Die Phrase Localization Platform unterstützt die einmalige Anmeldung bei den verschiedenen Phrase-Produkten über eine einzige Anmelde- oder registrieren-Seite. Gehen Sie zu https://eu.phrase.com (für EU-Rechenzentrum) oder https://us.phrase.com (für US-Rechenzentrum), um sich über die Platform zu registrieren oder anzumelden.
Neue User, die sich bei der Platform registrieren, sowie bestehende Phrase-User können ohne individuelle Authentifizierung für jedes einzelne Produkt zwischen allen verfügbaren Produkten im Platform Dashboard navigieren.
Sobald Sie bei der Platform angemeldet sind, wählen Sie das -Dropdown-Menü in der oberen linken Ecke, um bei Bedarf zwischen allen abonnierten Produkten zu wechseln. Der Produktwechsler ist auch innerhalb jeder Produktoberfläche für alle User mit einem Platform-User-Profil verfügbar.
Anforderungen für den zugreifen auf Produkte
-
zugreifen auf Produkte wird durch den erworbenen Plan definiert
-
Phrase TMS und Phrase Strings
-
User-Einladung
-
-
Phrase Orchestrator
-
zugreifen auf TMS oder Strings
-
-
Phrase benutzerdefiniert KI, Phrase Language AI und Phrase Statistiken
-
zugreifen auf TMS
-
Hinweis
Weitere Informationen zu Platform-Plänen, den in jedem Plan verfügbaren Funktionen und Nutzungsgrenzen finden Sie auf der Phrase-Preisseite.
Bestehende TMS- oder Strings-User können sich über die Platform-Anmeldeseite anmelden, indem sie Benutzername und Passwort eingeben oder Platform SSO verwenden.
Wichtig
Wenn SSO aktiviert ist, wird das Ändern der E-Mail eines Users in der UI nicht unterstützt. Bei SCIM-verwalteten Usern werden E-Mail-Änderungen über den Dienstleister vorgenommen.
Status der Identitätsmitgliedschaft
User können Mitglieder verschiedener und mehrerer Phrase Organisationen sein und zwischen ihnen wechseln, wie erforderlich. Um Richtlinien zur Datenaufbewahrung einzuhalten, werden bei Usern (außer Eigentümern), die Mitglied einer Organisation sind, aber keinen zugreifen auf Produkte haben, ihre persönlichen Daten (z. B. Name und E-Mail) nach 12 Monaten Inaktivität automatisch anonymisiert.
Jeder User in der Phrase Platform hat einen Identitätsmitgliedschafts-Status von entweder oder , basierend darauf, wie sein User-Konto erstellt wurde und welche Organisation es verwaltet.
-
Interner User
Ein User, der direkt in einer Organisation erstellt oder über SSO/SCIM bereitgestellt wurde. Die interne Organisation (Startseite Organisation) verwaltet die Identität des Users vollständig, einschließlich Profilinformationen und Anmeldeeinstellungen.
-
Externer User
Ein User, der als Intern zu einer anderen Organisation gehört und eingeladen wurde, in einer zusätzlichen Organisation zusammenzuarbeiten. Die externe Organisation kann Aufgaben zuweisen, kann aber das Profil oder die Anmeldeinformationen des Users nicht Bearbeiten.
User können jeweils in einer Organisation Intern sein (oder mehr, wenn sie in derselben Organisationsgruppe sind) und in anderen als Extern erscheinen.
Der Mitgliedschafts-Status wird auf der -Seite des Dashboard angezeigt.
Versuchen Sie bei Login-Problemen diese Schritte zur Fehlerbehebung:
-
Versuchen Sie den Inkognito-Modus
Öffnen Sie als ersten Schritt ein Inkognito-Fenster (anonymer Modus des Browsers) und versuchen Sie, sich anzumelden. Wenn dies erfolgreich ist, löschen Sie den Browser-Cache, die Cookies und den Browserverlauf in Bezug auf Phrase-Seiten.
-
Anmeldeinformationen überprüfen
Wenn das Löschen der Cookies und des Caches nicht funktioniert, stellen Sie sicher, dass die korrekten Anmeldeinformationen verwendet werden.
-
Wenn mehrere User-Konten in Phrase existieren, geben Sie den Benutzernamen anstelle der E-Mail-Adresse ein.
-
Stellen Sie sicher, dass Sie sich im korrekten Rechenzentrum anmelden.
-
-
Passwort zurücksetzen
Wenn das Passwort vergessen wurde, klicken Sie auf der Login-Seite auf Passwort vergessen? und folgen Sie dem Ablauf zum Zurücksetzen des Passworts.
Stellen Sie nach dem Zurücksetzen des Passworts sicher, dass der Browser die Anmeldefelder nicht mit veralteten Anmeldeinformationen automatisch ausfüllt. Bestätigen Sie, dass die Tastatur auf die richtige Sprache eingestellt ist, um eine falsche Eingabe von Anmeldeinformationen zu vermeiden.
-
Organisationen wechseln (falls zutreffend)
Ein User-Konto kann mit mehreren Organisationen verknüpft sein. Falls Sie in der falschen eingeloggt sind, wechseln Sie die Organisationen.
Die Phrase Platform unterstützt die soziale Anmeldung über die folgenden sozialen Dienstleister:
-
Google
-
Microsoft
-
GitHub
Gehen Sie auf https://eu.phrase.com oder https://us.phrase.com, um sich zu registrieren oder einzuloggen, indem Sie das gewünschte User-Konto verbinden. Vermächtnis TMS- oder Strings-User-Konten werden ebenfalls unterstützt, um sich bei der Phrase Platform einzuloggen.
Eingeloggte User können ihr Phrase-Profil in den User-Profil-Einstellungen mit einem der verfügbaren Dienstleister verbinden oder die Verbindung trennen.
Die soziale Registrierung oder Anmeldung ist für User, die eingeladen wurden, einer Phrase-Organisation beizutreten, nicht verfügbar:
-
Neue User können sich auf der Registrierungsseite der Phrase Platform mit ihrem User-Namen und Passwort oder per SSO registrieren.
Gehen Sie nach dem Einloggen zu den User-Profil-Einstellungen der Platform, um die soziale Anmeldung über den gewünschten Dienstleister zu Aktivieren.
-
Bestehende User, die eingeladen wurden, einer anderen Phrase-Organisation beizutreten, müssen ihr Passwort wiederherstellen, um die Einladung annehmen zu können.
Sobald das Passwort wiederhergestellt ist, loggen Sie sich über die bestehende Verbindung zum User-Konto ein.
Single Sign-On (SSO) ermöglicht es Platform-Usern, sich über Drittanbieteranwendungen einzuloggen. Die Phrase Platform ermöglicht Integrationen mit Identitätsanbietern (IdPs), die mit SCIM 2.0 und dem SAML 2.0-Protokoll kompatibel sind (Microsoft Entra ID, Okta, Google Workspace usw.).
Hinweis
Bei der Verwendung von SAML SSO unterstützt der Authentifizierungsstatusparameter eine maximale Länge von 8192 Bytes.
User haben Zugriff, solange sie im IdP-System der Organisation eingeloggt sind.
Standardmäßig können sich User sowohl über SSO als auch mit vorhandenen Anmeldeinformationen (Benutzername und Passwort) bei der Phrase Platform anmelden. Bei Bedarf kann die SSO-Nutzung erzwungen werden, um die Möglichkeit der Anmeldung mit Benutzername und Passwort einzuschränken.
uniqueID-Parameter
Die SSO-Anmeldeseite unterstützt den URL-Parameter uniqueId, der die eindeutige globale Kennung für User vorab ausfüllt. Das Einfügen einer Zeichenfolge in diesen Parameter bewirkt, dass das Feld für die eindeutige Kennung für den User vorab ausgefüllt wird.
Beispiel:
Kunden können die URL mit diesem Parameter in ihrem Browser als Lesezeichen speichern, damit sie sich diesen ID-Wert nicht merken müssen, um den SSO-Login zu starten.
Das SSO Setup sollte von IT-Administratoren mit Admin-Zugriff auf den gewählten IdP durchgeführt werden. Nur Platform Owners können das SSO Setup in Phrase konfigurieren.
Beim SAML-Login werden first_name und last_name der User im Profil der Phrase Organisation immer aktualisiert, um mit dem Wert im IdP des Kunden übereinzustimmen, sofern die entsprechenden Attribute in der SAML-Login-Anfrage vorhanden sind. Um dies zu vermeiden, wird empfohlen, diese Attribute aus der SAML-Login-Anfrage zu entfernen.
Um SSO festzulegen, führen Sie diese Schritte aus:
-
Wählen Sie Organization settings im linken Navigationsmenü im Dashboard der Platform aus.
Die Seite wird geöffnet und der Tab wird angezeigt.
-
Wählen Sie den Tab aus und klicken Sie auf Enable SSO.
Die SSO-Konfigurationsseite wird angezeigt.
-
Füllen Sie den Bereich aus:
-
Geben Sie eine eindeutige Kennung (z. B. den Namen der Organisation oder eine zufällige Zeichenfolge) in das Feld ein.
User der Organisation müssen die eindeutige Kennung verwenden, wenn sie sich bei der Phrase Platform anmelden.
-
Wählen Sie die erforderliche Option aus dem Dropdown-Menü Identifier type aus:
:
Plattform-User werden anhand des Benutzernamens mit IdP-Useridentitäten abgeglichen. Das NameID Format-Attribut wird verwendet, um User zu matchen:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Plattform-User werden anhand der E-Mail mit IdP-Useridentitäten abgeglichen. Das NameID Format-Attribut wird verwendet, um User zu matchen:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Verwenden Sie die vom IdP bereitgestellten Informationen, um die erforderlichen Felder im Bereich auszufüllen, und klicken Sie dann auf speichern.
Felder im Bereich werden automatisch ausgefüllt.
-
Kopieren Sie die Links, die im Bereich bereitgestellt werden, und geben Sie sie im SAML-Setup Ihres IdP ein.
Hinweis
Das Signieren der SAML-Antwort ist erforderlich, um das Plattform-SSO erfolgreich festzulegen.
Weitere Informationen finden Sie in der Dokumentation, die spezifisch für den IdP ist (z. B. Certificate signing options über Microsoft Azure AD).
Die Auswahl von zwingt User dazu, SSO zum anmelden zu verwenden.
Wenn User dazu verpflichtet werden, sich mit SSO anzumelden, wird verhindert, dass User, die sich zuvor nicht über SSO angemeldet haben, auf die Organisation zugreifen können.
Wenn ein externer Mitarbeiter Zugriff außerhalb von SSO benötigt, wählen Sie die Option aus.
Optionen:
-
-
-
Geben Sie die Identifikatoren und den Identifikatortyp an und klicken Sie auf speichern.
Alle User, die sich mit SSO anmelden müssen, werden auf der Seite des Plattform-Dashboard angezeigt.
User-Auto-Provisioning behandelt nur unternehmensverwaltete User in Phrase, keine selbstregistrierten User.
Die Phrase Platform unterstützt zwei Arten der User-Provisionierung unter Verwendung von SAML/SSO-Funktionen, um den Zugriff auf die Platform-Anwendungen zu automatisieren:
-
Just-in-Time (JIT)
-
SCIM
Neue User werden automatisch in der Platform-Organisation erstellt, sobald ihnen der Zugriff auf Phrase im gewählten Dienstleister (IdP) zugewiesen wurde.
Alle neuen User werden als Mitglieder der relevanten Platform-Organisation erstellt und haben standardmäßig keinen Zugriff auf eines der Produkte. Der Eigentümer oder die Administratorrolle der Platform-Organisation muss sie separat zum erforderlichen Produkt einladen.
Bei Bedarf können die Standard-Produkt- und Rollenzuweisung beim festlegen des Auto-Provisioning in den Einstellungen der Platform-Organisation geändert werden.
Erstellte User müssen ihre Bindung an die Organisation bestätigen. Dazu wird eine E-Mail mit einem Link zum überprüfen an den provisionierten User gesendet. Vor der Überprüfung darf sich der User nicht mit SSO anmelden.
Hinweis
Um die Bestätigung der Bindung zu überspringen, wenden Sie sich an den zuständigen Customer Success Manager.
Provisionierte User dürfen ihre Phrase-Anmeldeinformationen nicht ändern, da diese im Dienstleister verwaltet werden.
Wenn ein User über den Dienstleister de-provisioniert und folglich aus seiner letzten Organisation in Phrase entfernt wird, beginnt für das User-Konto ein automatisierter 30-tägiger Aufbewahrungs-Countdown. Während dieser Kulanzfrist wird die Identität nicht sofort gelöscht, was eine Wiederherstellung ermöglicht, falls die Entfernung versehentlich erfolgte.
Um Auto-Provisioning zu aktivieren oder zu deaktivieren, ist die Zusammenarbeit mit dem technischen Support von Phrase erforderlich, um eine ordnungsgemäße Konfiguration sicherzustellen und potenzielle Probleme wie Duplizieren von User-Konten oder nicht zugewiesene User zu vermeiden.
Für ein reibungsloses Setup und die laufende Verwaltung von Usern werden die folgenden Best Practices empfohlen:
-
Beginnen Sie mit einem kleinen Test.
Bevor Sie das Auto-Provisioning für die gesamte Organisation einführen, wird empfohlen, eine kleine Gruppe von Usern zu provisionieren, um zu überprüfen, ob alles korrekt funktioniert.
-
Zuweisen Sie alle User über den Identity Provider (IdP).
Nach einem erfolgreichen Test weisen Sie alle User über den IdP der Phrase Anwendung zu. SCIM wird dann die Bereitstellung und User-aktualisieren in der gesamten Organisation automatisieren.
-
Konvertieren Sie bestehende User in unternehmensverwaltete User.
Kontaktieren Sie den technischen Support von Phrase, um aktuelle User in unternehmensverwaltete User zu Konvertieren. SCIM kann nur User aktualisieren und Löschen, die als unternehmensverwaltet markiert sind, was diesen Schritt unerlässlich macht.
-
Weisen Sie Pre-SCIM-User über den IdP der Organisation zu.
User, die vor dem Aktivieren des SCIM-Auto-Provisioning hinzugefügt wurden, müssen über den IdP der Organisation zuweisen werden. Wenn Sie diese nicht zuweisen, kann dies zu deren Löschen während der SCIM-Synchronisierung führen.
Just-in-Time (JIT) Provisioning ist eine auf dem SAML-Protokoll basierende Methode, die verwendet wird, um User beim ersten Anmelden an einer Anwendung über SAML SSO zu Erstellen. Dies macht es überflüssig, User bereitzustellen oder User-Konten manuell zu Erstellen, und alle erstellten User haben automatischen zugreifen auf die Produkte der Organisation.
Die Konfiguration des JIT-Provisioning sollte von IT-Administratoren mit Admin-zugreifen auf den gewählten IdP durchgeführt werden.
Um JIT-Provisioning über SAML SSO zu konfigurieren, befolgen Sie diese Schritt:
-
Wählen Sie Organization settings im linken Navigationsmenü im Dashboard der Platform aus.
Die Seite wird geöffnet und der Tab wird angezeigt.
-
Auswählen Sie den Tab.
Die SSO-Konfigurationsseite wird angezeigt.
-
Scrollen Sie nach unten zu und Auswählen Sie Contact support, um die Einstellungen zu Aktivieren.
Hinweis
SAML-Auto-Provisioning und SCIM können nicht gleichzeitig Aktivieren werden.
-
Sobald die Einstellungen Aktivieren sind, Auswählen Sie SAML Auto-provisioning (Just in time) aus dem Dropdown-Menü.
-
Auswählen Sie die Art des .
-
weisen zugreifen auf alle Phrase Produkte mit Standardrollen bei der Bereitstellung zu.
-
ermöglicht die Auswahl einer Rolle für bestimmte Phrase-Produkte, die bei der Bereitstellung auf alle neuen User angewendet wird.
Wenn die User-Rolle leer ist, werden keine User für das Produkt bereitgestellt.
-
-
Verwenden Sie die Attribute in der Tabelle , um Attribute vom IdP den Daten in Phrase zuzuordnen.
Dies ist erforderlich, um sicherzustellen, dass die Daten der User zwischen den beiden Systemen abgeglichen sind.
-
Klicke auf Speichern.
Die Konfiguration wurde gespeichert.
Das SCIM-Protokoll ist ein Standard auf Anwendungsebene, der die sichere Verwaltung und den Austausch von Identitätsdaten über Domänen hinweg ermöglicht.
Unterstützte SCIM-Funktionalität:
-
Unternehmensverwalteten User erstellen
-
Der User wird für alle Anwendungen bereitgestellt, die in seiner Organisation der Phrase Platform aktiv sind.
-
Der User hat die Rolle Linguist in Phrase TMS und die Rolle Übersetzer in Phrase Strings.
Bei Bedarf können die Standard-Produkt- und Rollenzuweisung bei der Einrichtung der automatischen Bereitstellung in den Einstellungen der Organisation der Phrase Platform geändert werden.
-
Eine per SCIM erstellte User-Identität kann nicht mit einer bestehenden zusammengeführt werden. Es werden nur neue Identitäten unterstützt.
-
-
Attribute für unternehmensverwalteten User bearbeiten
Das Bearbeiten von Attributen im IdP wird in der Phrase Platform übernommen.
-
Unternehmensverwalteten User löschen
-
Wenn der IdP eine Anfrage zum Löschen eines Users sendet, wird die Mitgliedschaft dieses Users aus der Organisation von Phrase entfernt. Wenn es die letzte Organisation ist, der er angehört, tritt das User-Konto in eine 30-tägige Aufbewahrungsfrist ein, bevor es endgültig gelöscht wird.
-
Wenn ein SCIM-verwalteter User Mitglied mehrerer Organisationen ist, entfernt die Löschanfrage einer Organisation seine Mitgliedschaft aus dieser Organisation. Erst nach Erhalt einer Löschungsanfrage von der letzten Organisation, der sie angehören, beginnt der 30-tägige Lösch-Countdown.
-
Hinweis
Aufgrund kontinuierlicher Verbesserungen kann die Benutzeroberfläche nicht genau so aussehen wie im Video dargestellt.
Die SCIM-Konfiguration sollte von IT-Administratoren mit Admin-zugreifen auf den gewählten IdP durchgeführt werden.
Um SCIM-Eigenschaften zu konfigurieren, folgen Sie diesen Schritten:
-
Wählen Sie Organization settings im linken Navigationsmenü im Dashboard der Platform aus.
Die Seite wird geöffnet und der Tab wird angezeigt.
-
Auswählen Sie den Tab.
Die SSO-Konfigurationsseite wird angezeigt.
-
Scrollen Sie nach unten zu und Auswählen Sie Contact support, um die Einstellungen zu Aktivieren.
Hinweis
SAML auto-provisioning und SCIM können nicht gleichzeitig aktiviert werden.
-
Sobald die Einstellungen aktiviert sind, wählen Sie SCIM aus dem -Dropdown-Menü aus.
Die Details zur SCIM-Konfiguration werden angezeigt.
-
Geben Sie das gewünschte ein, das für die Codierung verwendet werden soll, und klicken Sie auf Save.
Hinweis
Das ist aufgrund der Architektur der Phrase Platform erforderlich, bei der mehrere Organisationen SCIM verwenden können. Die Organisation ID ist im Sicherheits-Token codiert, um die Verwendung der UID in der URL zu verhindern.
Das Feld wird mit einem eindeutigen Token gefüllt.
-
Kopieren Sie das Token und die .
Diese werden in den Einstellungen des Dienstleister verwendet.
-
Auswählen Sie die Art des .
-
weisen zugreifen auf alle Phrase Produkte mit Standardrollen bei der Bereitstellung zu.
-
ermöglicht die Auswahl einer Rolle für bestimmte Phrase-Produkte, die bei der Bereitstellung auf alle neuen User angewendet wird.
-
ermöglicht das Konfigurieren von Produktzugriff und Rolle pro User basierend auf den Informationen, die bei der Bereitstellung im IdP festgelegt wurden.
-
-
Klicke auf Speichern.
Die Konfiguration wurde gespeichert.
Wenn SCIM verwendet wird, können Rollenzuweisung und Produktzugriff direkt in der IdP-Bereitstellungsanfrage mithilfe des Attributs roles definiert werden.
Jeder Eintrag im roles-Array der SCIM-User Create-Anfrage muss Folgendes enthalten:
-
Einen
type, der die Zielsprache angibt (muss mitphrase__beginnen) -
Einen
value, der den genauen Rollennamen für dieses Produkt angibt
Beispiel für SCIM-Anfrage
"roles": [
{ "type": "phrase__platform", "value": "MEMBER" },
{ "type": "Phrase__tms", "value": "Admin" },
{ "type": "phrase__strings", "value": "none" }
]
-
Die
Phrase__platform-Rolle ist obligatorisch. -
Verwenden Sie
none, um den Zugriff auf ein Produkt zu Ausschließen. -
Alle Rollen müssen mit den konfigurierten und in dem relevanten Phrase-Produkt verfügbaren Rollen übereinstimmen. Die Phrase Portal-Rolle ist nicht konfigurierbar und wird automatisch aus der TMS-Rolle des User abgeleitet.
-
Rollennamen unterscheiden zwischen Groß- und Kleinschreibung. Großschreibung wird empfohlen.
-
Anfragen, bei denen erforderliche Felder fehlen oder ungültige Rollen enthalten sind, schlagen fehl.
Wenn Sie Unterstützung bei der Einrichtung der SCIM-rollenbasierten Bereitstellung oder bei der Fehlerbehebung von Konfigurationsfehlern benötigen, wenden Sie sich an den zugewiesenen Solution Architect.
Beispielkonfiguration in Okta
Um die SCIM-Rollenbereitstellung in Okta zu konfigurieren, führen Sie diese Schritte aus:
-
Erstellen Sie Individuelle Attribute für jedes Phrase-Produkt:
-
phrase__platform -
phrase__tms -
phrase__strings
-
-
Definieren Sie gültige Rollenwerte für jedes Attribut.
-
Ordnen Sie diese Attribute der SCIM-App in Okta zu.
-
Verwenden Sie bei Bedarf bedingte Logik, um Rollen dynamisch basierend auf dem User-Profil oder der Gruppenzugehörigkeit zuzuordnen.
-
Wenden Sie Zuordnungen nur während der User-Erstellung an.
Hinweis
Aktualisierungen bestehender User-Rollen über SCIM werden nicht unterstützt.
Wichtig
Ab dem 4. März 2025 werden die Vermächtnis SSO-Anmeldeseiten für TMS und Strings eingestellt. Um einen unterbrechungsfreien zugreifen auf Phrase-Produkte zu gewährleisten, müssen alle Organisationen, die Vermächtnis SSO verwenden, zu Platform SSO migrieren.
Die Migration zu Platform SSO erfordert administrativen zugreifen auf den Identitätsanbieter (IdP). Die Zusammenarbeit mit dem IT-Team ist unerlässlich, um eine neue SSO-Integration im Dienstleister zu konfigurieren.
Jede Phrase-Organisation kann nur mit einem Dienstleister integriert werden. Wenn mehrere Dienstleister verwendet werden, Auswählen Sie einen für das SSO-Setup vor der Migration.
Migrationsschritte
-
Platform SSO festlegen im Dienstleister (Okta, Azure, TrustBuilder oder andere Dienstleister).
-
Um Verwirrung bei Usern zu vermeiden, stellen Sie den global eindeutigen Bezeichner in Platform SSO so ein, dass er ein Match mit dem in der Vermächtnis SSO verwendeten Bezeichner bildet.
-
-
Laden Sie bestehende User und Gruppen aus der Vermächtnis SSO-Integration in die neue SSO-Integration innerhalb des Dienstleisters ein.
-
Kommunizieren Sie die Änderungen am Anmeldeablauf:
-
User müssen die Platform-Anmeldeseite verwenden:
-
https://eu.phrase.com/ (EU data center)
-
https://us.phrase.com/ (US Rechenzentrum)
-
-
Wenn die Anmeldung über ein Dashboard-Symbol des Dienstleisters erfolgt, müssen User das aktualisierte SSO-Symbol auswählen.
-
User-Anmeldeinformationen (E-Mail/Benutzername) bleiben unverändert.
-
Sobald die Migration Abschließen ist, bleiben alle bestehenden Content und User-Rollen in Phrase TMS und Phrase Strings unverändert.