Управление идентификацией в Phrase

Платформа локализации Phrase поддерживает единый вход в различные продукты Phrase через одну страницу входа или регистрации. Перейдите на https://eu.phrase.com (для центров обработки данных в ЕС) или https://us.phrase.com (для центра обработки данных в США), чтобы зарегистрироваться или войти на платформу.

Новые пользователи, регистрирующиеся на платформе, а также существующие пользователи Phrase могут переходить между всеми доступными продуктами на панели управления платформы без отдельной аутентификации в каждом из них.

После входа на платформу выберите раскрывающееся меню «Панель управления» в левом верхнем углу, чтобы при необходимости переключаться между всеми продуктами, на которые оформлена подписка. Переключатель продуктов также доступен в интерфейсе каждого продукта всем пользователям, у которых есть профиль пользователя платформы.

Требования к доступу к продукту

Существующие пользователи TMS или Strings могут войти через страницу входа на платформу, введя имя пользователя и пароль, или через SSO платформы.

Статус участия в организации

Пользователи могут состоять в нескольких организациях Phrase и при необходимости переключаться между ними. Для соблюдения политик хранения данных личные данные (например, имя и адрес электронной почты) пользователей (за исключением владельцев), которые являются членами организации, но не имеют доступа к каким-либо продуктам, будут автоматически анонимизированы после 12 месяцев бездействия.

Статус участия каждого пользователя платформы Phrase — «внутренний» или «внешний» — зависит от того, как была создана его учётная запись и какая организация ею управляет.

Пользователи могут иметь статус внутренних пользователей только в одной организации (или в нескольких, если они входят в одну группу организаций), а в других организациях — статус внешних пользователей.

Статус участия отображается на странице «Пользователи» панели управления платформы.

Платформа Phrase поддерживает вход через учётные записи следующих социальных сетей:

Перейдите на https://eu.phrase.com или https://us.phrase.com, чтобы зарегистрироваться или войти в систему, подключив нужную социальную учетную запись. Для входа на платформу Phrase также можно использовать ранее созданные социальные учётные записи TMS или Strings.

Авторизованные пользователи могут привязать свой профиль Phrase к учётной записи одной из доступных социальных сетей или отменить привязку в разделе «настройки профиля пользователя».

Регистрация или вход через социальные сети недоступны пользователям, которых пригласили присоединиться к организации Phrase:

Единый вход (SSO) позволяет пользователям платформы входить в систему через сторонние приложения. Платформа Phrase обеспечивает интеграцию с поставщиками удостоверений (IdP), совместимыми со стандартом SCIM 2.0 и протоколом SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace и т. д.).

Пользователи имеют доступ, пока они авторизованы в системе поставщика удостоверений (IdP) организации.

По умолчанию пользователи могут входить на платформу Phrase как через SSO, так и с помощью существующих учетных данных (имени пользователя и пароля). При необходимости можно сделать использование SSO обязательным, чтобы запретить вход по имени пользователя и паролю.

параметр uniqueID

Страница входа через SSO поддерживает URL-параметр uniqueId, с помощью которого пользователям заранее подставляется уникальный глобальный идентификатор. Добавление строки в этот параметр приводит к тому, что поле «Уникальный идентификатор» будет предварительно заполнено для пользователя.

Пример:

Клиенты могут добавить URL-адрес с этим параметром в закладки своего браузера, чтобы им не приходилось запоминать это значение ID для начала входа через SSO.

"roles": [
  { "type": "phrase__platform", "value": "MEMBER" },
  { "type": "phrase__tms", "value": "ADMIN" },
  { "type": "phrase__strings", "value": "none" }
]

Решение проблем со входом через SSO при использовании одного и того же адреса электронной почты в нескольких учетных записях

Когда используется идентификатор Email, Phrase сопоставляет адрес электронной почты, отправленный поставщиком удостоверений, с учетными записями, которые являются активными участниками организации, чья конфигурация SSO используется. Учетные записи с тем же адресом электронной почты в других организациях не учитываются.

Если найдена ровно одна соответствующая учетная запись, выполняется вход в эту учетную запись. Если соответствующая учётная запись не найдена, вход завершается ошибкой «identity not found» (удостоверение не найдено), если только для организации не включено автоматическое создание учётных записей при первом входе (JIT). Если в одной организации найдено более одной соответствующей учетной записи, вход в систему завершается ошибкой, поскольку адрес электронной почты не является уникальным в рамках этой организации.

Учетные записи с тем же адресом электронной почты в разных организациях не конфликтуют.

Рекомендуемые настройки:

Если вы предпочитаете использовать одну учетную запись и один вход в систему для всех организаций, обратитесь в службу поддержки Phrase. Учетные записи, принадлежащие одному и тому же лицу в разных организациях, могут быть объединены в одну учетную запись, которая является участником всех этих организаций. Объединение недоступно для учётных записей, созданных с помощью SCIM.

Если для организации включено автоматическое создание учётных записей при первом входе (JIT), а пользователь, пытающийся войти через SSO, ещё не является её участником, SSO создаёт новую учётную запись с указанным адресом электронной почты. Чтобы избежать случайного создания учётных записей, пригласите существующих участников в организацию до включения SSO.