Ein benutzerdefiniertes SAML SaaS ermöglicht es Mitarbeitenden, sich über Factorial IT in ein SaaS einzuloggen, wenn dieses SaaS SAML Single Sign-On (SSO) unterstützt, aber nicht im SaaS-Katalog enthalten ist. Du tauschst SAML-Details zwischen der Factorial IT-Konsole und der Administrationskonsole des SaaS aus.
Funktion/Feature
Überblick
Du wählst, wer als Identitätsanbieter fungiert: Factorial IT, Google oder Entra. Factorial IT gibt dir seine Identitätsanbieter-Details, die du in das SaaS einfügen kannst. Das SaaS gibt dir seine Dienstanbieter-Details zurück.
So verwendest du es
- Gehe zu SaaS > Verzeichnis und klicke auf Ein SaaS hinzufügen.
- Wähle Benutzerdefiniertes SAML. Tippe im Bereich Ein neues SaaS verbinden den Namen des SaaS ein, füge das Logo hinzu und bestätige. Das SaaS öffnet sich im Tab Einstellungen, wobei das Fenster Single Sign-On (SSO) aktivieren bereits geöffnet ist.
- Wähle die Anmeldemethode: Einloggen mit Factorial IT, Einloggen mit Google oder Einloggen mit Entra.
- Füge die Identitätsanbieter-Details in die SAML-Einstellungen des SaaS ein. Nimm nur die, die es verlangt:
| Detail | Button |
|---|---|
| Identitätsanbieter-ID (Entity-ID) | Identitätsanbieter-ID kopieren |
| Metadaten | Metadaten-URL kopieren oder Metadaten kopieren, oder die Datei herunterladen |
| Anmelde-URL (SSO-URL) | Anmelde-URL kopieren |
| Signaturzertifikat | Zertifikat kopieren oder herunterladen. Verwende die SHA-256-Kopie, wenn das SaaS nach einem Fingerabdruck fragt |
- Nimm diese beiden Werte aus den SAML-Einstellungen des SaaS und gib sie im Fenster ein:
- Dienstanbieter-Entity-ID
- Assertion Consumer Service URL (ACS-URL)
- Klicke auf Verbinden.
Tipps und Best Practices
- Teste mit einem Mitarbeitenden, bevor du SSO durchsetzt. Mach das, bevor das SaaS SSO verpflichtend macht, damit niemand ausgesperrt wird.
- Überprüfe zuerst den Katalog. Eine Katalogverbindung kann mehr als nur die Anmeldung ermöglichen, wie z.B. das Erstellen von Konten.
- Verwende die SHA-256-Kopie, wenn nach einem Fingerabdruck gefragt wird. Einige SaaS benötigen den Fingerabdruck, nicht das vollständige Zertifikat.
- Gib dem SaaS einen klaren Namen und ein Logo. Mitarbeitende und Administratoren werden es im Verzeichnis sehen.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Anmeldung schlägt fehl, nachdem du auf Verbinden geklickt hast. Vergleiche die Dienstanbieter-Entity-ID und die ACS-URL in Factorial IT mit den Werten im SaaS. Ein einzelnes falsches Zeichen bricht den Link.
- Das SaaS lehnt das Zertifikat ab. Es könnte einen Fingerabdruck erwarten. Verwende stattdessen die SHA-256-Kopie.
FAQ
-
Wann sollte ich ein benutzerdefiniertes SAML SaaS anstelle des Katalogs verwenden?
Nur wenn das SaaS SAML SSO unterstützt und nicht im Katalog enthalten ist.
-
Welchen Identitätsanbieter sollte ich wählen?
Factorial IT, Google oder Entra funktionieren alle. Wähle den, den deine Mitarbeitenden bereits zur Anmeldung verwenden.
-
Was, wenn das SaaS überhaupt kein SAML unterstützt?
Verfolge es stattdessen manuell.