Платформа локализации Phrase поддерживает единый вход в различные продукты Phrase через одну страницу входа или регистрации. Перейдите на https://eu.phrase.com (для центров обработки данных в ЕС) или https://us.phrase.com (для центра обработки данных в США), чтобы зарегистрироваться или войти в систему через платформу.
Новые пользователи, регистрирующиеся на платформе, а также существующие пользователи Phrase могут перемещаться между всеми доступными продуктами в панели управления платформы без необходимости отдельной аутентификации для каждого из них.
После входа в платформу выберите выпадающее меню в левом верхнем углу, чтобы переключаться между всеми приобретенными продуктами по мере необходимости. Переключатель продуктов также доступен в интерфейсе каждого продукта для всех пользователей с профилем пользователя платформы.
Требования к доступу к продукту
-
Доступ к продуктам определяется приобретенным планом
-
Phrase TMS и Phrase Strings
-
приглашение пользователя
-
-
Phrase Orchestrator
-
Доступ к TMS или Strings
-
-
Phrase Custom AI, Phrase Language AI и Phrase Analytics
Примечание
Для получения дополнительной информации о планах платформы, функциях, доступных в каждом плане, и лимитах использования посетите страницу цен Phrase.
Существующие пользователи TMS или Strings могут войти в систему через страницу входа на платформу, введя имя пользователя и пароль, или через SSO платформы.
Важно
Если SSO включен, изменение адреса электронной почты пользователя в интерфейсе не поддерживается. Для пользователей, управляемых через SCIM, изменения адреса электронной почты вносятся через поставщика идентификационных данных.
Статус членства в системе идентификации
Пользователи могут быть участниками различных и нескольких организаций Phrase и переключаться между ними по мере необходимости. Для соблюдения политик хранения данных личные данные (например, имя и адрес электронной почты) пользователей (за исключением владельцев), которые являются участниками организации, но не имеют доступа к каким-либо продуктам, будут автоматически анонимизированы после 12 месяцев бездействия.
Каждый пользователь на платформе Phrase имеет статус членства или , в зависимости от того, как была создана его учетная запись и какая организация ею управляет.
-
Внутренний пользователь
Пользователь, созданный непосредственно в организации или предоставленный через SSO/SCIM. Внутренняя организация (домашняя организация) полностью управляет идентичностью пользователя, включая информацию профиля и настройки входа.
-
Внешний пользователь
Пользователь, являющийся внутренним сотрудником одной организации и приглашённый для совместной работы в дополнительной организации. Внешняя организация может назначать задачи, но не может редактировать профиль или учетные данные пользователя.
Пользователи могут быть внутренними в одной организации одновременно (или в нескольких, если они находятся в одной группе) и могут выступать в качестве внешних в других.
Статус членства отображается на странице панели управления платформой.
В случае возникновения проблем с входом в систему попробуйте выполнить следующие действия по устранению неполадок:
-
Попробуйте режим инкогнито
В качестве первого шага откройте окно в режиме инкогнито (анонимный режим браузера) и попытайтесь войти. Если это удалось, очистите кэш браузера, cookie и историю посещений, связанные с сайтами Phrase.
-
Проверьте учетные данные
Если очистка cookie и кэша не помогла, убедитесь, что используются правильные учетные данные.
-
Сброс пароля
Если пароль забыт, нажмите Забыли пароль? на странице входа и следуйте инструкции по сбросу пароля.
После сброса пароля убедитесь, что браузер не заполняет поля входа устаревшими учетными данными. Убедитесь, что раскладка клавиатуры установлена на правильный язык, чтобы избежать неправильного ввода учетных данных.
reCAPTCHA на странице восстановления пароля может не загружаться из-за региональных сетевых ограничений. Если это произойдет, попробуйте другое сетевое подключение, например, VPN или мобильные данные. Если reCAPTCHA по-прежнему не загружается, обратитесь в службу поддержки Phrase.
-
Переключение организаций (если применимо)
Учетная запись может быть связана с несколькими организациями. Если вы вошли не в ту организацию, переключитесь между организациями.
Платформа Phrase поддерживает социальный вход через следующих социальных провайдеров:
-
Google
-
Microsoft
-
GitHub
Перейдите на https://eu.phrase.com или https://us.phrase.com, чтобы зарегистрироваться или войти в систему, подключив нужную социальную учетную запись. Устаревшие социальные учетные записи TMS или Strings также поддерживаются для входа на Платформу Phrase.
Авторизованные пользователи могут подключать или отключать свой профиль Phrase через .
Социальная регистрация или вход недоступны для пользователей, получивших приглашение через на присоединение к организации Phrase:
-
Новые пользователи могут зарегистрироваться, указав свое имя пользователя и пароль, или через SSO на странице регистрации Платформы Phrase.
После входа в систему перейдите в настройки профиля пользователя Платформы, чтобы включить социальный вход через нужного социального провайдера.
-
Существующие пользователи, которые были приглашены присоединиться к другой организации Phrase, должны восстановить свой пароль, чтобы принять приглашение.
После восстановления пароля войдите в систему, используя существующее подключение к социальной учетной записи.
Единый вход (SSO) позволяет пользователям Платформы входить в систему через сторонние приложения. Платформа Phrase поддерживает интеграцию с поставщиками удостоверений (IdP), совместимыми со стандартами SCIM 2.0 и протоколом SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace и т. д.).
Пользователи имеют доступ до тех пор, пока они авторизованы в системе IdP организации.
По умолчанию пользователи могут входить в платформу Phrase как через SSO, так и с помощью существующих имени пользователя и пароля. При необходимости использование SSO можно сделать обязательным, чтобы ограничить возможность входа с использованием имени пользователя и пароля.
параметр uniqueID
Страница входа через SSO поддерживает параметр URL uniqueId, который предварительно заполняет уникальный глобальный идентификатор для пользователей. Добавление строки в этот параметр приводит к тому, что поле «Уникальный идентификатор» предварительно заполняется для пользователя.
Пример:
Клиенты могут добавить URL-адрес с этим параметром в закладки браузера, чтобы им не приходилось запоминать это значение идентификатора для начала входа через SSO.
Включить единый вход в систему (SSO) с помощью SAML 2.0
Настройку SSO должны выполнять ИТ-администраторы, имеющие права администратора в выбранном IdP. Только владельцы платформы могут настроить SSO в Phrase.
При входе через SAML first_name и last_name пользователей всегда обновляются в профиле пользователя организации Phrase в соответствии со значениями, указанными в IdP клиента, если соответствующие атрибуты присутствуют в запросе на вход SAML. Чтобы избежать этого, рекомендуется удалить данные атрибуты из запроса на вход SAML.
Для настройки SSO выполните следующие действия:
-
Выберите Organization settings в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку и нажмите Enable SSO.
Отобразится страница настройки SSO.
-
Заполните раздел :
-
Укажите уникальный идентификатор (например, название организации или случайную строку) в поле .
Пользователи организации должны будут использовать уникальный идентификатор при входе на платформу Phrase.
-
Выберите требуемый вариант в раскрывающемся списке Identifier type:
Имя пользователя
Пользователи платформы сопоставляются с идентификаторами пользователей IdP по имени пользователя. Атрибут формата NameID используется для сопоставления пользователей:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecifiedАдрес электронной почты
Пользователи платформы сопоставляются с идентификаторами пользователей IdP по адресу электронной почты. Атрибут формата NameID используется для сопоставления пользователей:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Используйте информацию, предоставленную IdP, для заполнения обязательных полей в разделе , затем нажмите Save.
Поля в разделе заполняются автоматически.
-
Скопируйте ссылки, предоставленные в разделе , и введите их в настройках SAML вашего IdP.
Примечание
Для успешной настройки SSO на платформе требуется подписать SAML-ответ.
Более подробную информацию можно найти в документации, относящейся к конкретному IdP (например, Certificate signing options через Microsoft Azure AD).
Выбор параметра заставляет пользователей использовать SSO для входа в систему.
Требование входа пользователей через SSO предотвращает доступ к организации для тех, кто ранее не входил в систему через SSO.
Если внешнему участнику требуется доступ вне SSO, выберите параметр .
Варианты
-
-
-
Укажите идентификаторы и тип идентификатора, затем нажмите Save.
Все пользователи, обязанные входить в систему через SSO, отображаются на странице панели управления платформы.
Автоматическое предоставление пользователей обрабатывает только пользователей, управляемых компанией в Phrase, а не самостоятельно зарегистрированных пользователей.
Phrase Platform поддерживает два типа предоставления пользователей с использованием функций SAML/SSO для автоматизации доступа к приложениям Platform:
-
Just-in-Time (JIT)
-
SCIM
Новые пользователи создаются автоматически в рамках после предоставления им доступа к Phrase через выбранного поставщика удостоверений (IdP).
Все новые пользователи создаются как участники соответствующей организации Platform и по умолчанию не имеют доступа ни к одному из продуктов. Владелец или администратор организации Platform должен отдельно пригласить пользователей с помощью для доступа к требуемому продукту.
При необходимости назначение продукта и ролей по умолчанию может быть изменено при в настройках организации Platform.
Созданные пользователи должны подтвердить свою привязку к организации. Для этого подготовленному пользователю отправляется электронное письмо со ссылкой для подтверждения. До подтверждения пользователю не разрешается входить в систему с помощью .
Примечание
Чтобы пропустить подтверждение привязки, свяжитесь с выделенным менеджером по работе с клиентами (Customer Success Manager).
Предоставленным пользователям не разрешается изменять свои учетные данные Phrase, поскольку они управляются в IdP.
Когда пользователь деактивируется через IdP и, как следствие, удаляется из своей последней организации в Phrase, учетная запись переходит в автоматический 30-дневный период удержания. В течение этого льготного периода учетная запись не удаляется немедленно, что позволяет восстановить её, если удаление было случайным.
Для включения или отключения автоматического предоставления требуется взаимодействие со службой технической поддержки Phrase, чтобы обеспечить правильную настройку и предотвратить потенциальные проблемы, такие как дублирование учетных записей или отсутствие назначенных пользователей.
Для корректной настройки и эффективного управления пользователями рекомендуются следующие практики:
-
Начните с небольшого теста.
Перед внедрением автоматического предоставления для всей организации рекомендуется предоставить доступ небольшой группе пользователей для проверки корректности работы системы.
-
Назначайте всех пользователей через поставщика удостоверений (IdP).
После успешного тестирования назначьте всех пользователей в приложение Phrase через IdP. Затем SCIM автоматизирует предоставление и обновление пользователей в организации.
-
Преобразуйте существующих пользователей в пользователей, управляемых компанией.
Свяжитесь со службой технической поддержки Phrase, чтобы преобразовать текущих пользователей в пользователей, управляемых компанией. SCIM может обновлять и удалять только тех пользователей, которые помечены как управляемые компанией, поэтому этот шаг является обязательным.
Перед преобразованием убедитесь, что адрес электронной почты, имя пользователя, имя и фамилия каждого существующего идентификатора Phrase точно совпадают с соответствующими значениями у поставщика удостоверений. Несоответствие атрибутов мешает SCIM правильно связывать или обновлять идентификаторы.
-
Назначьте пользователей, существовавших до SCIM, в организацию через IdP.
Пользователи, добавленные до включения автоматической подготовки SCIM, должны быть назначены в организацию через IdP. Если их не назначить, это может привести к их удалению во время синхронизации SCIM.
Оперативная (JIT) подготовка — это метод на основе протокола SAML, который используется для создания пользователей при их первом входе в приложение через SAML SSO. Это устраняет необходимость ручного создания учетных записей и обеспечивает автоматический доступ к продуктам организации для всех созданных пользователей.
Настройку JIT-подготовки должны выполнять ИТ-администраторы, обладающие административными правами в выбранном поставщике удостоверений (IdP).
Чтобы настроить JIT-подготовку через SAML SSO, выполните следующие действия:
-
Выберите Настройки организации в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку .
Отобразится страница настройки SSO.
-
Прокрутите вниз до раздела и выберите Связаться с поддержкой, чтобы включить параметры конфигурации.
Примечание
Автоматическую подготовку SAML и SCIM нельзя включить одновременно.
-
После включения настроек выберите Автоматическая подготовка SAML (оперативная) в раскрывающемся списке .
-
Выберите тип .
-
назначает доступ ко всем продуктам Phrase с ролями по умолчанию при подготовке.
-
позволяет выбрать роль для конкретных продуктов Phrase, которая будет применяться ко всем новым пользователям при подготовке.
Если роль пользователя не указана, пользователи не будут подготовлены для продукта.
-
-
Используйте атрибуты в таблице для сопоставления атрибутов из IdP с данными в Phrase.
Это необходимо для обеспечения согласованности данных пользователей между двумя системами.
-
Нажмите «Сохранить».
Конфигурация сохранена.
Протокол SCIM — это стандарт прикладного уровня, который обеспечивает безопасное управление и обмен данными идентификации между доменами.
Поддерживаемая функциональность SCIM:
-
Создание управляемого компанией пользователя
-
Пользователю предоставляется доступ ко всем активным приложениям его организации на Платформе.
-
Пользователь имеет роль Лингвиста в Phrase TMS и роль Переводчика в Phrase Strings.
При необходимости назначение продукта и ролей по умолчанию может быть изменено при настройке автоматического предоставления в настройках организации Platform.
-
Созданная через SCIM учетная запись пользователя не может быть объединена с существующей. Поддерживаются только новые учетные записи.
-
Учетная запись, подготовленная через SCIM, не может присоединиться к другой организации с тем же адресом электронной почты, если только вторая организация не принадлежит тому же клиенту. В этом случае свяжитесь со службой поддержки Phrase, чтобы запросить группу организаций; после настройки SCIM будет подготавливать учетную запись для любой организации в этой группе. Если вторая организация принадлежит другому клиенту, отправьте приглашение на другой адрес электронной почты или псевдоним адреса, чтобы создать отдельный профиль для новой организации.
-
-
Редактирование атрибутов управляемого компанией пользователя
Редактирование атрибутов в IdP отражается на Платформе Phrase.
-
Удаление пользователя, управляемого компанией
-
Когда IdP отправляет запрос на удаление пользователя, членство этого пользователя удаляется из организации Phrase. Если это последняя организация, к которой они принадлежат, учетная запись переходит в 30-дневный период хранения перед окончательным удалением.
-
Если пользователь, управляемый SCIM, является членом нескольких организаций, запрос на удаление из одной организации удалит его членство из этой организации. Только после получения запроса на удаление от последней организации, членом которой он является, начнется 30-дневный обратный отсчет до удаления.
-
Примечание
Из-за постоянных доработок пользовательский интерфейс может быть не совсем таким, как представлено в видео.
Настройку SCIM должны проводить ИТ-администраторы, имеющие административный доступ к выбранному IdP.
Чтобы настроить свойства SCIM, выполните следующие действия:
-
Выберите Organization settings в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку .
Отобразится страница настройки SSO.
-
Прокрутите вниз до и выберите Связаться с поддержкой, чтобы включить параметры конфигурации.
Примечание
SAML автоматической подготовки и SCIM не могут быть включены одновременно.
-
После включения настроек выберите SCIM в раскрывающемся списке .
Отображаются сведения о конфигурации SCIM.
-
Введите желаемый для использования при кодировании и нажмите Сохранить.
Примечание
требуется из-за архитектуры платформы Phrase, где несколько организаций могут использовать SCIM. Идентификатор организации кодируется в маркере безопасности, чтобы предотвратить использование UID в URL-адресе.
Поле заполняется уникальным токеном.
-
Скопируйте токен и .
Они будут использоваться в настройках поставщика удостоверений.
-
Выберите тип .
-
назначает доступ ко всем продуктам Phrase с ролями по умолчанию при подготовке.
-
позволяет выбрать роль для конкретных продуктов Phrase, которая будет применяться ко всем новым пользователям при подготовке.
-
позволяет определять доступ к продуктам и назначать роли для каждого пользователя на основе информации, заданной в IdP при подготовке.
-
-
Нажмите «Сохранить».
Конфигурация сохранена.
При использовании SCIM назначение ролей и доступ к продукту могут быть определены непосредственно в запросе на подготовку IdP с использованием атрибута roles.
Каждая запись в массиве roles запроса Создание пользователя SCIM должна содержать:
-
Тип, указывающий целевой продукт (должен начинаться сphrase__) -
Значение, определяющее точное имя роли для этого продукта
Пример запроса SCIM
Роли
{ \"type\": \"phrase__platform\", \"value\": УЧАСТНИК
{ \"type\": \"phrase__tms\", \"value\": АДМИНИСТРАТОР
{ \"type\": \"phrase__strings\", \"value\": \"none\" }
]
-
Роль
phrase__platformявляется обязательной. -
Используйте
none, чтобы исключить доступ к продукту. -
Все роли должны соответствовать тем, которые настроены и доступны в соответствующем продукте Phrase. Роль Phrase Portal не настраивается и автоматически определяется на основе роли пользователя в TMS.
-
Имена ролей чувствительны к регистру. Рекомендуется использовать написание в верхнем регистре.
-
Запросы, в которых отсутствуют обязательные поля или указаны недопустимые роли, будут отклонены.
Если при настройке предоставления на основе ролей SCIM или устранении ошибок конфигурации требуется помощь, обратитесь к назначенному архитектору решений.
Пример конфигурации в Okta
Чтобы настроить предоставление ролей SCIM в Okta, выполните следующие действия:
-
Создайте пользовательские атрибуты для каждого продукта Phrase:
-
Phrase Platform
-
Phrase TMS -
Phrase Strings
-
-
Определите допустимые значения ролей для каждого атрибута.
-
Сопоставьте эти атрибуты с приложением SCIM в Okta.
-
При необходимости используйте условную логику для динамического сопоставления ролей на основе профиля пользователя или членства в группе.
-
Применяйте сопоставления только при создании пользователя.
Примечание
Обновления существующих ролей пользователей через SCIM не поддерживаются.
Важно
С 4 марта 2025 года устаревшие страницы входа SSO для TMS и Strings будут выведены из эксплуатации. Чтобы обеспечить бесперебойный доступ к продуктам Phrase, все организации, использующие устаревший SSO, должны перейти на Platform SSO.
Для миграции на Platform SSO требуется административный доступ к поставщику удостоверений (IdP). Для настройки новой интеграции Platform SSO в IdP необходимо сотрудничество с ИТ-командой.
Каждая организация Phrase может быть интегрирована только с одним IdP. Если используется несколько IdP, выберите один для настройки Platform SSO перед миграцией.
Этапы миграции
-
Настройте Platform SSO в поставщике удостоверений (Okta, Azure, TrustBuilder или других IdP).
-
Чтобы избежать путаницы у пользователей, установите глобально уникальный идентификатор в Platform SSO таким же, как в устаревшем SSO.
-
-
Пригласите существующих пользователей и группы из интеграции с устаревшим SSO в новую интеграцию с Platform SSO в рамках IdP.
-
Сообщите об изменениях в процессе входа в систему:
-
Пользователи должны использовать страницу входа в Platform:
-
https://eu.phrase.com/ (центр обработки данных в ЕС)
-
https://us.phrase.com/ (центр обработки данных в США)
-
-
При входе через значок на панели управления IdP пользователи должны выбрать обновленный значок Platform SSO.
-
Учетные данные пользователя (адрес электронной почты/имя пользователя) остаются без изменений.
-
После завершения миграции весь существующий контент и роли пользователей в Phrase TMS и Phrase Strings остаются без изменений.