Single Sign-on (SSO)
Inhaber und Administratoren, in Tarifen mit Single Sign-on. Mit SSO melden sich Mitglieder über Ihren Identitätsanbieter (zum Beispiel Microsoft Entra ID, Okta oder Google Workspace) per OpenID Connect bei Ihrer Organisation an.
1. Identitätsanbieter einrichten
Unter Organisationseinstellungen → Single Sign-on (SSO):
- Geben Sie die Geschäftliche E-Mail-Domain exakt und ohne
@ein, zum Beispielexample.com. Nur Adressen dieser Domain können die Verbindung nutzen. - Legen Sie bei Ihrem Identitätsanbieter eine vertrauliche Webanwendung an und registrieren Sie die angezeigte Weiterleitungs-URI und Back-Channel-Abmelde-URI.
- Geben Sie die OpenID-Connect-Aussteller-URL (die HTTPS-Aussteller-URL Ihres Mandanten), die Client-ID und das Client-Secret ein und speichern Sie.
Eine spätere Änderung von Domain, Aussteller oder Client-ID deaktiviert SSO und setzt Test, Freigabe, Sitzungen und Kontoverknüpfungen zurück; planen Sie dafür ein Wartungsfenster ein.
2. Aktivierungsliste abschließen
| Schritt | So geht’s |
|---|---|
| Domaininhaberschaft bestätigen | Fügen Sie TXT-Eintragsname und TXT-Eintragswert zum DNS Ihrer Domain hinzu und wählen Sie dann DNS-Eintrag prüfen. Behalten Sie den Eintrag, solange SSO eingerichtet ist. |
| Identitätsanbieter testen | Wählen Sie Anmeldetest starten und melden Sie sich bei Ihrem Anbieter mit derselben bestätigten geschäftlichen E-Mail-Adresse wie in Ihrem Konto an. Der Test erstellt oder verknüpft keine Konten. |
| Plattformfreigabe | Die Plattformadministration prüft Domain und Anbieter. Mit Status aktualisieren sehen Sie das Ergebnis. |
3. Zugriff für Mitglieder aktivieren
- SSO-Anmeldung aktivieren bietet Mitgliedern Mit SSO fortfahren an.
- SSO-Konto verknüpfen — jedes Mitglied verknüpft sein bestehendes Konto einmal, mit derselben bestätigten geschäftlichen E-Mail-Adresse. Verknüpfen Sie Ihr eigenes Konto zuerst, bevor Sie SSO verlangen.
- SSO für diese Organisation verlangen zwingt Mitglieder zu SSO, auch wenn sie bereits angemeldet sind. Inhaber behalten ihre anderen Anmeldemethoden zur Wiederherstellung. Andere Organisationen sind nicht betroffen.
- Konten bei der ersten Anmeldung erstellen lässt bestätigte E-Mail-Adressen Ihrer Domain automatisch beitreten, im Rahmen Ihres Mitgliederlimits, mit der Rolle für neue Mitglieder (Betrachter oder Bearbeiter). Bestehende Konten müssen trotzdem verknüpft werden.
SSO-Sitzungen dauern 12 Stunden. Eine per SSO gestartete Sitzung gewährt nur Zugriff auf diese Organisation; um Kontosicherheit oder andere Organisationen zu verwalten, melden Sie sich ab und auf anderem Weg an.
SSO entfernen
SSO-Verbindung entfernen löscht den Anbieter, gibt die Domain frei und beendet den SSO-Zugriff. Mitglieder brauchen eine andere Anmeldemethode; Inhaber behalten den Wiederherstellungszugang.
Für Mitglieder
Verknüpfen Sie Ihr Konto einmalig unter Einstellungen → Single Sign-on (SSO) mit SSO-Konto verknüpfen und melden Sie sich dabei mit Ihrer geschäftlichen E-Mail-Adresse bei Ihrem Identitätsanbieter an. Danach wählen Sie auf der Anmeldeseite Mit SSO fortfahren. Ist SSO verpflichtend und heben Sie die Verknüpfung auf, verlieren Sie den Zugriff auf die Organisation, bis Sie erneut verknüpfen.