A plataforma de localização Phrase oferece login único nos diferentes produtos Phrase por meio de uma única página de login ou cadastro. Acesse https://eu.phrase.com (para os centros de dados da UE) ou https://us.phrase.com (para o centro de dados dos EUA) para se cadastrar ou fazer login pela plataforma.
Novos usuários que se cadastram na plataforma, bem como usuários existentes da Phrase, podem navegar entre todos os produtos disponíveis no painel da plataforma, sem precisar se autenticar individualmente em cada um deles.
Após fazer login na plataforma, selecione o menu suspenso no canto superior esquerdo para alternar entre todos os produtos contratados conforme necessário. O alternador de produtos também está disponível na interface de cada produto para todos os usuários com um perfil de usuário da plataforma.
Requisitos de acesso ao produto
-
O acesso aos produtos é definido pelo plano adquirido
-
Phrase TMS e Phrase Strings
-
convite do usuário
-
-
Phrase Orchestrator
-
Acesso ao TMS ou ao Strings
-
-
Phrase Custom AI, Phrase Language AI e Phrase Analytics
-
Acesso ao TMS
-
Função de administrador ou gerente de projetos no TMS
-
Nota
Para mais informações sobre os planos da plataforma, os recursos disponíveis em cada plano e os limites de uso, visite a página de preços da Phrase.
Os usuários existentes do TMS ou do Strings podem fazer login pela página de login da plataforma inserindo nome de usuário e senha ou via SSO da plataforma.
Importante
Quando o SSO está habilitado, a alteração do e-mail de um usuário na interface não é suportada. Para usuários gerenciados por SCIM, as alterações de e-mail são feitas através do provedor de identidade.
Status de associação à identidade
Os usuários podem ser membros de várias organizações da Phrase e alternar entre elas conforme necessário. Para cumprir as políticas de retenção de dados, os usuários (exceto os proprietários) que são membros de uma organização, mas não têm acesso a nenhum produto, terão seus dados pessoais (por exemplo, nome e e-mail) anonimizados automaticamente após 12 meses de inatividade.
Cada usuário na Plataforma Phrase tem um status de associação de identidade ou , com base em como sua conta foi criada e qual organização a gerencia.
-
Usuário interno
Um usuário criado diretamente em uma organização ou provisionado via SSO/SCIM. A organização Interna (organização de origem) gerencia totalmente a identidade do usuário, incluindo informações de perfil e configurações de login.
-
Usuário externo
Um usuário que pertence a outra organização como Interno e foi convidado para colaborar em uma organização adicional. A organização Externa pode atribuir tarefas, mas não pode editar o perfil ou as credenciais de login do usuário.
Os usuários podem ser Internos em uma organização por vez (ou mais, se estiverem no mesmo grupo de organizações) e podem aparecer como Externos em outras.
O status de associação é exibido na página do painel da plataforma.
Em caso de problemas de login, tente estas etapas de solução de problemas:
-
Tente o modo anônimo
Como primeiro passo, abra uma janela anônima (modo anônimo do navegador) e tente fazer login. Se for bem-sucedido, limpe o cache, os cookies e o histórico de navegação do navegador relacionados aos sites da Phrase.
-
Verifique as credenciais
Se limpar os cookies e o cache não funcionar, certifique-se de que as credenciais de login corretas estejam sendo usadas.
-
Se existirem várias contas na Phrase, insira o nome de usuário em vez do endereço de e-mail.
-
Certifique-se de fazer login no centro de dados correto.
-
-
Redefina a senha
Se a senha for esquecida, clique em Esqueceu a senha? na página de login e siga o fluxo de redefinição de senha.
Após redefinir a senha, certifique-se de que o navegador não preencha automaticamente os campos de login com credenciais desatualizadas. Confirme se o teclado está definido para o idioma correto para evitar a inserção incorreta de credenciais.
O reCAPTCHA na página de recuperação de senha pode não carregar devido a restrições de rede regionais. Se isso acontecer, tente uma conexão de rede diferente, como uma VPN ou dados móveis. Se o reCAPTCHA ainda não carregar, entre em contato com o suporte da Phrase.
-
Alternar organizações (se aplicável)
Uma conta pode estar associada a várias organizações. Se estiver conectado à organização incorreta, alterne entre organizações.
-
Verifique as restrições de endereços IP confiáveis
Um administrador pode restringir o acesso ao Phrase TMS ativando a configuração Endereços IP confiáveis em Configurações → Acesso e segurança → Acesso do usuário, limitando o login a uma lista definida de intervalos de IP permitidos. Um usuário que se conecta a partir de uma rede fora dessa lista terá o acesso bloqueado ou receberá erros de conexão, mesmo com as credenciais corretas.
Se o login continuar falhando apesar das credenciais corretas, verifique com o administrador da organização se a rede ou o endereço IP atual está incluído na lista permitida.
A plataforma Phrase oferece suporte ao login social por meio dos seguintes provedores sociais:
-
Google
-
Microsoft
-
GitHub
Acesse https://eu.phrase.com ou https://us.phrase.com para se cadastrar ou fazer login conectando a conta social desejada. Contas sociais legadas do TMS ou do Strings também são aceitas para fazer login na plataforma Phrase.
Usuários que fizeram login podem vincular ou desvincular seu perfil Phrase de um dos provedores de login social disponíveis nas configurações do perfil do usuário.
O cadastro ou login social não está disponível para usuários que foram convidados a participar de uma organização Phrase:
-
Novos usuários podem se cadastrar fornecendo nome de usuário e senha ou por meio de SSO na página de cadastro da plataforma Phrase.
Depois de fazer login, acesse as configurações do perfil do usuário da plataforma para ativar o login social por meio do provedor desejado.
-
Usuários existentes que foram convidados a participar de outra organização Phrase devem redefinir a senha para aceitar o convite.
Depois de redefinir a senha, faça login usando a conta social já vinculada.
O logon único (SSO) permite que os usuários da plataforma façam login por meio de aplicativos de terceiros. A plataforma Phrase permite integrações com provedores de identidade (IdPs) compatíveis com SCIM 2.0 e o protocolo SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace etc.).
Os usuários têm acesso enquanto estiverem conectados ao sistema IdP da organização.
Por padrão, os usuários podem fazer login na plataforma Phrase tanto via SSO quanto por meio das credenciais existentes de nome de usuário e senha. Se necessário, o uso de SSO pode ser obrigatório para restringir a possibilidade de fazer login com nome de usuário e senha.
parâmetro uniqueID
A página de login SSO aceita o parâmetro de URL uniqueId, que preenche automaticamente o Identificador Global Único para os usuários. Inserir uma string nesse parâmetro faz com que o campo Identificador Único seja preenchido automaticamente para o usuário.
Exemplo:
Os clientes podem adicionar a URL com este parâmetro aos favoritos do navegador para não precisarem memorizar esse valor de ID para iniciar o login SSO.
A configuração do SSO deve ser realizada por administradores de TI com acesso de administrador ao IdP escolhido. Apenas os proprietários da plataforma podem configurar o SSO na Phrase.
Após o login via SAML, o first_name e o last_name dos usuários são sempre atualizados no perfil de usuário da organização Phrase para corresponder aos valores presentes no IdP do cliente, quando os respectivos atributos estão presentes na solicitação de login SAML. Para evitar isso, recomenda-se remover esses atributos da solicitação de login SAML.
Para configurar o SSO, siga estas etapas:
-
Selecione Configurações da organização no menu de navegação à esquerda do painel da Plataforma.
A página é aberta e a guia é exibida.
-
Selecione a guia e clique em Habilitar SSO.
A página de configuração de SSO é exibida.
-
Preencha a seção :
-
Forneça um identificador exclusivo (por exemplo, o nome da organização ou uma string aleatória) no campo .
Os usuários da organização deverão usar o identificador exclusivo ao fazer login na plataforma Phrase.
-
Selecione a opção necessária no menu suspenso Tipo de identificador:
:
Os usuários da plataforma são associados às identidades de usuário do IdP pelo nome de usuário. O atributo de formato NameID é usado para associar os usuários:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Os usuários da plataforma são associados às identidades de usuário do IdP pelo e-mail. O atributo de formato NameID é usado para associar os usuários:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Use as informações fornecidas pelo IdP para preencher os campos obrigatórios na seção e, em seguida, clique em Salvar.
Os campos na seção são preenchidos automaticamente.
-
Copie os links fornecidos na seção e insira-os na configuração SAML do seu IdP.
Nota
Assinar a resposta SAML é necessário para configurar com êxito o SSO da plataforma.
Mais informações podem ser encontradas na documentação específica do IdP (por exemplo, Opções de assinatura de certificado no Microsoft Azure AD).
Nota
O Phrase exige que as declarações SAML usem os nomes de atributo firstname, lastname e username. Alguns provedores de identidade enviam esses valores sob nomes de declaração padrão diferentes. Por exemplo, um provedor de identidade envia o nome e o sobrenome do usuário com os nomes de declaração givenname e surname por padrão e não envia uma declaração username. Esses valores não são mapeados automaticamente para os nomes de atributo que o Phrase espera. Se o mapeamento das declarações não for atualizado, os usuários que aceitarem um convite receberão um erro de "atributos obrigatórios ausentes" e não conseguirão fazer login.
Para evitar isso, configure o mapeamento das declarações SAML para o aplicativo Phrase no IdP da seguinte forma:
-
Remapeie a declaração de saída que contém o primeiro nome do usuário para
firstname. -
Remapeie a declaração de saída que contém o sobrenome do usuário para
lastname. -
Adicione uma declaração
username, por exemplo, mapeada para o nome principal do usuário.
O Phrase espera que os atributos SAML sejam nomeados como firstname, lastname e username. Alguns provedores de identidade usam nomes padrão diferentes (por exemplo, givenname e surname) que não são mapeados automaticamente. Portanto, atualize o mapeamento das declarações no seu provedor de identidade se quiser enviá-los.
O endereço de e-mail sempre vem do NameID SAML. Os usuários existentes são associados por meio dele, e nenhum outro atributo é verificado no login. Usuários existentes que aceitam um convite não precisam de atributos. Os outros atributos são necessários apenas da seguinte forma:
-
Novo usuário aceitando um convite: firstname e lastname. Se nenhum username for enviado, o Phrase gera um a partir do endereço de e-mail.
-
Provisionamento JIT: firstname, lastname e username.
-
Criação de usuário SCIM: username.
Se um atributo obrigatório estiver faltando, o usuário verá um erro de "atributos obrigatórios ausentes". No login SAML, o primeiro nome e o sobrenome são atualizados no perfil do usuário apenas quando ambos são enviados. Para evitar a substituição de perfis existentes, remova ambos os atributos da solicitação SAML.
Selecionar obriga os usuários a fazer login com SSO.
Exigir que os usuários façam login com SSO impede que usuários que não fizeram login via SSO anteriormente acessem a organização.
Se um colaborador externo precisar de acesso fora do SSO, selecione a opção .
Opções:
-
-
-
Forneça os identificadores e o tipo de identificador e clique em Salvar.
Todos os usuários obrigados a fazer login com SSO são exibidos na página do painel da Plataforma.
O provisionamento automático de usuários abrange apenas os usuários gerenciados pela empresa no Phrase, não os usuários autorregistrados.
A Plataforma Phrase oferece suporte a dois tipos de provisionamento de usuários usando recursos de SAML/SSO para automatizar o acesso aos aplicativos da Plataforma:
-
Just-in-Time (JIT)
-
SCIM
Novos usuários são criados automaticamente na organização da Plataforma assim que recebem acesso ao Phrase no provedor de identidade (IdP) escolhido.
Todos os novos usuários são criados como membros da organização da Plataforma relevante e não têm acesso a nenhum dos produtos por padrão. O proprietário ou administrador da organização da Plataforma precisará convidá-los para o produto necessário separadamente.
Se necessário, a atribuição padrão de produto e função pode ser modificada ao configurar o provisionamento automático nas configurações da organização da Plataforma.
Os usuários criados devem confirmar seu vínculo com a organização. Para fazer isso, um e-mail com um link de verificação é enviado ao usuário provisionado. Antes da verificação, o usuário não tem permissão para fazer login com SSO.
Nota
Para dispensar a confirmação do vínculo, entre em contato com o gerente de sucesso do cliente dedicado.
Usuários provisionados não têm permissão para alterar suas credenciais do Phrase, pois elas são gerenciadas no IdP.
Quando um usuário é desprovisionado por meio do IdP e, consequentemente, removido de sua última organização no Phrase, inicia-se uma contagem regressiva automática para o período de retenção de 30 dias da conta. Durante este período de carência, a identidade não é excluída imediatamente, permitindo a restauração caso a remoção tenha sido acidental.
Para habilitar ou desabilitar o provisionamento automático, é necessária a colaboração com o Suporte Técnico da Phrase para garantir a configuração adequada e evitar possíveis problemas, como contas duplicadas ou usuários não atribuídos.
Para uma configuração sem problemas e o gerenciamento contínuo de usuários, recomendam-se as seguintes práticas:
-
Comece com um teste em pequena escala.
Antes de implementar o provisionamento automático para toda a organização, recomenda-se provisionar um pequeno grupo de usuários para verificar se tudo está funcionando corretamente.
-
Atribua todos os usuários por meio do provedor de identidade (IdP).
Após um teste bem-sucedido, atribua todos os usuários ao aplicativo Phrase por meio do IdP. Em seguida, o SCIM automatizará o provisionamento e as atualizações de usuários em toda a organização.
-
Converta usuários existentes em usuários gerenciados pela empresa.
Entre em contato com o Suporte Técnico da Phrase para converter os usuários atuais em usuários gerenciados pela empresa. O SCIM só pode atualizar e excluir usuários marcados como gerenciados pela empresa. Por isso, esta etapa é essencial.
Antes da conversão, confirme se o e-mail, o nome de usuário, o nome e o sobrenome de cada identidade existente no Phrase correspondem exatamente aos respectivos valores no provedor de identidade. Incompatibilidades de atributos impedem que o SCIM vincule ou atualize as identidades corretamente.
-
Atribua à organização, por meio do IdP, os usuários adicionados antes da ativação do SCIM.
Usuários adicionados antes de habilitar o provisionamento automático SCIM devem ser atribuídos à organização por meio do IdP. Se eles não forem atribuídos, poderão ser excluídos durante a sincronização SCIM.
O provisionamento Just-in-Time (JIT) é um método baseado no protocolo SAML que é usado para criar usuários na primeira vez que eles fazem login em um aplicativo por meio do SAML SSO. Isso elimina a necessidade de provisionar usuários ou criar contas de usuário manualmente, e todos os usuários criados têm acesso automático aos produtos daquela organização.
A configuração de provisionamento JIT deve ser realizada por administradores de TI com acesso de administrador ao IdP escolhido.
Para configurar o provisionamento JIT via SAML SSO, siga estas etapas:
-
Selecione Configurações da organização no menu de navegação à esquerda no painel da Plataforma.
A página é aberta e a guia é exibida.
-
Selecione a guia .
A página de configuração de SSO é exibida.
-
Role para baixo até e selecione Contatar suporte para habilitar as opções de configuração.
Nota
O provisionamento automático SAML e SCIM não podem ser habilitados ao mesmo tempo.
-
Assim que as configurações forem habilitadas, selecione Provisionamento automático SAML (Just in time) no menu suspenso .
-
Selecione o tipo de .
-
atribui acesso a todos os produtos Phrase com funções padrão no momento do provisionamento.
-
permite selecionar uma função para produtos Phrase específicos que será aplicada a todos os novos usuários no momento do provisionamento.
Se a função do usuário estiver vazia, os usuários não serão provisionados para o produto.
-
-
Use os atributos da tabela para mapear os atributos do IdP para os dados na Phrase.
Isso é necessário para garantir que os dados dos usuários estejam alinhados entre os dois sistemas.
-
Clique em Gravar.
A configuração é salva.
O protocolo SCIM é um padrão de nível de aplicativo que permite o gerenciamento e a troca seguros de dados de identidade entre domínios.
Funcionalidade SCIM suportada:
-
Criar usuário gerenciado pela empresa
-
O usuário é provisionado para todos os aplicativos ativos na organização à qual pertence na Plataforma.
-
O usuário tem a função de Linguista no Phrase TMS e a função de Tradutor no Phrase Strings.
Se necessário, a atribuição padrão de produto e função pode ser modificada ao configurar o provisionamento automático nas configurações da organização da Plataforma.
-
Uma identidade de usuário criada por SCIM não pode ser mesclada com uma existente. Apenas identidades novas são suportadas.
-
Uma identidade provisionada por SCIM não pode ingressar em uma organização diferente com o mesmo endereço de e-mail, a menos que a segunda organização pertença ao mesmo cliente. Nesse caso, entre em contato com o Suporte da Phrase para solicitar um grupo de organizações; uma vez configurado, o SCIM provisiona a identidade para qualquer organização dentro desse grupo. Se a segunda organização pertencer a um cliente diferente, envie o convite para um endereço de e-mail diferente ou um alias desse endereço para criar um perfil separado para a nova organização.
-
-
Editar atributos de usuários gerenciados pela empresa
A edição de atributos no IdP é refletida na Phrase Platform.
-
Excluir usuário gerenciado pela empresa
-
Quando o IdP envia uma solicitação de exclusão de usuário, a associação desse usuário é removida da organização Phrase. Se for a última organização à qual ele pertence, a conta entra em um período de retenção de 30 dias antes da exclusão permanente.
-
Se um usuário gerenciado por SCIM for membro de várias organizações, a solicitação de exclusão de uma organização removerá sua associação dessa organização. O prazo de 30 dias para a exclusão só começa após o recebimento de uma solicitação de exclusão da última organização da qual o usuário é membro.
-
Nota
Devido a melhorias constantes, a interface do usuário pode não ser exatamente a mesma que é apresentada no vídeo.
A configuração do SCIM deve ser realizada por administradores de TI com acesso de administrador ao IdP escolhido.
Para configurar as propriedades do SCIM, siga estas etapas:
-
Selecione Configurações da organização no menu de navegação à esquerda no painel da Plataforma.
A página é aberta e a guia é exibida.
-
Selecione a guia .
A página de configuração de SSO é exibida.
-
Role para baixo até e selecione Contatar suporte para habilitar as opções de configuração.
Nota
Provisionamento automático SAML e SCIM não podem ser habilitados ao mesmo tempo.
-
Assim que as configurações forem habilitadas, selecione SCIM no menu suspenso .
Os detalhes da configuração do SCIM são apresentados.
-
Insira o desejado para usar na codificação e clique em Salvar.
Nota
O é necessário devido à arquitetura da Phrase Platform, que permite que várias organizações usem o SCIM. O ID da organização é codificado no token de segurança para evitar o uso do UID na URL.
O campo é preenchido com um token exclusivo.
-
Copie o token e a .
Estes serão usados nas configurações do provedor de identidade.
-
Selecione o tipo de .
-
atribui acesso a todos os produtos Phrase com funções padrão no momento do provisionamento.
-
permite selecionar uma função para produtos Phrase específicos que será aplicada a todos os novos usuários no momento do provisionamento.
-
permite configurar o acesso ao produto e a função por usuário com base nas informações definidas no IdP durante o provisionamento.
-
-
Clique em Gravar.
A configuração é salva.
Nota
Erros comuns de provisionamento SCIM se enquadram em algumas categorias.
Uma conta de usuário criada manualmente ou por meio de sincronização de usuários, em vez de via SCIM, não pode ser assumida posteriormente pelo SCIM. A solicitação de atualização do provedor de identidade é rejeitada com um erro como "Identity is not managed by organization". Para colocar uma conta existente sob o gerenciamento do SCIM, é necessária uma etapa de migração compatível; uma atualização posterior do SCIM, por si só, não pode colocar a conta sob esse gerenciamento.
Uma identidade provisionada via SCIM pode ser enviada para apenas uma organização com um determinado endereço de e-mail, a menos que as organizações pertençam ao mesmo cliente e estejam configuradas como um grupo de organizações. Se a mesma pessoa tiver contas não relacionadas em duas organizações diferentes com o mesmo endereço de e-mail, as solicitações de envio via SCIM de uma ou ambas as organizações falharão. Para organizações pertencentes a clientes diferentes, cada pessoa precisa de uma conta separada por organização, usando um endereço de e-mail ou alias distinto para cada uma; para organizações no mesmo grupo, entre em contato com o Suporte da Phrase para que sejam configuradas como um grupo de organizações, de modo que uma única identidade possa ser provisionada para todas elas.
O SCIM gerencia apenas a conta de origem (Interna) de um usuário em uma organização. Uma associação Externa, em que a organização de origem da conta difere da organização que realiza o envio via SCIM, não pode ser atualizada ou gerenciada pela configuração SCIM dessa organização.
Quando o SCIM é usado, a atribuição de funções e o acesso ao produto podem ser definidos diretamente na solicitação de provisionamento do IdP usando o atributo roles.
Cada entrada no array roles da solicitação User Create do SCIM deve conter:
-
Um
type, indicando o produto de destino (deve começar comphrase__) -
Um
value, especificando o nome exato da função para esse produto
Exemplo de solicitação SCIM
"roles": [
{ "type": "phrase__platform", "value": "MEMBER" },
{ "type": "phrase__tms", "value": "ADMIN" },
{ "type": "phrase__strings", "value": "none" }
]
-
A função
phrase__platformé obrigatória. -
Use
nonepara impedir o acesso a um produto. -
Todas as funções devem corresponder às configuradas e disponíveis no produto Phrase relevante. A função Phrase Portal não é configurável e é inferida automaticamente da função do usuário no TMS.
-
Os nomes das funções diferenciam maiúsculas de minúsculas. Recomenda-se escrever os nomes das funções em letras maiúsculas.
-
Solicitações sem campos obrigatórios ou que incluam funções inválidas falharão.
Se precisar de assistência para configurar o provisionamento baseado em funções via SCIM ou solucionar erros de configuração, entre em contato com o Arquiteto de Soluções designado.
Exemplo de configuração no Okta
Para configurar o provisionamento de funções SCIM no Okta, siga estas etapas:
-
Crie atributos personalizados para cada produto Phrase:
-
phrase__platform -
phrase__tms -
phrase__strings
-
-
Mapeie esses atributos para o aplicativo SCIM no Okta.
-
Use lógica condicional, se necessário, para mapear funções dinamicamente com base no perfil do usuário ou na participação em grupos.
-
Aplique mapeamentos apenas durante a criação do usuário.
Nota
Atualizações das funções de usuários existentes via SCIM não são suportadas.
Valores de função suportados por produto
Os valores de função diferenciam maiúsculas de minúsculas. O valor enviado pelo IdP deve corresponder exatamente a um dos seguintes, incluindo o uso de maiúsculas e minúsculas. O prefixo phrase__<product> em si não diferencia maiúsculas de minúsculas.
-
Plataforma (
phrase__platform):MEMBER,ADMIN -
TMS (
phrase__tms):LINGUIST,PROJECT_MANAGER,ADMIN,GUEST,SUBMITTER,PORTAL_MEMBER -
Strings (
phrase__strings):Owner,Admin,ProjectManager,Developer,Designer,Translator,Guest -
Studio (
phrase__studio):OWNER,ADMIN,MEMBER
Importante
A partir de 4 de março de 2025, as páginas de login de SSO legado para TMS e Strings serão descontinuadas. Para garantir acesso ininterrupto aos produtos Phrase, todas as organizações que usam SSO legado devem migrar para o SSO da Plataforma.
A migração para o SSO da Plataforma requer acesso administrativo ao provedor de identidade (IdP). A colaboração com a equipe de TI é essencial para configurar uma nova integração de SSO da Plataforma no IdP.
Cada organização Phrase pode integrar-se com apenas um IdP. Se vários IdPs forem usados, selecione um para a configuração do SSO da Plataforma antes da migração.
Etapas de migração
-
Configure o SSO da Plataforma no IdP (Okta, Azure, TrustBuilder ou outros IdPs).
-
Para evitar confusão entre os usuários, defina o identificador globalmente exclusivo no SSO da Plataforma de modo que corresponda ao usado no SSO legado.
-
-
Convide os usuários e grupos existentes da integração de SSO legada para a nova integração de SSO da Plataforma no IdP.
-
Comunique as alterações no fluxo de login:
-
Os usuários devem usar a página de login da Plataforma:
-
https://eu.phrase.com/ (centro de dados da UE)
-
https://us.phrase.com/ (centro de dados dos EUA)
-
-
Se fizerem login por meio de um ícone no painel do IdP, os usuários devem selecionar o ícone atualizado do SSO da Plataforma.
-
As credenciais do usuário (e-mail/nome de usuário) permanecem inalteradas.
-
Assim que a migração for concluída, todo o conteúdo existente e as funções de usuário no Phrase TMS e no Phrase Strings permanecerão inalterados.
Como resolver problemas de login via SSO quando o mesmo e-mail é usado em várias contas
Quando o identificador de e-mail é usado, o Phrase compara o e-mail enviado pelo provedor de identidade com as contas que são membros ativos da organização cuja configuração de SSO está sendo usada. Contas com o mesmo e-mail em outras organizações não são consideradas.
Se exatamente uma conta correspondente for encontrada, o login será realizado nessa conta. Se nenhuma conta correspondente for encontrada, o login falhará com um erro de "identidade não encontrada", a menos que o provisionamento just-in-time (JIT) esteja habilitado para a organização. Se mais de uma conta correspondente for encontrada dentro da mesma organização, o login falha porque o e-mail não é exclusivo dentro dessa organização.
Contas com o mesmo e-mail em organizações diferentes não entram em conflito.
Configurações recomendadas:
-
Uma conta por organização, mesmo e-mail: funciona sem alterações — use o identificador de e-mail. Nenhuma alteração é necessária por parte do provedor de identidade.
-
Um e-mail diferente por organização: use um alias por organização e configure o provedor de identidade para enviar esse alias para o aplicativo correspondente. O e-mail no Phrase deve corresponder exatamente ao que o provedor de identidade envia.
-
Duas contas na mesma organização (por exemplo, uma conta de administrador e uma conta de gerente de projeto): use um usuário diferente no provedor de identidade para cada conta ou o identificador de nome de usuário com um nome de usuário distinto para cada conta.
Se você preferir uma única conta e um único login em todas as organizações, entre em contato com o Suporte da Phrase. Contas pertencentes à mesma pessoa em diferentes organizações podem ser mescladas em uma única conta que seja membro de todas elas. A mesclagem não está disponível para identidades criadas via SCIM.
Se o provisionamento JIT estiver habilitado para uma organização e um usuário que tenta fazer login via SSO ainda não for membro dessa organização, o SSO criará uma nova conta usando o e-mail fornecido. Convide membros existentes para a organização antes de habilitar o SSO para evitar a criação indesejada de contas.