Управление идентификационными данными Phrase

Платформа локализации Phrase поддерживает единый вход в различные продукты Phrase через одну страницу входа или регистрации. Перейдите на https://eu.phrase.com (для центров обработки данных в ЕС) или https://us.phrase.com (для центра обработки данных в США), чтобы зарегистрироваться или войти через платформу.

Новые пользователи, зарегистрировавшиеся на платформе, и существующие пользователи Phrase могут переходить между всеми доступными продуктами с панели управления платформы без отдельного входа в каждый из них.

После входа на платформу выберите раскрывающееся меню «Панель управления» в левом верхнем углу, чтобы при необходимости переключаться между продуктами, на которые оформлена подписка. Переключатель продуктов также доступен в интерфейсе каждого продукта всем пользователям, у которых есть профиль пользователя платформы.

Требования к доступу к продукту

Существующие пользователи TMS или Strings могут войти через страницу входа на платформу, указав имя пользователя и пароль либо воспользовавшись SSO платформы.

Статус членства пользователя в организации

Пользователи могут состоять в нескольких организациях Phrase и при необходимости переключаться между ними. Для соблюдения политик хранения данных личные данные (например, имя и адрес электронной почты) пользователей (за исключением владельцев), которые являются членами организации, но не имеют доступа к каким-либо продуктам, будут автоматически анонимизированы через 12 месяцев бездействия.

Каждому пользователю платформы Phrase присвоен статус членства «внутренний» или «внешний» в зависимости от способа создания его учётной записи и организации, которая ею управляет.

Пользователь может иметь статус «внутренний» только в одной организации одновременно (либо в нескольких организациях одной группы), а в остальных — статус «внешний».

Статус членства отображается на странице «Пользователи» панели управления платформы.

Платформа Phrase поддерживает вход через следующие сторонние сервисы:

Перейдите на https://eu.phrase.com или https://us.phrase.com, чтобы зарегистрироваться или войти, подключив учётную запись нужного стороннего сервиса. Для входа на платформу Phrase также можно использовать учетные записи социальных сетей, привязанные к прежним версиям TMS или Strings.

В настройках профиля пользователя авторизованные пользователи могут привязать свой профиль Phrase к одному из доступных сторонних сервисов или отвязать его.

Регистрация и вход через сторонние сервисы недоступны пользователям, которых пригласили присоединиться к организации Phrase:

Единый вход (SSO) позволяет пользователям платформы входить в систему через сторонние приложения. Платформа Phrase поддерживает интеграцию с поставщиками удостоверений (IdP), совместимыми со стандартами SCIM 2.0 и протоколом SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace и т. д.).

Пользователи имеют доступ, пока они авторизованы в системе поставщика удостоверений организации.

По умолчанию пользователи могут входить на платформу Phrase как через SSO, так и с помощью существующих учетных данных (имени пользователя и пароля). При необходимости можно сделать использование SSO обязательным, ограничив возможность входа по имени пользователя и паролю.

параметр uniqueID

Страница входа через SSO поддерживает URL-параметр uniqueId, который заранее заполняет для пользователей поле уникального глобального идентификатора. Если указать строку в этом параметре, поле «Уникальный идентификатор» будет заранее заполнено для пользователя.

Пример:

Клиенты могут добавить URL-адрес с этим параметром в закладки своего браузера, чтобы им не приходилось запоминать это значение идентификатора для начала входа через SSO.

"roles": [
  { "type": "phrase__platform", "value": "MEMBER" },
  { "type": "phrase__tms", "value": "ADMIN" },
  { "type": "phrase__strings", "value": "none" }
]

Решение проблем со входом через SSO при использовании одного и того же адреса электронной почты в нескольких учетных записях

При использовании идентификатора «Email» система Phrase сопоставляет адрес электронной почты, переданный поставщиком удостоверений, с учётными записями активных участников организации, настройки SSO которой используются. Учетные записи с тем же адресом электронной почты в других организациях не учитываются.

Если найдена ровно одна соответствующая учетная запись, выполняется вход в эту учетную запись. Если соответствующая учётная запись не найдена, вход завершается с ошибкой «identity not found», если только для организации не включено автоматическое создание учётных записей при первом входе (JIT). Если в одной и той же организации найдено более одной соответствующей учетной записи, вход в систему завершается с ошибкой, поскольку адрес электронной почты не является уникальным в рамках этой организации.

Учетные записи с одинаковым адресом электронной почты в разных организациях не конфликтуют.

Рекомендуемые настройки:

Если вы предпочитаете использовать одну учётную запись и единый вход для всех организаций, обратитесь в службу поддержки Phrase. Учётные записи одного человека в разных организациях можно объединить в одну, которая будет числиться во всех этих организациях. Объединение недоступно для учётных записей, созданных с помощью SCIM.

Если для организации включено автоматическое создание учётных записей при первом входе (JIT), а пользователь, пытающийся войти через SSO, ещё не является участником этой организации, SSO создаёт новую учётную запись с переданным адресом электронной почты. Пригласите существующих участников в организацию перед включением SSO, чтобы избежать непреднамеренного создания учетных записей.