Enterprise-Anmeldung (SSO) einrichten

Die offizielle Version dieses Inhalts ist auf Englisch. Einige Inhalte der GoTo-Dokumentation wurden maschinell übersetzt, um den Zugriff zu erleichtern. GoTo hat keine Kontrolle über maschinell übersetzte Inhalte. Diese können Fehler, Unstimmigkeiten oder unangemessene Sprache enthalten. Es gibt keine Garantie, weder ausdrücklich noch stillschweigend, hinsichtlich der Exaktheit, Zuverlässigkeit, Eignung oder Fehlerfreiheit von Übersetzungen der englischen Originaltexte in eine andere Sprache, und GoTo kann nicht haftbar gemacht werden für etwaige Schäden oder Probleme, die sich aus der Verwendung dieser maschinell übersetzten Inhalte oder dem Vertrauen auf diese Inhalte ergeben könnten.

Enterprise-Anmeldung (SSO) einrichten

Richten Sie eine SAML-basierte Single-Sign-On (SSO) Option für Ihr globales GoTo Konto ein, um Ihren Benutzern eine vereinfachte Anmeldung zu ermöglichen.

Vorab:

Sie müssen über ein GoTo Produktkonto verfügen.
Dies ist eine erweiterte Aufgabe, die normalerweise von Ihrem IT-Administrator durchgeführt wird.

In diesem Artikel:

Schritt 1: Einrichten Ihrer Organisation
Schritt 2: Konfigurieren Sie einen Identitätsanbieter
Schritt 3: Fügen Sie Ihren Identity Provider zum Organization Center hinzu
Schritt 4: Testen Sie Ihre SSO-Einrichtung
Schritt 5: Informieren Sie Ihre Nutzer
(Optional) Antrag auf Durchsetzung der Enterprise-Anmeldung

Schritt 1: Einrichten Ihrer Organisation

Erstellen Sie Ihre Organisation, indem Sie mindestens eine (1) von Ihrem Unternehmen verwendete Domäne verifizieren.

Domains innerhalb Ihrer Organisation sind E-Mail-Domains, die Ihnen vollständig gehören. In der E-Mail-Adresse Jan@main.com beispielsweise ist "main.com" die E-Mail-Domäne. Durch die Verifizierung der ersten Domäne wird Ihre Organisation automatisch erstellt. Sie können auch weitere Domänen zur Überprüfung hinzufügen oder alle Domänen löschen, die Sie nicht mehr benötigen.

Melden Sie sich im GoTo Organization Center unter https://organization.logmeininc.com an.
Auf dem ersten Bildschirm werden Sie aufgefordert, zu bestätigen, dass Sie die Domäne des Kontos sind, mit dem Sie derzeit angemeldet sind. Ihnen stehen zwei Methoden zum Einrichten der Domänenüberprüfung zur Verfügung, von denen jede einen eindeutigen Verifizierungscode verwendet, um die Verifizierung abzuschließen. Kopieren Sie den Verifizierungswert in die Zwischenablage.

Hinweis: Die Verifizierungsseite wird so lange angezeigt, bis die Domäne erfolgreich überprüft wurde. Wenn Sie mehr als 10 Tage benötigen, um die Domäne zu überprüfen, werden vom System automatisch neue Verifizierungscodes für die Domäne generiert, sobald Sie das Organization Center das nächste Mal aufrufen.
Fügen Sie je nachdem, welche Verifizierungsmethode Sie wählen, den Verifizierungscode in den DNS-Eintrag oder eine Textdatei zum Hochladen an einen der Speicherorte ein:
- Methode 1: Hinzufügen eines DNS-Eintrags zu Ihrer Domänen-Zonendatei. Bei Verwendung von DNS wird ein DNS-Eintrag auf der Ebene der E-Mail-Domäne in der DNS-Zone eingefügt. Normalerweise verifizieren Benutzer die Root-Domäne oder eine Domäne der zweiten Ebene, wie beispielsweise "main.com". In diesem Fall würde der Eintrag wie folgt aussehen:
  
  @ IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"
  
  ODER
  
  main.com. IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"
  
  Wenn Sie eine Domäne der dritten Ebene (oder Unterdomäne) benötigen, z. B. "mail.example.com", muss der Datensatz in dieser Unterdomäne enthalten sein, z. B.:
  
  mail.main.com. IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"
  
  Detaillierte Dokumentation finden Sie unter Hinzufügen eines TXT-DNS-Eintrags .
- Methode 2: Hochladen einer Webserverdatei auf die angegebene Website. Laden Sie eine reine Textdatei mit einer Überprüfungszeichenfolge in das Stammverzeichnis Ihres Webservers. Die Textdatei darf keine anderen Leerzeichen oder anderen Zeichen als die angegebenen enthalten.
  - Speicherort: http://< yourdomain >/logmein-verification-code.txt
  - Inhalt: logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e
Nachdem Sie den DNS-Eintrag oder die Textdatei hinzugefügt haben, kehren Sie zum Bildschirm mit dem Domänenstatus zurück und wählen Verifizieren.

Schritt 2: Konfigurieren Sie einen Identitätsanbieter

Wir unterstützen SAML 2.0-Identitätsanbieter, darunter die folgenden:

Microsoft Active Directory Federation Services (AD FS)
Die Active-Directory-Verbunddienste bzw. Active Directory Federation Services sind eine Funktion des Windows-Server-Betriebssystems, die den Windows-Anmeldezugriff der Benutzer auf andere Anwendungen außerhalb des Unternehmensnetzwerks erweitert. Sie können AD FS so konfigurieren, dass es als Identitätsanbieter für die Produkte von GoTo fungiert. Informationen zur Konfiguration von AD FS 2.0 oder AD FS 3.0.
Drittanbieter von Identitäts- und Zugriffsmanagement
Viele Partner für Identitäts- und Zugriffsmanagement bieten SSO als Teil ihres Funktionsumfangs an, z. B:
- Azure AD
- Okta
- OneLogin
- Active Directory Federated Services (AD FS) v2.0 | v3.0
- RSA
- SecureAuth Version 6.0-7.5 | Version 8\.0 | Version 8\.1
Wenn Ihr Identitätsanbieter nicht aufgeführt ist, fahren Sie mit dem nächsten Schritt fort.

Schritt #3: Fügen Sie Ihren Identity Provider zum Organization Center hinzu

Wir empfehlen Ihnen, den Identitätsanbieter automatisch zum Organization Center hinzuzufügen, indem Sie den Link zur Metadaten-Datei Ihres Identitätsanbieters verwenden, sofern dieser eine solche Datei bereitgestellt hat. Da die Metadaten-Datei generiert wird, ist sie weniger anfällig für Tippfehler.

Wenn Ihr Identitätsanbieter keine Metadaten-Datei bereitstellt, müssen Sie Ihren Identitätsanbieter manuell hinzufügen.

Melden Sie sich im GoTo Organization Center unter https://organization.logmeininc.com an.
Wählen Sie die Registerkarte Identitätsanbieter.
Wenn Sie eine Metadaten-Datei von Ihrem IdP haben:
1. Wählen Sie Automatisch aus dem Dropdown-Menü.
2. Geben Sie die Metadaten-URL ein.
  Hinweis: Wenn Sie den SAML-Dienst von GoTo als IdP verwenden, können Sie das Metadaten-URL-Feld einfach wie folgt ausfüllen:
  https://authentication.logmeininc.com/saml/sp
  oder Laden Sie das SAML-Signaturzertifikat herunter.

Wenn Sie keine Metadaten-Datei von Ihrem IdP haben:

Wählen Sie Manuell aus dem Dropdown-Menü.
Geben Sie die Daten Ihres Identitätsanbieters ein:

Option	Beschreibung
URL der Anmeldeseite	Geben Sie den vollständigen IdP-URL-Pfad ein. Sie muss mit https:// beginnen.
Anmeldungsbindung	Wählen Sie Umleiten oder POSTEN.
URL der Abmeldeseite	Geben Sie eine URL ein, an die Ihre Benutzer nach der Abmeldung weitergeleitet werden sollen.
Abmeldungsbindung	Wählen Sie Umleiten oder POSTEN.
Identitätsanbieter Instanz-ID	Standort des global eindeutigen Namens für Ihren IdP als SAML-Entität.
Überprüfungszertifikat	Das öffentliche Zertifikat des IdP, das zur Überprüfung der vom IdP eingehenden Antworten verwendet wird. Sie können es durch Hochladen hinzufügen (wählen Sie Zertifikat hochladen, um das Zertifikat von einem gespeicherten Ort zu importieren) oder den Text des Zertifikats kopieren und einfügen. Tipp: Wenn Sie den Text des Zertifikats kopieren und einfügen möchten, muss das Feld mit -----BEGIN CERTIFICATE----- beginnen und mit -----END CERTIFICATE----- enden.

Hinweis: Je nach IdP kann er nach verschiedenen Informationen fragen oder diese Felder unterschiedlich bezeichnen. Hier finden Sie einige Konfigurationswerte, die möglicherweise vom Identitätsanbieter benötigt werden.

EntityID	Die EntityID des SAML-Dienstes GoTo ist die Metadaten-URL. Der IdP kann sie auch als "IssuerID" oder "AppID" bezeichnen. (`https://authentication.logmeininc.com/saml/sp`).
Teilnehmer	Dies ist die EntityID des GoTo SAML Service. Manche Identitätsanbieter verwenden auch den Begriff "Audience Restriction". Geben Sie für diesen Wert Folgendes ein: `https://authentication.logmeininc.com/saml/sp`.
ACS URL (Assertion Consumer Service URL)	Die URL, an die Authentifizierungsantworten (mit Assertions) zurückgegeben werden: `https://authentication.logmeininc.com/saml/acs`. Hinweis: Der IdP kann dies auch als ACS-URL, Post-Back-Url, Antwort-URL oder Single Sign On-URL bezeichnen.
Single Logout URL	Das Ziel einer Abmeldeanfrage oder Abmeldeantwort vom IdP: `https://authentication.logmeininc.com/saml/SingleLogout`.
NameID format	Der Typ des in der Assertion zurückzugebenden Subjektidentifikators. Der GoTo SAML-Dienst erwartet: `EmailAddress`.

Wählen Sie Speichern aus.
Optional: Wenn Sie Ihren Benutzern auch erlauben wollen, sich über Ihren Identitätsanbieter statt über GoTo Resolve anzumelden, müssen Sie den RelayState für GoTo Resolve hinzufügen.

GoTo Resolve https://console.gotoresolve.com/

Schritt 4: Testen Sie Ihre SSO-Einrichtung

Melden Sie sich bei Ihrem GoTo Resolve Konto an, um Ihre neu eingerichtete Enterprise Sign-In Einrichtung zu testen.

Hinweis: Wenn Sie nicht automatisch weitergeleitet werden, wählen Sie Meine Firmen-ID, geben Sie dann Ihre E-Mail-Adresse ein und wählen Sie Weiter.
Geben Sie Ihre Firmendaten ein und melden Sie sich dann an.

Schritt 5: Informieren Sie Ihre Nutzer

Teilen Sie Ihren Benutzern mit, dass sie eine Willkommens-E-Mail erhalten, die ihre Unternehmens-ID (Benutzername) enthält, mit der sie sich nun bei ihrem GoTo Resolve Konto anmelden können.

(Optional) Antrag auf Durchsetzung der Enterprise-Anmeldung

Wenn Sie die Unternehmensanmeldung als einzige Anmeldemethode für Ihre GoTo Resolve Benutzer erzwingen möchten, wählen Sie die OptionSupport kontaktierenin diesem Artikel, um Unterstützung zu erhalten.

Artikel zuletzt aktualisiert: 24 Juli, 2023

GoTo Connect

GoTo Meeting

GoTo Webinar

GoTo Room

GoTo Training

OpenVoice

Grasshopper

join.me

GoTo Resolve

GoTo Resolve MDM

Pro

Central

Rescue

GoToMyPC

GoToAssist

Hamachi

RemotelyAnywhere