Phrase Localization Platform umožňuje jednotné přihlášení k různým produktům Phrase prostřednictvím jediné přihlašovací nebo registrační stránky. Pokud si chcete vytvořit účet nebo se přihlásit prostřednictvím Platform, navštivte https://eu.phrase.com (pro datová centra v EU) nebo https://us.phrase.com (pro datové centrum v USA).
Noví uživatelé, kteří si založili účet v Platformě, a stávající uživatelé Phrase mohou procházet mezi všemi dostupnými produkty v hlavním panelu Platformy, bez individuálního ověřování každého z nich.
Po přihlášení do Platform vyberte rozevírací nabídku na v levém horním rohu a podle potřeby přepínejte mezi všemi předplacenými produkty. Přepínač produktů je v rámci každého produktového rozhraní k dispozici také pro všechny uživatele s uživatelským profilem uživatel.
Požadavky na přístup k produktu
-
Přístup k produktům je definován zakoupenou edicí
-
Phrase TMS a Phrase Strings
-
Uživatel pozvánka
-
-
Phrase Orchestrator
-
Přístup do TMS nebo Strings
-
-
Phrase Custom AI, Phrase Language AI a Phrase Analytics
-
Přístup do TMS
-
Poznámka
Další informace o tarifech platformy, funkcích dostupných v jednotlivých tarifech a limitech využití naleznete na stránce s ceníkem Phrase.
Stávající uživatelé TMS nebo Strings se mohou přihlásit prostřednictvím přihlašovací stránky Platform zadáním uživatelského jména a hesla nebo prostřednictvím jednotného přihlášení do Platformy (Platform SSO).
Důležité
Pokud je povoleno SSO, změna e-mailu uživatele v uživatelském rozhraní není podporována. U uživatelů spravovaných přes SCIM se změny e-mailu provádějí prostřednictvím poskytovatele identity.
Stav členství v identitě
Uživatelé mohou být členy různých a více organizací Phrase a přepínat mezi nimi podle potřeby. Aby byly dodrženy zásady uchovávání údajů, budou osobní údaje (např. jméno a e-mail) uživatelů (kromě vlastníků), kteří jsou členy organizace, ale nemají přístup k žádným produktům, po 12 měsících neaktivity automaticky anonymizovány.
Každý uživatel na platformě Phrase má stav členství v identitě buď , nebo , a to na základě toho, jak byl jeho účet vytvořen a která organizace jej spravuje.
-
Interní uživatel
Uživatel vytvořený přímo v organizaci nebo zřízený prostřednictvím SSO/SCIM. Interní organizace (domovská organizace) plně spravuje identitu uživatele, včetně informací o profilu a nastavení přihlášení.
-
Externí uživatel
Uživatel, který patří do jiné organizace jako interní a byl pozván ke spolupráci v další organizaci. Externí organizace může přidělovat úkoly, ale nemůže upravovat profil uživatele ani jeho přihlašovací údaje.
Uživatelé mohou být interní v jedné organizaci současně (nebo ve více, pokud jsou ve stejné skupině organizací) a v ostatních se mohou jevit jako externí.
Stav členství se zobrazuje na stránce na ovládacím panelu platformy.
V případě problémů s přihlášením vyzkoušejte tyto kroky:
-
Vyzkoušet anonymní režim
V první fázi otevřete anonymní okno (anonymní režim prohlížeče) a zkuste se přihlásit. Pokud se vám to podaří, vymažte mezipaměť prohlížeče, soubory cookies a historii prohlížení související s weby phrase.
-
Ověřit přihlašovací údaje
Pokud vymazání souborů cookies a mezipaměti nezabere, zkontrolujte, zda jsou použity správné přihlašovací údaje.
-
Pokud ve Phrase existuje více účtů, zadejte místo e-mailu uživatelské jméno.
-
Zkontrolujte přihlášení do správného datového centra.
-
-
Obnovte heslo
V případě zapomenutého hesla klikněte na přihlašovací stránce na tlačítko Zapomněli jste heslo? a postupujte podle pokynů pro obnovení hesla.
Po obnovení hesla zkontrolujte, zda prohlížeč automaticky nevyplňuje přihlašovací pole zastaralými přihlašovacími údaji. Potvrďte si, že je klávesnice nastavena na správný jazyk, abyste zabránili nesprávnému zadání přihlašovacích údajů.
Služba reCAPTCHA na stránce pro obnovení hesla se nemusí načíst kvůli regionálním omezením sítě. Pokud k tomu dojde, zkuste jiné síťové připojení, například VPN nebo mobilní data. Pokud se reCAPTCHA stále nenačítá, kontaktujte podporu Phrase.
-
Přepnout organizace (je-li relevantní)
Uživatelský účet může být přiřazen k více organizacím. Pokud jste přihlášeni nesprávně, změňte organizace.
-
Zkontrolujte omezení důvěryhodných IP adres
Správce může omezit přístup k Phrase TMS povolením nastavení Důvěryhodné IP adresy v části Nastavení → Přístup a zabezpečení → Uživatelský přístup, čímž omezí přihlášení na definovaný seznam povolených rozsahů IP adres. Uživatel připojující se ze sítě mimo tento seznam uvidí blokování nebo chyby připojení, a to i se správnými přihlašovacími údaji.
Pokud se přihlášení opakovaně nedaří i přes správné přihlašovací údaje, ověřte u správce organizace, zda je aktuální síť nebo IP adresa zahrnuta v seznamu povolených.
Phrase Platform podporuje přihlašování přes sociální sítě prostřednictvím těchto poskytovatelů:
-
Google
-
Microsoft
-
GitHub
Přejděte na https://eu.phrase.com nebo https://us.phrase.com a vytvořte účet nebo se přihlaste propojením požadovaného uživatelského účtu na sociálních sítích. Přihlašování do Phrase Platform podporuje i starší účty na sociálních sítích TMS nebo Strings.
Přihlášeni uživatelé se mohou v v Nastavení profilu uživatele připojit nebo odpojit svůj profil Phrase k jednomu z dostupných poskytovatelů sociálních sítí.
Registrace nebo přihlášení přes sociální sítě není k dispozici pro uživatele, kteří byli pozváni do organizace Phrase:
-
Noví uživatelé si mohou vytvořit účet zadáním svého uživatelského jména a hesla nebo prostřednictvím SSO na přihlašovací stránce Phrase Platform.
Po přihlášení přejděte do nastavení a povolte přihlášení přes požadovaného poskytovatele sociálních sítí.
-
Stávající uživatelé, kteří byli pozváni do jiné organizace Phrase si musí obnovit heslo, aby mohli pozvánku přijmout.
Po obnovení hesla se přihlaste pomocí stávajícího uživatelského účtu sociální sítě.
Systém jednotného přihlašování (SSO) umožňuje uživatelům Platform přihlašovat se prostřednictvím aplikací třetích stran. Phrase Platform umožňuje integraci s poskytovateli identit (IdP), kteří jsou kompatibilní se SCIM 2.0 a protokolem SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace atd.).
Uživatelé mají přístup, pokud jsou přihlášeni do systému IdP organizace.
Uživatelé se mohou ve výchozím nastavení přihlašovat do Phrase Platform prostřednictvím SSO i pomocí stávajících přihlašovacích údajů a hesla. V případě potřeby lze použití SSO vynutit k omezení možnosti přihlásit se pomocí uživatelského jména a hesla.
Parametr uniqueID
Přihlašovací stránka SSO podporuje parametr uniqueId URL, který předvyplňuje jedinečný globální identifikátor uživatelů. Umístěním řetězce do tohoto parametru dojde k předvyplnění pole Jedinečný identifikátor.
Příklad:
Zákazníci si mohou URL s tímto parametrem přidat do záložek ve svém prohlížeči, aby si při přihlašování přes SSO nemuseli pamatovat tuto hodnotu ID.
Nastavení SSO by měli provádět správci IT se správcovským přístupem ke zvolenému IdP. Nastavení SSO ve Phrase mohou konfigurovat pouze vlastníci Platformy.
Při přihlášení přes SAML jsou first_name a last_name uživatelů v uživatelském profilu organizace Phrase vždy aktualizovány tak, aby odpovídaly hodnotě v IdP zákazníka, pokud jsou příslušné atributy přítomny v požadavku na přihlášení SAML. Abyste tomu předešli, doporučuje se tyto atributy z požadavku na přihlášení SAML odstranit.
SSO nastavíte takto:
-
Na ovládacím panelu Platform vyberte v navigační nabídce vlevo Organization settings.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku a klikněte na Povolit SSO.
Zobrazí se stránka konfigurace SSO.
-
Vyplňte oddíl :
-
Do pole uveďte jedinečný identifikátor (např. název organizace nebo náhodný řetězec).
Uživatelé organizace budou muset při přihlašování do Phrase Platform použít jedinečný identifikátor.
-
Vyberte požadovanou možnost z rozevíracího seznamu Typ identifikátoru:
:
Uživatelé Platformy jsou přiřazováni k identitám uživatelů IdP pomocí uživatelského jména. Atribut formátu NameID se používá pro přiřazování uživatelů:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Uživatelé Platformy jsou přiřazováni k identitám uživatelů IdP e-mailem. Atribut formátu NameID se používá pro přiřazování uživatelů:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Použijte informace poskytnuté IdP k vyplnění povinných polí v oddílu a klikněte na Uložit.
Pole v oddílu se automaticky vyplní.
-
Zkopírujte odkazy uvedené v části a vložte je do nastavení SAML svého poskytovatele identity.
Poznámka
Abyste mohli úspěšně nastavit Platform SSO, je nutné podepsat odpověď SAML.
Další informace naleznete v dokumentaci specifické pro daného IdP (např. možnosti podepisování certifikátů prostřednictvím Microsoft Azure AD).
Poznámka
Phrase vyžaduje, aby deklarace SAML používaly názvy atributů firstname, lastname a username. Někteří poskytovatelé identit posílají tyto hodnoty pod jinými výchozími názvy deklarací. Například poskytovatel identity posílá křestní jméno a příjmení uživatele ve výchozím nastavení pod názvy deklarací givenname a surname a neposílá deklaraci username. Tyto nejsou automaticky mapovány na názvy atributů, které Phrase očekává. Pokud není mapování deklarací aktualizováno, uživatelé přijímající pozvánku obdrží chybu „missing required attributes“ (chybějící povinné atributy) a nemohou se přihlásit.
Abyste tomu předešli, nakonfigurujte mapování deklarací SAML pro aplikaci Phrase v IdP následovně:
-
Přenastavte odchozí deklaraci obsahující křestní jméno uživatele na
firstname. -
Přenastavte odchozí deklaraci obsahující příjmení uživatele na
lastname. -
Přidejte deklaraci
username, například mapovanou na hlavní název uživatele (user principal name).
Výběrem možnosti se vynutí používání jednotného přihlašování.
Vyžadování přihlášení uživatelů pomocí SSO zabrání uživatelům, kteří se dříve nepřihlásili pomocí SSO, v přístupu k organizaci.
Pokud externí spolupracovník vyžaduje přístup mimo SSO, vyberte možnost .
Možnosti:
-
-
-
Zadejte identifikátory a typ identifikátoru a klikněte na Uložit.
Všichni uživatelé, kteří se musí přihlašovat přes SSO, jsou zobrazeni na stránce na ovládacím panelu Platform.
Automatické zřízení uživatelů zpracovává ve Phrase pouze uživatele spravované společností, nikoli uživatele registrované samostatně.
Phrase Platform podporuje dva typy zřizování uživatel pomocí funkcí SAML/SSO pro automatizovat přístup k aplikacím Platform:
-
Just-in-Time (JIT)
-
SCIM
Noví uživatelé jsou v organizaci automaticky vytvořeni, jakmile jim je u vybraného poskytovatele identity (IdP) zřízen přístup do Phrase.
Všichni noví uživatelé jsou vytvořeni jako členové příslušné organizace a ve výchozím nastavení nemají přístup k žádnému z produktů. Vlastník nebo správce organizace Platform je bude muset pozvat do požadovaného produktu zvlášť.
V případě potřeby lze výchozí přiřazení produktu a role upravit při v nastavení organizace Platform.
Vytvoření uživatelé musí potvrdit svoje napojení na organizaci. Za tímto účelem je uživateli odeslán e-mail s odkazem pro ověření. Před ověřením nemá uživatel oprávnění přihlásit se pomocí SSO.
Poznámka
Chcete-li vynechat závazné potvrzení, obraťte se na specializovaného zákaznického manažera.
Zřízení uživatelé nemají oprávnění změnit si své přihlašovací údaje ve Phrase, protože ty jsou spravovány v IdP.
Když je uživatel odebrán prostřednictvím IdP a následně odstraněn z jeho poslední organizace ve Phrase, účet vstoupí do 30denní doby uchovávání. Během této ochranné lhůty není identita okamžitě odstraněna, což umožňuje její obnovení, pokud k odstranění došlo omylem.
Pokud chcete povolit nebo zakázat automatické zřizování, musíte racovat s technickou podporou Phrase, abyste zajistili správnou konfiguraci a zabránili potenciálním problémům, jako jsou duplicitní účty nebo nepřiřazení uživatelé.
Pro bezproblémové nastavení a průběžnou správu uživatelů doporučujeme následující osvědčené postupy:
-
Začněte malým testem.
Před zavedením automatického zřízení pro celou organizaci se doporučuje vytvořit malou skupinu uživatelů, abyste si ověřili, že vše funguje správně.
-
Přiřaďte všechny uživatele prostřednictvím poskytovatele identity (IdP).
Po úspěšném testu přiřaďte všechny uživatele do Phrase prostřednictvím IdP. Systém SCIM pak bude automatizovat zřizování a aktualizaci uživatelů v celé organizaci.
-
Převeďte stávající uživatele na uživatele spravované společností.
Pokud chcete převést stávající uživatele na uživatele spravované společností, kontaktujte technickou podporu Phrase. Systém SCIM může aktualizovat a odstranit pouze uživatele označené jako spravované společností, a proto je tento krok nezbytný.
Před převodem potvrďte, že e-mail, uživatelské jméno, křestní jméno a příjmení každé existující identity Phrase přesně odpovídají odpovídajícím hodnotám u poskytovatele identity. Neshody v atributech brání SCIM ve správném propojení nebo aktualizaci identit.
-
Přiřaďte do organizace uživatele přidané před zřízením pomocí SCIM pomocí IdP.
Uživatelé přidaní před povolením automatického zajištění SCIM musí být organizaci přiřazeni prostřednictvím IdP. Pokud je nepřiřadíte, mohou být během synchronizace se SCIM odstraněny.
Zřizování Just-in-Time (JIT) je metoda založená na protokolu SAML, která se používá k vytvoření uživatelů při prvním přihlášení k aplikaci prostřednictvím SAML SSO. Eliminujete tak nutnost ručně zřizovat uživatele nebo vytvářet jim účty a všichni vytvoření uživatelé mají automatický přístup k produktům této organizace.
Konfiguraci JIT by měli provádět správci IT se správcovským přístupem ke zvolenému IdP.
Zřízení JIT prostřednictvím SAML SSO nakonfigurujete takto:
-
V ovládacím panelu Platform vyberte v navigační nabídce na levé straně Nastavení organizace.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku .
Zobrazí se stránka konfigurace SSO.
-
Posuňte se dolů do části a vyberte Kontaktovat podporu, abyste povolili nastavení konfigurace.
Poznámka
Automatické zřízení SAML a zřízení SCIM nelze povolit současně.
-
Jakmile je nastavení povoleno, vyberte z rozevírací nabídky možnost Automatické zřízení SAML (Just-in-Time).
-
Vyberte typ .
-
přiřadí přístup ke všem produktům Phrase s výchozími rolemi při zřizování.
-
umožňuje vybrat roli pro konkrétní produkty Phrase, která bude při zřízení aplikována na všechny nové uživatele.
Pokud je role uživatele prázdná, uživatelé nebudou k produktu zřízeni.
-
-
Použijte atributy v tabulce k mapování atributů z IdP na data ve Phrase.
To je nezbytné k zajištění souladu dat uživatelů mezi oběma systémy.
-
Klikněte na Uložit.
Konfigurace se uloží.
Protokol SCIM je standardní systém na úrovni aplikace, který umožňuje bezpečnou správu a výměnu dat identity napříč doménami.
Podporované funkce SCIM:
-
Vytvoření uživatele spravovaného společností
-
Uživatel má k dispozici všechny aplikace, které jsou aktivní v jeho organizaci v Platformě.
-
Uživatel má roli překladatele ve Phrase TMS a překladatele ve Phrase Strings.
V případě potřeby lze výchozí přiřazení produktu a role upravit při Nastavení automatického zřizování v nastavení organizace Platform.
-
Identitu uživatele vytvořenou systémem SCIM nelze sloučit s již existující identitou. Podporovány jsou pouze čerstvé identity.
-
Identita zřízená pomocí SCIM se nemůže připojit k jiné organizaci pod stejnou e-mailovou adresou, pokud druhá organizace nepatří ke stejnému zákazníkovi. V takovém případě kontaktujte podporu Phrase a požádejte o skupinu organizací; jakmile bude nakonfigurována, SCIM zřídí identitu pro jakoukoli organizaci v rámci této skupiny. Pokud druhá organizace patří k jinému zákazníkovi, odešlete pozvánku na jinou e-mailovou adresu nebo alias adresy, abyste pro novou organizaci vytvořili samostatný profil.
-
-
Úprava atributů uživatelů spravovaných společností
Úpravy atributů v IdP se projeví i ve Phrase Platform.
-
Odstranění uživatele spravovaného společností
-
Když poskytovatel identity (IdP) odešle požadavek na odstranění uživatele, členství tohoto uživatele je z organizace Phrase odebráno. Pokud se jedná o poslední organizaci, ke které patří, účet vstoupí do 30denní lhůty pro uchování, než dojde k trvalému odstranění.
-
Pokud je uživatel spravovaný systémem SCIM členem více organizací, odebere mu žádost o odstranění z jedné organizace členství v této organizaci. 30denní odpočet do odstranění začne běžet až po obdržení požadavku na odstranění od poslední organizace, jejímž jsou členem.
-
Poznámka
Z důvodu kontinuálního vylepšování nemusí uživatelské rozhraní vypadat stejně jako na videu.
Konfiguraci SCIM by měli provádět správci IT s přístupem ke zvolenému IdP.
Vlastnosti SCIM nakonfigurujete takto:
-
V levé navigační nabídce na ovládacím panelu Platform vyberte Organization settings.
Otevře se stránka a zobrazí se záložka .
-
Vyberte záložku .
Zobrazí se stránka konfigurace SSO.
-
Posuňte se dolů do části a vyberte Kontaktovat podporu, abyste povolili nastavení konfigurace.
Poznámka
Automatické zřizování SAML a SCIM nelze povolit současně.
-
Po povolení nastavení vyberte z rozevíracího seznamu SCIM.
Zobrazí se podrobnosti konfigurace SCIM.
-
Zadejte požadovaný pro použití v kódování a klikněte na Uložit.
Poznámka
je vyžadován s ohledem na architekturu Phrase Platform, kde může SCIM používat více organizací. ID organizace je zakódováno v tokenu zabezpečení, aby se v URL nedalo použít UID.
Pole je vyplněno jedinečným tokenem.
-
Zkopírujte token a .
Tyto údaje budou použity v nastavení poskytovatele identity.
-
Vyberte typ .
-
přiřadí přístup ke všem produktům Phrase s výchozími rolemi při zřizování.
-
umožňuje vybrat roli pro konkrétní produkty Phrase, která bude při zřizování přiřazena všem novým uživatelům.
-
umožňuje nastavit přístup k produktům a role pro každého uživatele na základě informací nastavených v IdP při zřizování.
-
-
Klikněte na Uložit.
Konfigurace se uloží.
Při použití SCIM lze přiřazení rolí a přístup k produktu definovat přímo v požadavku na zřízení IdP pomocí atributu roles.
Každá položka v poli roles požadavku SCIM User Create musí obsahovat:
-
Typ, který označuje cílový produkt (musí začínatphrase__) -
Hodnota, která určuje přesný název role pro daný produkt
Příklad požadavku SCIM
Role
{ \"type\": \"phrase__platform\", \"value\": ČLEN
{ \"type\": \"phrase__tms\", \"value\": "ADMIN",
{ \"type\": \"phrase__strings\", \"value\": \"none\" }
]
-
Role
phrase__platformje povinná. -
Použijte
nonek vyloučení přístupu k produktu. -
Všechny role se musí shodovat s těmi, které jsou nakonfigurovány a dostupné v příslušném produktu Phrase. Role Phrase Portal není konfigurovatelná a je automaticky odvozena z role uživatele v TMS.
-
Názvy rolí rozlišují velká a malá písmena. Doporučuje se psaní velkými písmeny.
-
Požadavky, kterým chybí povinná pole nebo obsahují neplatné role, selžou.
Pokud potřebujete pomoc při nastavování zřizování na základě rolí SCIM nebo při řešení chyb konfigurace, kontaktujte přiděleného Solution Architekta.
Příklad konfigurace v Okta
Chcete-li v Okta nakonfigurovat zřizování rolí SCIM, postupujte podle těchto kroků:
-
Vytvořte vlastní atributy pro každý produkt Phrase:
-
Phrase Platform
-
Phrase TMS -
Phrase Strings
-
-
Definujte platné hodnoty rolí pro každý atribut.
-
Namapujte tyto atributy na aplikaci SCIM v Okta.
-
V případě potřeby použijte podmíněnou logiku k dynamickému mapování rolí na základě profilu uživatele nebo členství ve skupině.
-
Mapování aplikujte pouze při vytváření uživatele.
Poznámka
Aktualizace stávajících uživatelských rolí prostřednictvím SCIM nejsou podporovány.
Podporované hodnoty rolí podle produktu
Hodnoty rolí rozlišují velká a malá písmena. Hodnota odeslaná poskytovatelem identity (IdP) se musí přesně shodovat s jednou z následujících, včetně velkých a malých písmen. Samotná předpona phrase__<product> není citlivá na velikost písmen.
-
Platforma (
phrase__platform):MEMBER,ADMIN -
TMS (
phrase__tms):LINGUIST,PROJECT_MANAGER,ADMIN,GUEST,SUBMITTER,PORTAL_MEMBER -
Řetězce (
phrase__strings):Owner,Admin,ProjectManager,Developer,Designer,Translator,Guest -
Studio (
phrase__studio):OWNER,ADMIN,MEMBER
Důležité
Od 4. března 2025 se ruší starší přihlašovací stránky SSO pro TMS a Strings. Aby byl zajištěn nepřetržitý přístup k produktům Phrase, musí všechny organizace používající starší SSO přejít na Platform SSO.
Migrace na Platform SSO vyžaduje administrativní přístup k poskytovateli identity (IdP). Při konfiguraci nové integrace Platform SSO do IdP je nezbytná spolupráce s IT oddělením.
Každá organizace Phrase se může integrovat pouze s jedním IdP. Pokud používáte více poskytovatelů identit, vyberte před migrací pro nastavení Platform SSO jednoho z nich.
Fáze migrace
-
Nastavení Platform SSO v IdP (Okta, Azure, TrustBuilder nebo jiné IdP).
-
Aby nedocházelo ke zmatkům, nastavte v Platform SSO globálně jedinečný identifikátor tak, aby se shodoval s identifikátorem použitým ve starší verzi SSO.
-
-
Pozvěte stávající uživatele a skupiny ze starší integrace SSO do nové integrace Platform SSO v rámci IdP.
-
Informujte uživatele o změnách v přihlašování:
-
Musejí používat přihlašovací stránku Platform:
-
https://eu.phrase.com/ (datové centrum EU)
-
https://us.phrase.com/ (datové centrum v USA)
-
-
Při přihlašování pomocí ikony hlavního panelu IdP musí uživatelé vybrat aktualizovanou ikonu Platform SSO.
-
Přihlašovací údaje uživatele (e-mail/uživatelské jméno) zůstávají beze změny.
-
Jakmile se migrace dokončí, veškerý stávající obsah a role uživatelů ve Phrase TMS a Phrase Strings zůstanou beze změny.