Skip to main content
Was ist SSO?Statt der üblichen Kombination aus Benutzername und Passwort nutzt SSO (Single Sign On) einen externen Identitätsanbieter zur Authentifizierung eines Benutzers. Diese Funktion vereinfacht die Verwaltung von Benutzerdaten und lässt sich gezielt einsetzen, um die Sicherheit eines Unternehmens zu erhöhen.
Benutzerebene: Admin

​
SSO-Einrichtung für Admins im Dashboard

Die Einstellungen für SSO muss ein Admin über das Dashboard anpassen. Klicken Sie in der linken Seitenleiste auf Konto -> Einstellungen. Unter der Überschrift Single-Sign-On (Einmalanmeldung) sehen Sie die verfügbaren SSO-Optionen in Form von Schaltern.
Admins können die Schalter auf Ein/Aus stellen, um Folgendes zu aktivieren oder zu erzwingen:
Die Anmeldung mit einem nicht aufgeführten Identitätsanbieter ist möglicherweise ebenfalls möglich – wenden Sie sich an einen Support-Agenten, wenn Sie Hilfe benötigen. Wenn Sie eine Option einschalten, benötigen die Benutzer ein Konto beim jeweiligen Drittanbieter. Wenn Sie eine Option erzwingen, müssen Agenten, die CloudTalk Phone oder andere CloudTalk-Dienste nutzen, sich zwingend per SSO anmelden. Wenn Sie SSO lediglich aktivieren, steht diese Anmeldeoption nur zusätzlich zur Auswahl.
⚠️ Schließen Sie die Einrichtung und den Test Ihres SSO-Anbieters ab, bevor Sie „SSO erzwingen” aktivieren. Wenn „SSO erzwingen” aktiv ist und kein funktionierender SSO-Anbieter verbunden ist, kann sich niemand in Ihrem Konto anmelden – weder per SSO noch mit einem Passwort – und Sie müssen den Support kontaktieren, um den Zugang wiederherzustellen.

​
Google SSO

Google ist der einzige Drittanbieter, der keine zusätzlichen Einrichtungsdaten erfordert.

​
Okta, OneLogin, Azure, Keycloak SSO

Der Admin wird gebeten, Folgendes auszufüllen:
  • Kunden-ID
  • Consumer Secret
  • Entdeckungs-URL (manchmal auch „Resource/Issuer URL” genannt)
  • Methode (GET oder POST)
All dies finden Sie in der Oberfläche des jeweiligen Identitätsanbieters. Klicken Sie hier, um unsere Einrichtungsanleitungen für Azure, Okta oder OneLogin anzusehen.

Entdeckungs-URL Die Entdeckungs-URL finden Sie in der Dokumentation oder in den Benutzerprofilen des Identitätsanbieters. Sie wird manchmal anders bezeichnet, etwa als „Resource”- oder „Issuer”-URL, und sollte wie ein https-Link aussehen, wie im Beispiel unten.

​
Redirect URI

Für Okta, OneLogin, Azure, Keycloak und andere Drittanbieter müssen Kunden zusätzlich eine Redirect URI in der Konfigurationsoberfläche des SSO-Anbieters einrichten. Die Einrichtung unterscheidet sich je nach Anbieter.

​
Anmeldebildschirm für alle

Die im Dashboard gewählten Einstellungen wirken sich darauf aus, was Benutzer auf allen CloudTalk-Anmeldebildschirmen sehen. Ist die Funktion aktiviert, erscheint auf den Anmeldebildschirmen eine Schaltfläche mit der Beschriftung Weiter mit SSO . Wenn Benutzer diese Option wählen, werden sie aufgefordert, ihre CloudTalk-E-Mail-Adresse einzugeben.
Wählen Sie aus, mit welchem verfügbaren SSO Sie sich anmelden möchten.
Je nach Drittanbieter werden Sie eventuell zu einem weiteren Anmeldebildschirm weitergeleitet, auf dem Sie Ihre Zugangsdaten für den Drittanbieter eingeben. Ist die Anmeldung erfolgreich, gleichen wir unsere Benutzerdatenbank mit den Zugangsdaten des Drittanbieters ab und melden den Benutzer an, sobald eine Übereinstimmung gefunden wurde.
Stellen Sie als Admin sicher, dass alle Mitarbeitenden Zugriff auf die erforderliche Anmeldemethode haben, wenn Sie SSO in den Dashboard-Einstellungen erzwingen.
Brauchen Sie Hilfe oder haben Sie eine Frage? Melden Sie sich einfach über unser Support-Portal – wir sind für Sie da.