailem v jiných organizacích se neberou v úvahu.
Pokud je nalezen právě jeden odpovídající účet, uživatel se k němu přihlásí. Pokud není nalezen žádný odpovídající účet, přihlášení selže s chybou „identita nenalezena“, pokud není pro organizaci povoleno zřizování just-in-time (JIT). Pokud se ve stejné organizaci najde více než jeden odpovídající účet, přihlášení selže, protože e-mailová adresa není v této organizaci jedinečná.
Účty se stejným e-mailem v různých organizacích nejsou v konfliktu.
Doporučená nastavení:
-
Jeden účet na organizaci, stejný e-mail: funguje bez dalších úprav — použijte identifikátor E-mail. Na straně poskytovatele identity nejsou potřeba žádné změny.
-
Jiný e-mail pro každou organizaci: použijte alias pro každou organizaci a nakonfigurujte poskytovatele identity tak, aby pro odpovídající aplikaci odesílal tento alias. E-mail v Phrase se musí přesně shodovat s tím, co odesílá poskytovatel identity.
-
Dva účty ve stejné organizaci (například účet správce a účet projektového manažera): pro každý účet použijte samostatný uživatelský účet u poskytovatele identity nebo identifikátor Uživatelské jméno s odlišným uživatelským jménem pro každý účet.
Pokud dáváte přednost jednomu účtu a jednomu přihlášení napříč všemi organizacemi, kontaktujte podporu Phrase. Účty patřící stejné osobě v různých organizacích lze sloučit do jednoho účtu, který je členem všech těchto organizací. Sloučení není dostupné pro identity vytvořené pomocí SCIM.
Pokud je pro organizaci povoleno zřizování JIT a uživatel, který se pokouší přihlásit přes SSO, ještě není jejím členem, SSO vytvoří nový účet na základě poskytnuté e-mailové adresy. Pozvěte stávající členy do organizace před povolením jednotného přihlašování (SSO), abyste předešli neúmyslnému vytváření účtů.