В Feeder откройте раздел «Группа», затем вкладку «SSO / SAML» и укажите URL единого входа и сертификат поставщика удостоверений. После сохранения Feeder покажет URL ACS, который нужно указать у поставщика удостоверений. Идентификатор сущности всегда равен feeder.co. Единый вход доступен в тарифе Feeder Enterprise.
С помощью SSO участники команды входят в Feeder через корпоративные учётные записи, поэтому им не нужен ещё один пароль. В этой инструкции для примера используется Google Workspace. Другие поставщики удостоверений, поддерживающие SAML, настраиваются аналогично.
Какие данные Feeder нужно указать у поставщика удостоверений?
| Поле у поставщика удостоверений | Что указать |
|---|---|
| URL ACS (URL службы потребителя утверждений) | Значение поля URL Сервиса Потребителя, которое Feeder покажет после сохранения настроек. URL выглядит так: https://feeder.co/-saml/<your ID>/callback. |
| Идентификатор сущности | feeder.co |
| Идентификатор имени | Адрес электронной почты пользователя. Feeder выполняет вход по адресу электронной почты. |
Как настроить SSO с Google Workspace?
Для настройки нужны права суперадминистратора Google Workspace.
- В консоли администратора Google (admin.google.com) откройте Приложения, затем Веб-приложения и мобильные приложения.
- Нажмите Добавить приложение, затем Добавить собственное приложение SAML. Назовите приложение Feeder и нажмите Продолжить.
- На странице Сведения о поставщике удостоверений Google скопируйте URL единого входа и скачайте Сертификат. Не закрывайте эту вкладку.
- В новой вкладке откройте Feeder, нажмите Группа на боковой панели и перейдите на вкладку SSO / SAML.
- Заполните форму:
- Домен: домен вашей компании, например
mycompany.com. Он станет частью URL для входа в команду. - SSO Целевой URL: URL единого входа из Google.
- Сертификат: откройте скачанный файл сертификата в текстовом редакторе и вставьте его содержимое целиком.
- Домен: домен вашей компании, например
- Нажмите Сохранить. В разделе Подробности Feeder покажет URL для входа, URL Сервиса Потребителя и URL сервиса выхода.
- Вернитесь в Google и нажмите Продолжить. В разделе Сведения о поставщике услуг вставьте URL Сервиса Потребителя из Feeder в поле URL ACS, а в поле Идентификатор сущности укажите
feeder.co. Не меняйте значение поля Идентификатор имени, оставьте адрес основной электронной почты, установленный по умолчанию. - Нажмите Продолжить. Настраивать сопоставление атрибутов не нужно, поэтому нажмите Завершить.
- Включите приложение: выберите его в разделе Веб-приложения и мобильные приложения, нажмите Доступ пользователей, выберите Включено для всех (или включите приложение для подразделений, которым нужен Feeder) и нажмите Сохранить.
Инструкции Google приведены в статье Настройка собственного приложения SAML.
Как участникам команды входить через SSO?
Отправьте им URL для входа, например https://feeder.co/login/mycompany.com. Откроется страница с кнопкой Войти с помощью учётной записи mycompany.com. В приложениях для iPhone и Android нужно нажать Войти через SSO и указать домен.
При первом входе через SSO Feeder создаёт учётную запись пользователя и добавляет его в команду.
Частые вопросы
Почему появляется сообщение «Этот пользователь не входит в команду»?
У этого человека уже есть учётная запись Feeder, не добавленная в вашу команду. Сначала добавьте его в команду: откройте раздел Группа, выберите Управление пользователями, а затем попросите его войти снова.
Почему появляется сообщение «Не удалось найти адрес электронной почты для входа»?
Поставщик удостоверений не передал адрес электронной почты. Укажите адрес электронной почты пользователя в поле Name ID и попробуйте ещё раз.
Мне нужно просто войти в Feeder. Куда перейти?
Откройте feeder.co/login. Эта инструкция нужна только для настройки SSO для команды.
Не получается настроить? Напишите на support@feeder.co, укажите появившуюся ошибку и название поставщика удостоверений. Мы поможем завершить настройку.