Enterprise-Anmeldung (SSO) einrichten
Richten Sie eine SAML-basierte Single Sign-On (SSO)-Option für Ihr globales GoTo-Konto ein, um Ihren Benutzern eine vereinfachte Anmeldung zu ermöglichen.
- Sie müssen ein GoTo Produktkonto besitzen.
- Dies ist eine erweiterte Aufgabe, die normalerweise von Ihrem IT-Administrator durchgeführt wird.
- Schritt 1: Einrichten einer Organisation
- Schritt Nr. 2: Konfigurieren eines Identitätsanbieters
- Schritt #3: Fügen Sie Ihren Identitätsanbieter zum Organization Center hinzu
- Schritt #4: Testen Sie Ihre SSO-Einrichtung
- Schritt #5: Informieren Sie Ihre Nutzer
- (Optional) Antrag auf Durchsetzung der Enterprise-Anmeldung
Schritt 1: Einrichten einer Organisation
Domains innerhalb Ihrer Organisation sind E-Mail-Domains, die Ihnen vollständig gehören. In der E-Mail-Adresse Jan@main.com beispielsweise ist "main.com" die E-Mail-Domäne. Durch die Verifizierung der ersten Domäne wird Ihre Organisation automatisch erstellt. Sie können auch weitere zu verifizierende Domänen hinzufügen oder nicht mehr benötigte Domänen löschen.
Schritt Nr. 2: Konfigurieren eines Identitätsanbieters
- Microsoft Active Directory Federation Services (AD FS)
Die Active-Directory-Verbunddienste bzw. Active Directory Federation Services sind eine Funktion des Windows-Server-Betriebssystems, die den Windows-Anmeldezugriff der Benutzer auf andere Anwendungen außerhalb des Unternehmensnetzwerks erweitert. Sie können ADFS so konfigurieren, dass es als Identitätsanbieter für die Produkte von GoTo fungiert. Erfahren Sie, wie Sie AD FS 2.0 oder AD FS 3.0 konfigurieren.
- Drittanbieter von Identitäts- und Zugriffsmanagement
Viele Partner für Identitäts- und Zugriffsmanagement bieten SSO als Teil ihres Funktionsumfangs an, z. B:
- Wenn Ihr Identitätsanbieter nicht aufgeführt ist, fahren Sie mit Einrichten einer benutzerdefinierten Enterprise-Anmeldungfort.
Schritt #3: Fügen Sie Ihren Identitätsanbieter zum Organization Center hinzu
Wenn Ihr Identitätsanbieter keine Metadaten-Datei bereitstellt, müssen Sie Ihren Identitätsanbieter manuell hinzufügen.
- Melden Sie sich im GoTo Organization Center unter https://organization.logmeininc.com an.
- Wählen Sie die Registerkarte Identitätsanbieter.
- Wenn Sie eine Metadaten-Datei von Ihrem IdP haben:
- Wählen Sie Automatisch aus dem Dropdown-Menü.
- Geben Sie die Metadaten-URL ein.
- Wenn Sie keine Metadaten-Datei von Ihrem IdP haben:
- Wählen Sie Manuell aus dem Dropdown-Menü.
- Geben Sie die Daten Ihres Identitätsanbieters ein:
Option Description URL der Anmeldeseite Geben Sie den vollständigen IdP-URL-Pfad ein. Sie muss mit https:// beginnen. Anmeldungsbindung Wählen Sie Umleiten oder POST. URL der Abmeldeseite Geben Sie eine URL ein, an die Ihre Benutzer nach der Abmeldung weitergeleitet werden sollen. Abmeldungsbindung Wählen Sie Umleiten oder POST. Identitätsanbieter Instanz-ID Standort des global eindeutigen Namens für Ihren IdP als SAML-Entität. Überprüfungszertifikat Das öffentliche Zertifikat des IdP, das zur Überprüfung der vom IdP eingehenden Antworten verwendet wird. Sie können es durch Hochladen (wählen Sie Zertifikat hochladen, um das Zertifikat von einem gespeicherten Standort zu importieren) oder durch Kopieren und Einfügen des Textes des Zertifikats hinzufügen. Tipp: Wenn Sie den Text des Zertifikats kopieren und einfügen möchten, ist es erforderlich, dass das Feld mit -----BEGIN CERTIFICATE----- beginnt und mit -----END CERTIFICATE----- endet. - Wählen Sie Speichern aus.