Sie können Single Sign-on (SSO) über eine SAML2-Implementierung nutzen, sofern diese Funktionalität für Ihren Workspace (die Umgebung, in der Sie den Podcast verwalten) aktiviert ist. Sie konfigurieren SSO für den Workspace und die mobile App separat voneinander. Wenn Sie SSO für die mobile App einrichten möchten, schauen Sie bitte hier.
Gut zu wissen:
In den folgenden Beispielen gehen wir von Microsoft Entra ID als Identity Provider (IdP) aus.
Sie müssen wahrscheinlich die IT-Abteilung Ihres Unternehmens in die Aktivierung von SSO einbeziehen. Diese wird wahrscheinlich die notwendige Konfiguration auf ihrer Seite durchführen müssen.
Wenn Sie SSO aktivieren, können Sie die Benutzer nicht mehr über unsere Plattform verwalten. Dies geschieht über den IdP. Die einzige Ausnahme davon ist z. B. eine externe Person, die nicht im IdP geführt wird, wie ein Editor des Podcasts.
Die Implementierung von SSO nutzt stark die Gruppen innerhalb von Springcast PRO. Mehr über die Gruppen innerhalb des Workspaces finden Sie hier.
Bei der Einrichtung von SSO geben Sie auch die Domäne an. Diese Domäne muss einzigartig über alle Workspaces in Springcast PRO sein. Sie können also nicht zwei Workspaces mit einer Domäne verknüpfen.
Aktuell kann nur der Workspace Owner/Eigentümer SSO einrichten.
Vorbereitungen im IdP
Es sind einige Vorbereitungen innerhalb des Identity Providers notwendig. Diese Vorbereitungen werden wahrscheinlich von der IT-Abteilung durchgeführt werden müssen.
Gruppen
Der Zugriff auf Springcast PRO Workspaces erfolgt basierend auf Gruppen. Die Gruppen, die Sie innerhalb des IdP erstellen, können Sie mit den Gruppen innerhalb von Springcast PRO abgleichen (matchen). Jedes Mal, wenn sich ein Benutzer anmeldet, werden die Gruppen gesetzt.
Innerhalb von Springcast PRO Workspaces gibt es einige Standardgruppen. Diese Gruppen bestimmen, welche Funktionalitäten/Möglichkeiten der jeweilige Benutzer innerhalb des Workspaces hat. Mehr Informationen zu diesen Gruppen finden Sie hier. Unser Rat ist, diese Gruppen auch innerhalb des IdP anzulegen. Zum Beispiel:
springcast_pro_workspaces_publishersspringcast_pro_workspaces_teammembersspringcast_pro_workspaces_financesetc.
Die Gruppen-IDs können Sie später in den SSO-Einstellungen mit den Gruppen innerhalb von Springcast PRO Workspaces abgleichen/mappen.
Benutzer
Die Benutzer platzieren Sie in der jeweiligen Gruppe. Darüber hinaus sind folgende Informationen pro Benutzer zwingend erforderlich: Anzeigename (Display Name), Vorname (First Name), Nachname (Last Name), Benutzerprinzipalname (User Principal Name), E-Mail. Diese Informationen werden mittels Claims während der Anmeldung übermittelt. Sie können hierfür – beim Anlegen der Anwendung im IdP – eventuell andere Felder verwenden.
Erstellen der Anwendung im IdP
Nutzen Sie Microsoft Entra ID? Dann fahren Sie hier fort: Implementierung SSO – Microsoft
Nutzen Sie Okta? Dann fahren Sie hier fort: Implementierung SSO – Okta
Nutzen Sie etwas anderes? Sie können mit beiden Anleitungen fortfahren, da sie die Informationen enthalten, die Sie für die Implementierung benötigen, auch wenn einige Namen/Schritte in dem von Ihnen verwendeten IdP abweichen können.
Los geht's!
SSO ist nun konfiguriert und kann von den Mitarbeitern Ihrer Organisation genutzt werden. Tipp: Wenn Sie testen, tun Sie dies in einem anderen Browser oder z. B. in einem Inkognito-Fenster. Sollte sich unerwartet doch ein Fehler in den Einstellungen eingeschlichen haben, sind Sie selbst noch in PRO angemeldet und können die notwendigen Anpassungen vornehmen.
Sollten unerwartet Probleme auftreten, kontaktieren Sie uns bitte jederzeit!