Sie können Single Sign-on (SSO) über eine SAML2-Implementierung in der mobilen Springcast App nutzen. Wenn Sie SSO auch für den Workspace einrichten möchten, sehen Sie sich bitte diesen Artikel an.
Gut zu wissen:
In den folgenden Beispielen gehen wir von Microsoft Entra ID als Identity Provider (IdP) aus.
Sie müssen wahrscheinlich die IT-Abteilung Ihres Unternehmens in die Aktivierung von SSO einbeziehen. Diese wird wahrscheinlich die notwendige Konfiguration auf ihrer Seite durchführen müssen.
Wenn Sie SSO aktivieren, können Sie die Benutzer nicht mehr über unsere Plattform verwalten. Dies geschieht über den IdP. Die einzige Ausnahme davon ist z. B. eine externe Person, die nicht im IdP geführt wird, wie ein Editor des Podcasts.
Bei der Einrichtung von SSO geben Sie auch die Domäne an. Diese Domäne muss einzigartig über alle Workspaces in Springcast PRO sein. Sie können also nicht zwei Workspaces mit einer Domäne verknüpfen.
Aktuell kann nur der Workspace-Eigentümer/Inhaber SSO einrichten.
Vorbereitungen im IdP
Es sind einige Vorbereitungen innerhalb des Identity Providers notwendig. Diese Vorbereitungen werden wahrscheinlich von der IT-Abteilung durchgeführt werden müssen.
Gruppen
Der Zugriff auf die mobile App erfolgt basierend auf Gruppen. Die Gruppen, die Sie innerhalb des IdP erstellen, können Sie mit den Gruppen innerhalb von Springcast PRO abgleichen (mappen). Jedes Mal, wenn sich ein Benutzer anmeldet, werden die Gruppen gesetzt.
Sie können die Gruppen in Springcast PRO selbst anlegen. Diese können Sie dann wiederum mit den Gruppen im IdP abgleichen. Zum Beispiel:
| Gruppe in Springcast PRO | Gruppe im IdP |
|---|---|
alle_medewerkers |
springcast_pro_mobile_all_employees |
technische_dienst |
technical-service |
Pro Podcast-Show können Sie angeben, welche Gruppe(n) Zugriff auf die jeweilige Podcast-Show haben. Personen in der entsprechenden Gruppe erhalten dann Zugriff auf die Podcast-Show in der mobilen App.
Benutzer
Die Benutzer platzieren Sie in der jeweiligen Gruppe innerhalb des IdP. Darüber hinaus sind folgende Informationen pro Benutzer zwingend erforderlich: Anzeigename (Display Name), Vorname (First Name), Nachname (Last Name), Benutzerprinzipalname (User Principal Name), E-Mail. Diese Informationen werden mittels Claims während der Anmeldung übermittelt. Sie können hierfür – beim Anlegen der Anwendung im IdP – eventuell andere Felder verwenden.
Erstellen der Anwendung im IdP
Nutzen Sie Microsoft Entra ID? Dann fahren Sie hier fort: Implementierung SSO – Microsoft
Nutzen Sie Okta? Dann fahren Sie hier fort: Implementierung SSO – Okta
Nutzen Sie etwas anderes? Sie können mit beiden Anleitungen fortfahren, da sie die Informationen enthalten, die Sie für die Implementierung benötigen, auch wenn einige Namen/Schritte in dem von Ihnen verwendeten IdP abweichen können.
Los geht's!
SSO ist nun konfiguriert und kann von den Mitarbeitern Ihrer Organisation genutzt werden.
Tipp: Wenn Sie testen, tun Sie dies in einem anderen Browser oder z. B. in einem Inkognito-Fenster. Sollte sich unerwartet doch ein Fehler in den Einstellungen eingeschlichen haben, sind Sie selbst noch in PRO angemeldet und können die notwendigen Anpassungen vornehmen.
Sie können SSO für die mobile App in Ihrem Browser über diese URL testen: https://work.springcast.app/mobile/login
Sollten unerwartet Probleme auftreten, kontaktieren Sie uns bitte jederzeit!