Single Sign-On (SSO)

Richten Sie Single Sign-On (SSO) ein, sodass Ihre Nutzer und Leser sich mit einem bereits bestehenden Konto bei Document360 anmelden können, anstatt mit einem separaten Passwort für Document360. Dieser Artikel hilft Ihnen, die richtige SSO-Methode auszuwählen, zu verstehen, was Menschen beim Einloggen sehen, und die Einrichtung zu starten.

Document360 unterstützt drei Methoden:

• SAML 2.0 und OpenID Connect (OIDC): Menschen melden sich über Ihren Identitätsanbieter an, wie z. B. Okta, Microsoft Entra ID oder Google Workspace.
• JWT (JSON Web Token): Ihre eigene Anwendung meldet die Leser an und übergibt ein verifiziertes Token an Document360, ohne dass Identitätsanbieter beteiligt ist.

Wie die SSO-Anmeldung funktioniert

SSO umfasst zwei Parteien:

• Identitätsanbieter (IdP): Der Dienst, der Zugangsdaten wie Okta, Microsoft Entra-ID, Google Workspace, ADFS oder OneLogin speichert und überprüft.
• Dienstanbieter (SP): Document360. Es ist darauf angewiesen, dass der IdP bestätigt, wer sich anmeldet.

Mit SAML oder OpenID Connect funktioniert die Anmeldung für Nutzer und Leser auf dieselbe Weise:

1. Ein Nutzer öffnet das Knowledge Base Portal oder ein Leser öffnet Ihre Knowledge Base Website. Entweder gibt er seine E-Mail auf der Anmeldeseite ein oder drückt zuerst den SSO-Button.
2. Document360 findet die passende SSO-Konfiguration und sendet sie an die Anmeldeseite Ihres IdP.
3. Sie melden sich mit ihren IDP-Daten an. Sie geben nie ein Passwort in Document360 ein.
4. Der IdP bestätigt seine Identität und sendet einen signierten Token zurück an Document360.
5. Document360 überprüft das Token und gewährt ihnen Zugriff basierend auf ihrer Rolle und ihren Berechtigungen.

Wenn sie sich bereits bei Ihrem IdP für eine andere Anwendung angemeldet haben, müssen sie sich nicht erneut anmelden. Mit SAML können Sie Document360 auch direkt vom Dashboard Ihres IdP aus öffnen. Um das zu erfahren, lesen Sie die vom IdP initiierte Anmeldung.

Mit JWT gibt es kein IdP und keine Weiterleitung. Deine Anwendung erstellt und signiert das Token, und Document360 überprüft es direkt.

Wählen Sie eine SSO-Methode

Kombination von Methoden

• Sie können mehrere SAML-Konfigurationen gleichzeitig aktiv haben oder mehrere OpenID Connect-Konfigurationen, zum Beispiel einen IdP für Ihre Nutzer und einen weiteren für Ihre Leser.
• SAML und OpenID Connect können nicht gleichzeitig aktiv sein. Um von einer zur anderen zu wechseln, schalte die Konfiguration aus, die du nicht mehr verwenden möchtest.
• Sie können bis zu fünf JWT-Konfigurationen zusätzlich zu Ihren SAML- oder OpenID Connect-Konfigurationen hinzufügen.

Einrichtung von SSO

Bevor du anfängst

• Du brauchst die Rolle Eigentümer oder Administrator in deinem Document360-Projekt.
• Stellen Sie sicher, dass Sie Admin-Zugriff auf Ihren IdP haben oder, für JWT, einen Entwickler, der den Anmeldecode Ihrer Anwendung aktualisieren kann.
• Entscheiden Sie, welche Methode Sie verwenden möchten. Siehe Choose an SSO-Methode.

Jede SSO-Konfiguration beginnt an derselben Stelle in Document360:

1. Gehe zu Einstellungen > Benutzer & Berechtigungen > Enterprise SSO.
2. Wählen Sie Create SSO.
3. Wählen Sie SAML, OpenID Connect oder JWT aus.
4. Wenn du SAML oder OpenID Connect ausgewählt hast, wähle deinen Identitätsanbieter. Der Einrichtungs-Assistent öffnet sich.
5. Erledige den Zauberer mit dem Leitfaden für deine Methode.

Wenn du fertig bist, erscheint die Konfiguration in der Enterprise SSO-Liste zusammen mit all deinen anderen SSO-Konfigurationen. Du kannst sie dort bearbeiten, neu ordnen oder entfernen.

Nachdem du das SSO eingerichtet hast

Wenn deine SSO-Konfiguration funktioniert, richte die automatische Bereitstellung ein und verwalte, wer sich anmelden kann. SCIM ist nur für SAML und OpenID Connect verfügbar.

FAQ