Платформа локализации Phrase поддерживает единый вход в различные продукты Phrase через одну страницу входа или регистрации. Перейдите на https://eu.phrase.com (для центров обработки данных в ЕС) или https://us.phrase.com (для центра обработки данных в США), чтобы зарегистрироваться или войти через платформу.
Новые пользователи, регистрирующиеся на платформе, а также существующие пользователи Phrase могут перемещаться между всеми доступными продуктами в панели управления платформы без индивидуальной аутентификации для каждого из них.
После входа в платформу выберите выпадающее меню в левом верхнем углу, чтобы переключаться между всеми подписочными продуктами по мере необходимости. Переключатель продуктов также доступен в интерфейсе каждого продукта для всех пользователей с профилем пользователя платформы.
Требования к доступу к продукту
-
Доступ к продуктам определяется приобретенным планом
-
Phrase TMS и Phrase Strings
-
Phrase Orchestrator
-
Доступ к TMS или Strings
-
-
Phrase Custom AI, Phrase Language AI и Phrase Analytics
Примечание
Для получения дополнительной информации о планах платформы, функциях, доступных в каждом плане, и лимитах использования посетите страницу цен Phrase.
Существующие пользователи TMS или Strings могут войти через страницу входа на платформу, введя имя пользователя и пароль или через Platform SSO.
Важно
Когда SSO включен, изменение адреса электронной почты пользователя в интерфейсе не поддерживается. Для пользователей, управляемых через SCIM, изменения адреса электронной почты вносятся через поставщика идентификационных данных.
Статус членства в системе идентификации
Пользователи могут быть участниками различных и нескольких организаций Phrase и переключаться между ними по мере необходимости. Для соблюдения политик хранения данных личные данные (например, имя и адрес электронной почты) пользователей (за исключением владельцев), которые являются членами организации, но не имеют доступа к каким-либо продуктам, будут автоматически анонимизированы через 12 месяцев бездействия.
Каждый пользователь на платформе Phrase имеет статус членства или , в зависимости от того, как была создана его учетная запись и какая организация ею управляет.
-
Внутренний пользователь
Пользователь, созданный непосредственно в организации или предоставленный через SSO/SCIM. Внутренняя организация (домашняя организация) полностью управляет идентификационными данными пользователя, включая информацию профиля и настройки входа.
-
Внешний пользователь
Пользователь, который принадлежит к другой организации как внутренний и был приглашен для совместной работы в дополнительную организацию. Внешняя организация может назначать задачи, но не может редактировать профиль пользователя или учетные данные для входа.
Пользователи могут быть внутренними в одной организации за раз (или более, если они находятся в одной группе организаций) и могут отображаться как внешние в других.
Статус членства отображается на странице панели управления платформы.
В случае возникновения проблем с входом в систему попробуйте выполнить следующие действия по устранению неполадок:
-
Попробуйте режим инкогнито
В качестве первого шага откройте окно в режиме инкогнито (анонимный режим браузера) и попытайтесь войти в систему. Если это удалось, очистите кэш браузера, файлы cookie и историю посещений, связанные с сайтами Phrase.
-
Проверьте учетные данные
Если очистка файлов cookie и кэша не помогла, убедитесь, что используются правильные учетные данные для входа.
-
Сбросьте пароль
Если пароль забыт, нажмите Забыли пароль? на странице входа и следуйте процедуре сброса пароля.
После сброса пароля убедитесь, что браузер не заполняет поля входа устаревшими учетными данными. Убедитесь, что на клавиатуре установлен правильный язык, чтобы избежать неправильного ввода учетных данных.
reCAPTCHA на странице восстановления пароля может не загружаться из-за региональных сетевых ограничений. Если это произойдет, попробуйте другое сетевое подключение, например VPN или мобильные данные. Если reCAPTCHA по-прежнему не загружается, обратитесь в службу поддержки Phrase.
-
Переключение организаций (если применимо)
Учетная запись может быть связана с несколькими организациями. Если вы вошли в неправильную организацию, воспользуйтесь переключением с помощью .
-
Проверьте ограничения доверенных IP-адресов
Администратор может ограничить доступ к Phrase TMS, включив параметр Доверенные IP-адреса в разделе Настройки → Доступ и безопасность → Доступ пользователя, ограничив вход определенным списком разрешенных диапазонов IP-адресов. Пользователь, подключающийся из сети вне этого списка, увидит блокировку или ошибки подключения даже при правильных учетных данных.
Если вход постоянно не удается, несмотря на правильные учетные данные, уточните у администратора организации, включена ли текущая сеть или IP-адрес в разрешенный список.
Платформа Phrase поддерживает социальный вход через следующих социальных провайдеров:
-
Google
-
Microsoft
-
GitHub
Перейдите на https://eu.phrase.com или https://us.phrase.com, чтобы зарегистрироваться или войти, подключив нужную социальную учетную запись. Устаревшие социальные учетные записи TMS или Strings также поддерживаются для входа в платформу Phrase.
Авторизованные пользователи могут подключить или отключить свой профиль Phrase к одному из доступных социальных провайдеров в .
Социальная регистрация или вход недоступны для пользователей, приглашённых через присоединиться к организации Phrase:
-
Новые пользователи могут зарегистрироваться, указав свое имя пользователя и пароль или через SSO на странице регистрации платформы Phrase.
После входа в систему перейдите в настройки профиля пользователя на платформе, чтобы включить социальный вход через нужного социального провайдера.
-
Существующие пользователи, приглашенные присоединиться к другой организации Phrase, должны восстановить свой пароль, чтобы принять приглашение.
После восстановления пароля войдите в систему, используя существующее подключение к социальной учетной записи.
Единый вход (SSO) позволяет пользователям платформы входить в систему через сторонние приложения. Платформа Phrase обеспечивает интеграцию с поставщиками удостоверений (IdP), совместимыми со стандартом SCIM 2.0 и протоколом SAML 2.0 (Microsoft Entra ID, Okta, Google Workspace и т. д.).
Пользователи имеют доступ до тех пор, пока они вошли в систему IdP организации.
По умолчанию пользователи могут входить на платформу Phrase как через SSO, так и с помощью существующих учетных данных (имени пользователя и пароля). При необходимости использование SSO может быть принудительным для ограничения возможности входа с использованием имени пользователя и пароля.
параметр uniqueID
Страница входа через SSO поддерживает URL-параметр uniqueId, который предварительно заполняет уникальный глобальный идентификатор для пользователей. Добавление строки в этот параметр приводит к тому, что поле «Уникальный идентификатор» предварительно заполняется для пользователя.
Пример
Клиенты могут добавить URL-адрес с этим параметром в закладки своего браузера, чтобы им не приходилось запоминать это значение идентификатора для начала входа через SSO.
Включить единый вход в систему (SSO) с помощью SAML 2.0
Настройка SSO должна выполняться ИТ-администраторами, имеющими доступ администратора к выбранному поставщику удостоверений (IdP). Только владельцы платформы могут настраивать SSO в Phrase.
При входе через SAML first_name и last_name пользователей всегда обновляются в профиле пользователя организации Phrase в соответствии со значением, присутствующим в IdP клиента, если соответствующие атрибуты присутствуют в запросе на вход SAML. Чтобы избежать этого, рекомендуется удалить эти атрибуты из запроса на вход SAML.
Чтобы настроить SSO, выполните следующие действия:
-
Выберите Organization settings в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку и нажмите Enable SSO.
Отобразится страница настройки SSO.
-
Заполните раздел :
-
Укажите уникальный идентификатор (например, название организации или случайную строку) в поле .
Пользователи организации должны будут использовать этот уникальный идентификатор при входе на платформу Phrase.
-
Выберите необходимый вариант в раскрывающемся списке Identifier type:
Пользователи платформы сопоставляются с идентификаторами пользователей IdP по имени пользователя. Атрибут формата NameID используется для сопоставления пользователей:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecifiedАдрес электронной почты
Пользователи платформы сопоставляются с идентификаторами пользователей IdP по адресу электронной почты. Атрибут формата NameID используется для сопоставления пользователей:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
Используйте информацию, предоставленную IdP, для заполнения обязательных полей в разделе , затем нажмите Save.
Поля в разделе заполняются автоматически.
-
Скопируйте ссылки, предоставленные в разделе , и введите их в настройках SAML вашего IdP.
Примечание
Для успешной настройки SSO платформы требуется подпись ответа SAML.
Более подробную информацию можно найти в документации, относящейся к конкретному IdP (например, Certificate signing options в Microsoft Azure AD).
Примечание
Phrase требует, чтобы в утверждениях SAML использовались имена атрибутов firstname, lastname и username. Некоторые поставщики удостоверений отправляют эти значения под другими именами утверждений по умолчанию. Например, поставщик удостоверений по умолчанию отправляет имя и фамилию пользователя под именами утверждений givenname и surname и не отправляет утверждение username. Они не сопоставляются автоматически с именами атрибутов, которые ожидает Phrase. Если сопоставление утверждений не обновлено, пользователи, принимающие приглашение, получают ошибку «отсутствуют обязательные атрибуты» и не могут войти в систему.
Чтобы предотвратить это, настройте сопоставление утверждений SAML для приложения Phrase в IdP следующим образом:
-
Переназначьте исходящее утверждение, содержащее имя пользователя, на
firstname. -
Переназначьте исходящее утверждение, содержащее фамилию пользователя, на
lastname. -
Добавьте утверждение
username, например, сопоставленное с основным именем пользователя.
Выбор заставляет пользователей использовать SSO для входа в систему.
Требование входа пользователей через SSO предотвращает доступ к организации для пользователей, которые ранее не входили в систему через SSO.
Если внешнему сотруднику требуется доступ вне SSO, выберите параметр .
Варианты
-
-
-
Укажите идентификаторы и тип идентификатора, а затем нажмите Сохранить.
Все пользователи, обязанные входить в систему через SSO, отображаются на странице панели управления платформы.
Автоматическая подготовка пользователей обрабатывает только управляемых компанией пользователей в Phrase, а не самостоятельно зарегистрированных пользователей.
Платформа Phrase поддерживает два типа подготовки пользователей с использованием функций SAML/SSO для автоматизации доступа к приложениям платформы:
-
Оперативная (JIT)
-
SCIM
Новые пользователи создаются автоматически в после того, как им предоставлен доступ к Phrase в выбранном поставщике удостоверений (IdP).
Все новые пользователи автоматически становятся участниками соответствующей организации платформы и по умолчанию не получают доступа ни к одному из продуктов. Владелец или администратор организации платформы должен отдельно пригласить пользователей в необходимый продукт, используя .
При необходимости назначение продукта и роли по умолчанию можно изменить при в настройках организации платформы.
Созданные пользователи должны подтвердить свою привязку к организации. Для этого пользователю, для которого была выполнена подготовка, отправляется электронное письмо со ссылкой для подтверждения. До подтверждения пользователь не может войти с помощью .
Примечание
Чтобы пропустить подтверждение привязки, свяжитесь с выделенным менеджером по работе с клиентами.
Пользователям, для которых выполнена подготовка, не разрешается изменять свои учетные данные Phrase, так как они управляются в IdP.
Когда пользователь де-провиженится через IdP и, как следствие, удаляется из своей последней организации в Phrase, начинается автоматический 30-дневный период хранения учетной записи. В течение этого льготного периода учетная запись не удаляется немедленно, что позволяет восстановить её, если удаление произошло по ошибке.
Для включения или выключения автоматической подготовки требуется взаимодействие со службой технической поддержки Phrase, чтобы обеспечить правильную настройку и предотвратить потенциальные проблемы, такие как дублирование учетных записей или наличие неназначенных пользователей.
Для бесперебойной настройки и текущего управления пользователями рекомендуются следующие передовые методы:
-
Начните с небольшого теста.
Перед развертыванием автоматической подготовки для всей организации рекомендуется подготовить небольшую группу пользователей, чтобы убедиться, что все работает правильно.
-
Назначьте всех пользователей через поставщика удостоверений (IdP).
После успешного тестирования назначьте всех пользователей в приложение Phrase через IdP. SCIM затем автоматизирует процесс подготовки пользователей и их обновления во всей организации.
-
Преобразуйте существующих пользователей в пользователей, управляемых компанией.
Свяжитесь со службой технической поддержки Phrase, чтобы преобразовать текущих пользователей в пользователей, управляемых компанией. SCIM может обновлять и удалять только тех пользователей, которые помечены как управляемые компанией, поэтому этот шаг является обязательным.
Перед преобразованием убедитесь, что адрес электронной почты, имя пользователя, имя и фамилия каждой существующей учетной записи Phrase точно совпадают с соответствующими значениями у поставщика удостоверений. Несоответствие атрибутов мешает SCIM правильно связывать или обновлять учетные записи.
-
Назначьте пользователей, существовавших до внедрения SCIM, в организацию через IdP.
Пользователи, добавленные до включения автоматической подготовки SCIM, должны быть назначены в организацию через IdP. Невыполнение их назначения может привести к их удалению во время синхронизации SCIM.
Оперативная (JIT) подготовка — это метод на основе протокола SAML, который используется для создания пользователей при первом входе в приложение через SAML SSO. Это устраняет необходимость вручную подготавливать пользователей или создавать учетные записи пользователей, и все созданные пользователи получают автоматический доступ к продуктам этой организации.
Конфигурация JIT-подготовки должна выполняться ИТ-администраторами с правами администратора к выбранному IdP.
Чтобы настроить JIT-подготовку через SAML SSO, выполните следующие действия:
-
Выберите Настройки организации в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку .
Отобразится страница настройки SSO.
-
Прокрутите вниз до и выберите Связаться со службой поддержки, чтобы включить параметры конфигурации.
-
После включения настроек выберите Автоматическая подготовка SAML (Just in time) в раскрывающемся списке .
-
Выберите тип .
-
назначает доступ ко всем продуктам Phrase с ролями по умолчанию при подготовке.
-
позволяет выбрать роль для конкретных продуктов Phrase, которая будет применяться ко всем новым пользователям при подготовке.
Если роль пользователя пуста, пользователи не будут подготовлены для продукта.
-
-
Используйте атрибуты из таблицы для сопоставления атрибутов из IdP с данными в Phrase.
Это необходимо для обеспечения согласованности данных пользователей между двумя системами.
-
Нажмите «Сохранить».
Конфигурация сохранена.
Протокол SCIM — это стандарт прикладного уровня, который обеспечивает безопасное управление и обмен данными об идентификаторах между доменами.
Поддерживаемая функциональность SCIM:
-
Создайте пользователя, управляемого компанией
-
Пользователь назначается во все приложения, активные в его организации на Платформе.
-
Пользователь имеет роль Linguist в Phrase TMS и роль Translator в Phrase Strings.
При необходимости назначение продукта и роли по умолчанию можно изменить при настройке автоматического предоставления доступа в настройках организации на Платформе.
-
Идентификатор пользователя, созданный через SCIM, нельзя объединить с существующим. Поддерживаются только новые идентификаторы.
-
Идентификатор, предоставленный через SCIM, не может присоединиться к другой организации с тем же адресом электронной почты, если только вторая организация не принадлежит тому же клиенту. В этом случае обратитесь в службу поддержки Phrase с запросом на создание группы организаций; после настройки SCIM будет предоставлять идентификатор любой организации в этой группе. Если вторая организация принадлежит другому клиенту, отправьте приглашение на другой адрес электронной почты или псевдоним адреса, чтобы создать отдельный профиль для новой организации.
-
-
Редактируйте атрибуты пользователя, управляемого компанией
Изменения атрибутов в IdP отражаются на платформе Phrase.
-
Удалите пользователя, управляемого компанией
-
Когда IdP отправляет запрос на удаление пользователя, членство этого пользователя удаляется из организации Phrase. Если это последняя организация, к которой он принадлежит, учетная запись переходит в 30-дневный период хранения перед окончательным удалением.
-
Если пользователь, управляемый через SCIM, состоит в нескольких организациях, запрос на удаление из одной организации приведет к удалению его членства только в этой организации. Только после получения запроса на удаление из последней организации, членом которой он является, начнется 30-дневный отсчет до удаления.
-
Примечание
Из-за постоянных доработок пользовательский интерфейс может быть не совсем таким, как представлено в видео.
Настройка SCIM должна выполняться ИТ-администраторами, имеющими доступ администратора к выбранному IdP.
Чтобы настроить свойства SCIM, выполните следующие действия:
-
Выберите Organization settings в меню навигации слева на панели управления платформы.
Откроется страница , на которой представлена вкладка .
-
Выберите вкладку .
Отобразится страница настройки SSO.
-
Прокрутите вниз до и выберите Связаться с поддержкой, чтобы включить параметры конфигурации.
Примечание
SAML автоматическая настройка и SCIM не могут быть включены одновременно.
-
После включения настроек выберите SCIM в раскрывающемся списке .
Отображаются сведения о конфигурации SCIM.
-
Введите желаемый для использования при кодировании и нажмите Save.
Примечание
требуется из-за архитектуры платформы Phrase, где несколько организаций могут использовать SCIM. Идентификатор организации кодируется в токене безопасности, чтобы предотвратить использование UID в URL.
Поле заполняется уникальным токеном.
-
Скопируйте токен и .
Они будут использоваться в настройках поставщика удостоверений.
-
Выберите тип .
-
назначает доступ ко всем продуктам Phrase с ролями по умолчанию при подготовке.
-
позволяет выбрать роль для конкретных продуктов Phrase, которая будет применяться ко всем новым пользователям при подготовке.
-
позволяет на основе информации, заданной в IdP при подготовке, настраивать доступ к продуктам и назначать роли для каждого пользователя с использованием .
-
-
Нажмите «Сохранить».
Конфигурация сохранена.
При использовании SCIM назначение ролей и доступ к продуктам могут быть определены непосредственно в запросе подготовки IdP с использованием атрибута roles.
Каждая запись в массиве roles запроса User Create SCIM должна содержать:
-
type, указывающий целевой продукт (должен начинаться сphrase__) -
value, указывающий точное имя роли для этого продукта
Пример запроса SCIM
Роли
{ \"type\": \"phrase__platform\", \"value\": УЧАСТНИК
{ \"type\": \"phrase__tms\", \"value\": АДМИНИСТРАТОР
{ \"type\": \"phrase__strings\", \"value\": \"none\" }
]
-
Роль
phrase__platformявляется обязательной. -
Используйте
none, чтобы исключить доступ к продукту. -
Все роли должны соответствовать тем, которые настроены и доступны в соответствующем продукте Phrase. Роль Phrase Portal не настраивается и автоматически определяется на основе роли пользователя в TMS.
-
Имена ролей чувствительны к регистру. Рекомендуется использовать написание в верхнем регистре.
-
Запросы, в которых отсутствуют обязательные поля или указаны неверные роли, будут отклонены.
Если при настройке подготовки на основе ролей SCIM или устранении ошибок конфигурации требуется помощь, обратитесь к назначенному архитектору решений.
Пример конфигурации в Okta
Чтобы настроить подготовку ролей SCIM в Okta, выполните следующие действия:
-
Создайте пользовательские атрибуты для каждого продукта Phrase:
-
Phrase Platform
-
Phrase TMS -
Phrase Strings
-
-
Определите допустимые значения ролей для каждого атрибута.
-
Сопоставьте эти атрибуты с приложением SCIM в Okta.
-
Используйте условную логику, если необходимо, для динамического сопоставления ролей на основе профиля пользователя или членства в группе.
-
Применяйте сопоставления только при создании пользователя.
Примечание
Обновления существующих ролей пользователей через SCIM не поддерживаются.
Поддерживаемые значения ролей для каждого продукта
Значения ролей чувствительны к регистру. Значение, отправляемое IdP, должно точно соответствовать одному из следующих, включая регистр. Сам префикс phrase__<product> нечувствителен к регистру.
-
Платформа (
phrase__platform):УЧАСТНИК,АДМИНИСТРАТОР -
TMS (
phrase__tms):ЛИНГВИСТ,РУКОВОДИТЕЛЬ ПРОЕКТА,АДМИНИСТРАТОР,ГОСТЬ,ОТПРАВИТЕЛЬ,УЧАСТНИК ПОРТАЛА -
Строки (
phrase__strings):Владелец,Администратор,Руководитель проекта,Разработчик,Дизайнер,Переводчик,Гость -
Studio (
phrase__studio):ВЛАДЕЛЕЦ,АДМИНИСТРАТОР,УЧАСТНИК
Важно
С 4 марта 2025 года страницы входа через устаревший SSO для TMS и Strings будут выведены из эксплуатации. Чтобы обеспечить бесперебойный доступ к продуктам Phrase, все организации, использующие устаревший SSO, должны перейти на Platform SSO.
Для перехода на Platform SSO требуется административный доступ к поставщику удостоверений (IdP). Для настройки новой интеграции Platform SSO в IdP необходимо сотрудничество с ИТ-командой.
Каждая организация Phrase может быть интегрирована только с одним IdP. Если используется несколько IdP, выберите один для настройки Platform SSO перед миграцией.
Этапы миграции
-
Настройте Platform SSO в IdP (Okta, Azure, TrustBuilder или других IdP).
-
Чтобы избежать путаницы у пользователей, установите глобально уникальный идентификатор в Platform SSO таким же, как в устаревшем SSO.
-
-
Пригласите существующих пользователей и группы из интеграции устаревшего SSO в новую интеграцию Platform SSO в рамках IdP.
-
Сообщите об изменениях в процессе входа в систему:
-
Пользователи должны использовать страницу входа Platform:
-
https://eu.phrase.com/ (центр обработки данных в ЕС)
-
https://us.phrase.com/ (центр обработки данных в США)
-
-
При входе через значок панели управления IdP пользователи должны выбрать обновленный значок Platform SSO.
-
Учетные данные пользователя (адрес электронной почты/имя пользователя) остаются без изменений.
-
После завершения миграции весь существующий контент и все роли пользователей в Phrase TMS и Phrase Strings останутся неизменными.