Phrase Localization Platform supporta l'accesso singolo ai diversi prodotti Phrase tramite un'unica pagina di accesso o registrazione. Vai a https://eu.phrase.com (per data center UE) o https://us.phrase.com (per data center Stati Uniti) per registrarti o accedere tramite Platform.
I nuovi utenti che si registrano alla piattaforma e gli utenti di Phrase esistenti possono visualizzare tutti i prodotti disponibili all'interno della dashboard della piattaforma senza effettuare l'autenticazione individuale per ciascuno di essi.
Una volta effettuato l'accesso alla Piattaforma, seleziona il menu a discesa nell'angolo in alto a sinistra per passare da un prodotto sottoscritto all'altro, come richiesto. Il selettore di prodotto è disponibile anche in ciascuna interfaccia di prodotto per tutti gli utenti con un profilo utente della Piattaforma .
Requisiti per accedere al prodotto
-
L'accesso ai prodotti è determinato dal piano acquistato
-
Phrase TMS e Phrase Strings
-
Phrase Orchestrator
-
Accesso a TMS o Strings
-
-
Phrase Custom AI, Phrase Language AI e Phrase Analytics
Nota
Per ulteriori informazioni sui piani della Piattaforma, sulle funzionalità disponibili in ciascun piano e sui limiti di utilizzo, visita la pagina dei prezzi di Phrase.
Gli utenti TMS o Strings esistenti possono accedere tramite la pagina di accesso della Piattaforma inserendo nome utente e password o tramite SSO della Piattaforma.
Importante
Quando l'SSO è abilitato, la modifica dell'email di un utente nell'interfaccia utente non è supportata. Per gli utenti gestiti tramite SCIM, le modifiche all'email vengono effettuate tramite il provider di identità.
Stato di appartenenza all'identità
Gli utenti possono essere membri di diverse organizzazioni Phrase e, se necessario, passare da una all'altra utilizzando . Per conformarsi alle politiche di conservazione dei dati, gli utenti (eccetto i Proprietari) che sono membri di un'organizzazione ma non hanno accesso ad alcun prodotto vedranno i propri dati personali (ad es. nome ed email) automaticamente anonimizzati dopo 12 mesi di inattività.
Ogni utente nella Piattaforma Phrase ha uno stato di appartenenza all'identità o , in base a come è stato creato il suo account e a quale organizzazione lo gestisce.
-
Utente interno
Un utente creato direttamente in un'organizzazione o fornito tramite SSO/SCIM. L'organizzazione Interna (organizzazione principale) gestisce completamente l'identità dell'utente, incluse le informazioni del profilo e le impostazioni di accesso.
-
Utente esterno
Un utente che appartiene a un'altra organizzazione come Interno ed è stato invitato a collaborare in un'organizzazione aggiuntiva. L'organizzazione Esterna può assegnare attività ma non può modificare il profilo o le credenziali di accesso dell'utente.
Gli utenti possono essere Interni in un'organizzazione alla volta (o più se nello stesso gruppo di organizzazioni) e possono apparire come Esterni in altre.
Lo stato di appartenenza viene visualizzato nella pagina della dashboard della Piattaforma.
In caso di problemi di accesso, prova questi passaggi per la risoluzione dei problemi:
-
Prova la modalità in incognito
Come primo passaggio, apri una finestra in incognito (modalità anonima del browser) e prova ad accedere. Se ci riesci, cancella la cache del browser, i cookie e la cronologia di navigazione relativa ai siti di Phrase.
-
Verifica le credenziali
Se la cancellazione dei cookie e della cache non funziona, assicurati di utilizzare le credenziali di accesso corrette.
-
Se in Phrase esistono più account, inserisci il nome utente invece dell’indirizzo e-mail.
-
Assicurati di accedere al data center corretto.
-
-
Reimposta la password
Se hai dimenticato la password, fai clic su Password dimenticata? nella pagina di accesso e segui la procedura di reimpostazione della password.
Dopo aver reimpostato la password, assicurati che il browser non compili automaticamente i campi di accesso con credenziali non aggiornate. Conferma che la tastiera sia impostata sulla lingua corretta per evitare l'inserimento errato delle credenziali.
Il reCAPTCHA nella pagina di recupero password potrebbe non caricarsi a causa di restrizioni di rete regionali. Se ciò accade, prova una connessione di rete diversa, come una VPN o i dati mobili. Se il reCAPTCHA continua a non caricarsi, contatta l'assistenza di Phrase.
-
Cambia organizzazione (se applicabile)
Un account può essere associato a più organizzazioni. Se hai effettuato l'accesso all'organizzazione sbagliata, utilizza per cambiare organizzazione.
-
Controlla le restrizioni degli indirizzi IP attendibili
Un amministratore può limitare l'accesso a Phrase TMS abilitando l'impostazione Indirizzi IP attendibili in Impostazioni → Accesso e sicurezza → Accesso utente, limitando l'accesso a un elenco definito di intervalli IP consentiti. Un utente che si connette da una rete al di fuori di tale elenco visualizza un blocco o errori di connessione anche con le credenziali corrette.
Se l'accesso fallisce ripetutamente nonostante le credenziali corrette, verifica con l'amministratore dell'organizzazione se la rete o l'indirizzo IP corrente è incluso nell'elenco consentito.
La Piattaforma Phrase supporta l'accesso social tramite i seguenti provider:
-
Google
-
Microsoft
-
GitHub
Vai su https://eu.phrase.com o https://us.phrase.com per registrarti o accedere collegando l'account social desiderato. Sono supportati anche gli account social di Legacy TMS o Strings per accedere alla Piattaforma Phrase.
Gli utenti connessi possono collegare o scollegare il proprio profilo Phrase a uno dei provider social disponibili nelle .
L'iscrizione o l'accesso tramite social non sono disponibili per gli utenti invitati a unirsi a un'organizzazione Phrase:
-
I nuovi utenti possono registrarsi fornendo nome utente e password o tramite SSO nella pagina di registrazione della Piattaforma Phrase.
Una volta effettuato l'accesso, vai alle impostazioni del profilo utente della piattaforma per abilitare l'accesso da social tramite il fornitore desiderato.
-
Gli utenti esistenti che sono stati invitati a unirsi a un'altra organizzazione di Phrase devono ripristinare la password per poter accettare l'invito.
Una volta ripristinata la password, accedi utilizzando la connessione dell'account social esistente.
Il single sign-on (SSO) consente agli utenti di Platform di accedere tramite applicazioni di terze parti. La Piattaforma Phrase consente integrazioni con provider di identità (IdP) conformi a SCIM 2.0 e al protocollo SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace, ecc.).
Gli utenti hanno accesso finché sono connessi al sistema IdP dell'organizzazione.
Per impostazione predefinita, gli utenti possono accedere a Phrase Platform sia tramite SSO che tramite nome utente e password esistenti. Se necessario, può essere imposto l'utilizzo dell'SSO per limitare la possibilità di accedere utilizzando nome utente e password.
parametro uniqueID
La pagina di accesso SSO supporta il parametro URL uniqueId che precompila l'Identificativo globale univoco per gli utenti. L'inserimento di una stringa in questo parametro fa sì che il campo Identificativo univoco venga precompilato per l'utente.
Esempio
I clienti possono aggiungere l'URL con questo parametro ai segnalibri del browser, in modo da non dover ricordare questo valore ID per avviare l'accesso SSO.
La configurazione SSO deve essere eseguita dagli amministratori IT con accesso di amministratore all'IdP scelto. Solo i proprietari della Piattaforma Phrase possono configurare l'impostazione SSO in Phrase.
Al momento dell'accesso SAML, first_name e last_name degli utenti vengono sempre aggiornati nel profilo utente dell'organizzazione Phrase per corrispondere al valore presente nell'IdP del cliente, quando i rispettivi attributi sono presenti nella richiesta di accesso SAML. Per evitare ciò, si consiglia di rimuovere questi attributi dalla richiesta di accesso SAML.
Per configurare SSO, seguire questi passaggi:
-
Seleziona Impostazioni organizzazione dal menu di navigazione a sinistra nella dashboard della Piattaforma Phrase.
Si apre la pagina e viene presentata la scheda .
-
Selezionare la scheda e fare clic su Abilita SSO.
Viene visualizzata la pagina di configurazione SSO.
-
Compila la sezione :
-
Fornisci un identificatore univoco (ad esempio il nome dell'organizzazione o una stringa casuale) nel campo .
Agli utenti dell'organizzazione verrà richiesto di utilizzare l'identificatore univoco durante l'accesso alla piattaforma Phrase.
-
Seleziona l'opzione richiesta dal menu a discesa Identifier type:
Gli utenti della piattaforma vengono associati alle identità utente dell'IdP tramite nome utente. L'attributo di formato NameID viene utilizzato per associare gli utenti:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecifiedIndirizzo e-mail
Gli utenti della piattaforma vengono associati alle identità utente dell'IdP tramite e-mail. L'attributo di formato NameID viene utilizzato per associare gli utenti:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Utilizza le informazioni fornite dall'IdP per compilare i campi obbligatori nella sezione , quindi fai clic su Save.
I campi nella sezione vengono compilati automaticamente.
-
Copia i link forniti nella sezione e inseriscili nella configurazione SAML dell'IdP.
Nota
La firma della risposta SAML è necessaria per configurare correttamente l'SSO della piattaforma.
Ulteriori informazioni sono disponibili nella documentazione specifica dell'IdP (ad esempio Certificate signing options tramite Microsoft Azure AD).
Nota
Phrase richiede che le attestazioni SAML utilizzino i nomi di attributo firstname, lastname e username. Alcuni provider di identità inviano questi valori con nomi di attestazione predefiniti diversi. Ad esempio, un provider di identità invia per impostazione predefinita il nome e il cognome dell'utente con i nomi di attestazione givenname e surname e non invia un'attestazione username. Questi non vengono mappati automaticamente ai nomi di attributo previsti da Phrase. Se la mappatura delle attestazioni non viene aggiornata, gli utenti che accettano un invito ricevono un errore di "attributi obbligatori mancanti" e non possono accedere.
Per evitare ciò, configurare la mappatura delle attestazioni SAML per l'applicazione Phrase nell'IdP come segue:
-
Rimappare l'attestazione in uscita contenente il nome dell'utente su
firstname. -
Rimappare l'attestazione in uscita contenente il cognome dell'utente su
lastname. -
Aggiungere un'attestazione
username, ad esempio mappata al nome principale utente.
Selezionare forza gli utenti a utilizzare SSO per accedere.
Richiedere agli utenti di accedere con SSO impedisce agli utenti che non hanno effettuato l'accesso tramite SSO in precedenza di accedere all'organizzazione.
Se un collaboratore esterno richiede l'accesso al di fuori di SSO, selezionare l'opzione .
Opzioni
-
-
-
Fornire gli identificatori e il tipo di identificatore e fare clic su Salva.
Tutti gli utenti tenuti ad accedere con SSO vengono visualizzati nella pagina della dashboard della Piattaforma.
Il provisioning automatico degli utenti gestisce solo gli utenti gestiti dall'azienda in Phrase, non gli utenti auto-registrati.
La Piattaforma Phrase supporta due tipi di provisioning degli utenti utilizzando le funzionalità SAML/SSO per automatizzare l'accesso alle applicazioni della Piattaforma:
-
Just-in-Time (JIT)
-
SCIM
I nuovi utenti vengono creati automaticamente nell'organizzazione non appena gli viene concesso l’accesso a Phrase tramite il provider di identità (IdP) selezionato.
Tutti i nuovi utenti vengono creati come della rispettiva organizzazione della Piattaforma e, per impostazione predefinita, non hanno accesso a nessun prodotto. Il proprietario o l'amministratore dell'organizzazione della Piattaforma dovrà, separatamente, invitare gli utenti al prodotto richiesto tramite .
Se necessario, l'assegnazione predefinita di prodotto e ruolo può essere modificata durante la nelle impostazioni dell'organizzazione della Piattaforma.
Gli utenti creati sono tenuti a confermare il loro vincolo all'organizzazione. Per fare ciò, viene inviata un'email con un link di verifica all'utente sottoposto a provisioning. Prima della verifica, all'utente non è consentito accedere con SSO.
Nota
Per saltare la conferma dell'associazione, contatta il Customer Success Manager dedicato.
Agli utenti sottoposti a provisioning non è consentito modificare le proprie credenziali Phrase, poiché queste sono gestite nell'IdP.
Quando un utente viene rimosso dal provisioning tramite l'IdP e di conseguenza rimosso dalla sua ultima organizzazione in Phrase, l'account entra in un conto alla rovescia di conservazione automatizzato di 30 giorni. Durante questo periodo di tolleranza, l'identità non viene eliminata immediatamente, consentendo il ripristino se la rimozione è stata accidentale.
Per abilitare o disabilitare il provisioning automatico, è necessaria la collaborazione con il supporto tecnico di Phrase per garantire una configurazione corretta e prevenire potenziali problemi, come account duplicati o utenti non assegnati.
Per una configurazione agevole e una gestione continua degli utenti, si consigliano le seguenti best practice:
-
Inizia con un piccolo test.
Prima di implementare il provisioning automatico per l'intera organizzazione, si consiglia di sottoporre a provisioning un piccolo gruppo di utenti per verificare che tutto funzioni correttamente.
-
Assegna tutti gli utenti tramite Identity Provider (IdP).
Dopo un test riuscito, assegna tutti gli utenti all'applicazione Phrase tramite l'IdP. SCIM automatizzerà quindi il provisioning e gli aggiornamenti degli utenti in tutta l'organizzazione.
-
Converti gli utenti esistenti in utenti gestiti dall'azienda.
Contatta il supporto tecnico di Phrase per convertire gli utenti attuali in utenti gestiti dall'azienda. SCIM può aggiornare ed eliminare solo gli utenti contrassegnati come gestiti dall'azienda, rendendo questo passaggio essenziale.
Prima della conversione, conferma che l'email, il nome utente, il nome e il cognome di ogni identità Phrase esistente corrispondano esattamente ai valori corrispondenti nell'identity provider. Le discrepanze negli attributi impediscono a SCIM di collegare o aggiornare correttamente le identità.
-
Assegna gli utenti pre-SCIM all'organizzazione tramite IdP.
Gli utenti aggiunti prima dell'abilitazione del provisioning automatico SCIM devono essere assegnati all'organizzazione tramite l'IdP. La mancata assegnazione potrebbe comportare la loro eliminazione durante la sincronizzazione SCIM.
Il provisioning Just-in-Time (JIT) è un metodo basato sul protocollo SAML utilizzato per creare utenti al primo accesso a un'applicazione tramite SAML SSO. Ciò elimina la necessità di eseguire il provisioning degli utenti o di creare account utente manualmente e tutti gli utenti creati hanno accesso automatico ai prodotti di tale organizzazione.
La configurazione del provisioning JIT deve essere eseguita dagli amministratori IT con accesso amministrativo all'IdP scelto.
Per configurare il provisioning JIT tramite SAML SSO, seguire questi passaggi:
-
Selezionare Impostazioni organizzazione dal menu di navigazione a sinistra nella dashboard della piattaforma.
Si apre la pagina e viene presentata la scheda .
-
Selezionare la scheda .
Viene visualizzata la pagina di configurazione SSO.
-
Scorrere verso il basso fino a e selezionare Contatta l'assistenza per abilitare le impostazioni di configurazione.
Nota
Il provisioning automatico SAML e SCIM non possono essere abilitati contemporaneamente.
-
Una volta abilitate le impostazioni, selezionare Provisioning automatico SAML (Just in time) dal menu a discesa .
-
Selezionare il tipo di .
-
assegna l'accesso a tutti i prodotti Phrase con ruoli predefiniti al momento del provisioning.
-
consente di selezionare un ruolo per prodotti Phrase specifici che verrà applicato a tutti i nuovi utenti al momento del provisioning.
Se il ruolo utente è vuoto, gli utenti non verranno sottoposti a provisioning per il prodotto.
-
-
Utilizzare gli attributi nella tabella per mappare gli attributi dall'IdP ai dati in Phrase.
Ciò è necessario per garantire che i dati degli utenti siano allineati tra i due sistemi.
-
Clicca su Salva.
La configurazione è salvata.
Il protocollo SCIM è uno standard a livello di applicazione che consente la gestione e lo scambio sicuri di dati di identità tra domini.
Funzionalità SCIM supportate:
-
Crea utente gestito dall'azienda
-
L'utente viene provisionato a tutte le applicazioni attive nella sua organizzazione della Piattaforma.
-
L'utente ha il ruolo di Linguist in Phrase TMS e il ruolo di Translator in Phrase Strings.
Se necessario, l'assegnazione predefinita di prodotto e ruolo può essere modificata durante la configurazione del provisioning automatico nelle impostazioni dell'organizzazione della Piattaforma.
-
Un'identità utente creata tramite SCIM non può essere unita a una esistente. Sono supportate solo le nuove identità.
-
Un'identità fornita tramite SCIM non può unirsi a un'organizzazione diversa con lo stesso indirizzo email a meno che la seconda organizzazione non appartenga allo stesso cliente. In tal caso, contatta l'assistenza Phrase per richiedere un gruppo di organizzazioni; una volta configurato, SCIM fornisce l'identità a qualsiasi organizzazione all'interno di tale gruppo. Se la seconda organizzazione appartiene a un cliente diverso, invia l'invito a un indirizzo email differente, o a un alias dell'indirizzo, per creare un profilo separato per la nuova organizzazione.
-
-
Modifica gli attributi dell'utente gestito dall'azienda
La modifica degli attributi nell'IdP si riflette nella piattaforma Phrase.
-
Elimina l'utente gestito dall'azienda
-
Quando l'IdP invia una richiesta di eliminazione dell'utente, l'appartenenza di tale utente viene rimossa dall'organizzazione Phrase. Se si tratta dell'ultima organizzazione a cui appartiene, l'account entra in un periodo di conservazione di 30 giorni prima dell'eliminazione definitiva.
-
Se un utente gestito tramite SCIM è membro di più organizzazioni, la richiesta di eliminazione da un'organizzazione rimuoverà la sua appartenenza da tale organizzazione. Solo dopo aver ricevuto una richiesta di eliminazione dall'ultima organizzazione di cui è membro inizierà il conto alla rovescia di 30 giorni per l'eliminazione.
-
Nota
A causa dei miglioramenti che vengono apportati regolarmente, l'interfaccia utente potrebbe apparire leggermente diversa da quella mostrata nel video.
La configurazione SCIM deve essere eseguita dagli amministratori IT con accesso amministrativo all'IdP scelto.
Per configurare le proprietà SCIM, segui questi passaggi:
-
Selezionare Impostazioni organizzazione dal menu di navigazione a sinistra nella dashboard della piattaforma.
Si apre la pagina e viene presentata la scheda .
-
Selezionare la scheda .
Viene visualizzata la pagina di configurazione SSO.
-
Scorrere verso il basso fino a e selezionare Contatta l'assistenza per abilitare le impostazioni di configurazione.
Nota
SAML auto-provisioning e SCIM non possono essere abilitati contemporaneamente.
-
Una volta abilitate le impostazioni, seleziona SCIM dal menu a discesa .
Vengono presentati i dettagli della configurazione SCIM.
-
Inserisci il desiderato da utilizzare nella codifica e fai clic su Save.
Nota
Il è richiesto a causa dell'architettura della Phrase Platform in cui più organizzazioni possono utilizzare SCIM. L'ID dell'organizzazione è codificato nel token di sicurezza per impedire l'uso dell'UID nell'URL.
Il campo viene popolato con un token univoco.
-
Copia il token e il .
Questi verranno utilizzati nelle impostazioni del provider di identità.
-
Selezionare il tipo di .
-
assegna l'accesso a tutti i prodotti Phrase con ruoli predefiniti al momento del provisioning.
-
consente di selezionare un ruolo per prodotti Phrase specifici che verrà applicato a tutti i nuovi utenti al momento del provisioning.
-
consente di configurare l'accesso al prodotto e il ruolo per ciascun utente in base alle informazioni impostate nell'IdP al momento del provisioning.
-
-
Clicca su Salva.
La configurazione è salvata.
Quando si utilizza SCIM, l'assegnazione dei ruoli e l'accesso al prodotto possono essere definiti direttamente nella richiesta di provisioning dell'IdP utilizzando l'attributo roles.
Ogni voce nell'array roles della richiesta User Create SCIM deve contenere:
-
Un
type, che indica il prodotto di destinazione (deve iniziare conphrase__) -
Un
value, che specifica l'esatto nome del ruolo per quel prodotto
Esempio di richiesta SCIM
Ruoli
{ \"type\": \"phrase__platform\", \"value\": MEMBRO
{ \"type\": \"phrase__tms\", \"value\": AMMINISTRATORE
{ \"type\": \"phrase__strings\", \"value\": \"none\" }
]
-
Il ruolo
phrase__platformè obbligatorio. -
Usa
noneper escludere l'accesso a un prodotto. -
Tutti i ruoli devono corrispondere a quelli configurati e disponibili nel relativo prodotto Phrase. Il ruolo Phrase Portal non è configurabile ed è dedotto automaticamente dal ruolo TMS dell'utente.
-
I nomi dei ruoli sono sensibili alle maiuscole. Si consiglia l'uso delle maiuscole.
-
Le richieste prive dei campi obbligatori o che includono ruoli non validi non riusciranno.
Se è necessaria assistenza durante la configurazione del provisioning basato sui ruoli SCIM o la risoluzione di errori di configurazione, contatta il Solution Architect assegnato.
Esempio di configurazione in Okta
Per configurare il provisioning dei ruoli SCIM in Okta, segui questi passaggi:
-
Crea attributi personalizzati per ogni prodotto Phrase:
-
Phrase Platform
-
Phrase TMS -
Phrase Strings
-
-
Definisci valori di ruolo validi per ogni attributo.
-
Mappa questi attributi all'app SCIM in Okta.
-
Usa la logica condizionale, se necessario, per mappare i ruoli dinamicamente in base al profilo utente o all'appartenenza al gruppo.
-
Applica le mappature solo durante la creazione dell'utente.
Nota
Gli aggiornamenti ai ruoli utente esistenti tramite SCIM non sono supportati.
Valori di ruolo supportati per prodotto
I valori dei ruoli sono sensibili alle maiuscole. Il valore inviato dall'IdP deve corrispondere esattamente a uno dei seguenti, incluse le maiuscole. Il prefisso phrase__<product> in sé non è sensibile alle maiuscole.
-
Piattaforma (
phrase__platform):MEMBRO,AMMINISTRATORE -
TMS (
phrase__tms):LINGUISTA,PROJECT_MANAGER,AMMINISTRATORE,OSPITE,MITTENTE,MEMBRO_PORTALE -
Stringhe (
phrase__strings):Proprietario,Amministratore,ProjectManager,Sviluppatore,Designer,Traduttore,Ospite -
Studio (
phrase__studio):PROPRIETARIO,AMMINISTRATORE,MEMBRO
Importante
A partire dal 4 marzo 2025, le pagine di accesso SSO legacy per TMS e Strings verranno deprecate. Per garantire un accesso ininterrotto ai prodotti Phrase, tutte le organizzazioni che utilizzano il SSO legacy devono eseguire la migrazione al SSO della piattaforma.
La migrazione al SSO della piattaforma richiede l'accesso amministrativo al provider di identità (IdP). La collaborazione con il team IT è essenziale per configurare una nuova integrazione SSO della piattaforma nell'IdP.
Ogni organizzazione Phrase può integrarsi con un solo IdP. Se vengono utilizzati più IdP, selezionarne uno per la configurazione del SSO della piattaforma prima della migrazione.
Passaggi di migrazione
-
Configura il SSO della piattaforma nell'IdP (Okta, Azure, TrustBuilder o altri IdP).
-
Per evitare confusione agli utenti, impostare l'identificatore univoco globale nel SSO della piattaforma in modo che corrisponda a quello utilizzato nel SSO legacy.
-
-
Invitare gli utenti e i gruppi esistenti dall'integrazione SSO legacy alla nuova integrazione SSO della piattaforma all'interno dell'IdP.
-
Comunicare le modifiche al flusso di accesso:
-
Gli utenti devono utilizzare la pagina di accesso della piattaforma:
-
https://eu.phrase.com/ (data center UE)
-
https://us.phrase.com/ (data center USA)
-
-
Se si effettua l'accesso tramite un'icona della dashboard dell'IdP, gli utenti devono selezionare l'icona SSO della piattaforma aggiornata.
-
Le credenziali utente (email/nome utente) rimangono invariate.
-
Una volta completata la migrazione, tutti i contenuti esistenti e i ruoli utente in Phrase TMS e Phrase Strings rimangono invariati.