Im Azure-Portal

1. Klicken Sie auf Unternehmensanwendungen 
 

2. Klicken Sie auf „Neue Bewerbung“ .

3. Klicken Sie auf „Eigene Anwendung erstellen“.

4. Geben Sie als Eingabenamen Factorial SAML“ ein und wählen Sie „Alle anderen Anwendungen integrieren, die nicht in der Galerie enthalten sind (Nicht-Galerie)“.

5. Gehen Sie zu Single Sign-On.

6. Erstellen Sie einen SAML-Anbieter

7. Aktualisieren Sie die Konfigurationsfelder entsprechend:

**Kennung (JuristischePerson AUSWEIS)**: 
	urn:amazon:cognito:sp:eu-central-1_Y8iEmyaEp

**Antwort URL (Behauptung Verbraucher Service URL)**: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/saml2/idpresponse

**Zeichen An URL (Erinnern Zu aktualisieren dein [NamederFirma]: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/oauth2/authorize?identity_provider=**CompanyName**&redirect_uri=https://api.factorialhr.com/cognito/oauth&response_type=CODE&client_id=53avjrh4f9bre669tbhbeo03gn&scope=email%20openid%20profile%20aws.cognito.signin.user.admin

Abmelden URL**: 
	https://factorial-production.auth.eu-central-1.amazoncognito.com/saml2/logout 

**Benutzer Attribute & Ansprüche**
	Vorname               Vorname
	Nachname                 Benutzername 
	Name                    Benutzer.Anzeigename 
	E-Mail-Adresse            Benutzer.Benutzerprinzipalname 
	Einzigartig Benutzer Kennung  Benutzer.Benutzerprinzipalname

8. Laden Sie die im dritten Schritt erstellte XML-Datei mit den Föderationsmetadaten herunter und bewahren Sie sie für die nächsten Schritte auf.

9. Gehen Sie in der Azure-Anwendung zu „Benutzer und Gruppen“.

10. Klicken Sie auf Benutzer/Gruppe hinzufügen und wählen Sie dann die gewünschten Benutzer oder Gruppen aus .

In Factorial

1. Gehen Sie in Ihrer Seitenleiste zu Einstellungen.
2. Klicken Sie im Allgemeinen auf „Firmendetails“ .
3. Scrollen Sie nach unten, bis Sie Single Sign-On (SSO) finden.
4. Klicken Sie auf SAML-SSO einrichten
5. Fügen Sie die Domain Ihres Unternehmens hinzu: Geben Sie nur die Domain an, z. B. bei hello@factorialhr.com nur factorialhr.com. Falls Ihr Unternehmen mehrere Domains besitzt, fügen Sie diese hier ebenfalls hinzu.
6. Klicken Sie auf „Nächster Schritt“ .
7. Microsoft aktivieren
8. Ziehen Sie die heruntergeladene Federation Metadata XML-Datei per Drag & Drop in das Fenster (oder wählen Sie sie auf Ihrem Computer aus).
9. Klicken Sie auf „Konfiguration speichern“.

Wie funktioniert die Benutzerdeaktivierung mit dem Connector?

Wird ein Benutzer in Factorial (FHR) deaktiviert, entfernt oder deaktiviert der Connector diesen Benutzer nicht automatisch in Azure oder anderen SAML-Anbietern. Factorial übernimmt keine automatische Bereitstellung oder Deaktivierung.

Das heisst:

• Wenn Sie in Factorial einen Benutzer erstellen, müssen Sie diesen Benutzer auch in Ihrem SAML-Provider anlegen.
• Wenn ein Benutzer Factorial verlässt, müssen Sie ihn sowohl in Factorial als auch bei Ihrem SAML-Anbieter manuell deaktivieren.
• Das Verhalten des Konnektors in Bezug auf das Entfernen oder Deaktivieren durch den Benutzer kann von Factorial aus nicht gesteuert werden.