Einrichtung von OneLogin SSO

---

​

So richten Sie OneLogin SSO in Ihrem Dashboard ein

Damit die Einrichtung reibungslos verläuft, stellen Sie bitte sicher, dass Sie über Folgendes verfügen:

• Administrator-Rechte für ein CloudTalk-Konto
• Administrator-Rechte für die OneLogin Domain Ihres Unternehmens

​

Schritte im CloudTalk Dashboard

1. Die SSO-Einstellungen müssen von einem Administrator über das Dashboard angepasst werden. Klicken Sie in der linken Seitenleiste auf Konto -> Einstellungen. Unter der Überschrift Single-Sign-On (Einmalanmeldung) sehen Sie die verfügbaren SSO-Optionen in Form von Umschaltern.
   
2. Administratoren können über Ein/Aus Folgendes aktivieren oder erzwingen:
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Klicken Sie auf den Umschalter Ein OneLogin-SSO aktivieren.
3. Sobald OneLogin SSO aktiviert ist, wird der Administrator aufgefordert, die folgenden Werte einzutragen:
   • Kunden-ID
   • Consumer Secret
   • Entdeckungs-URL (manchmal auch „Resource/Issuer URL“ genannt)
     For OneLogin, the Discovery URL format will be: 
     
     https://<subdomain>.onelogin.com/oidc/2
     
     Where <subdomain> is to be replaced with the admin user's actual OneLogin subdomain.
     
   • Methode (GET oder POST)
4. Sie müssen eine „Redirect-URI“ in das entsprechende Feld in der Oberfläche des jeweiligen Identitätsanbieters eintragen – in diesem Fall OneLogin. In den folgenden Schritten melden sich Administratoren in einem separaten Tab bei ihrem OneLogin-Konto an, um die oben genannten Werte abzurufen und die Redirect-URI einzutragen, die für eine korrekt funktionierende Autorisierung nötig ist.
   For all identity providers, including OneLogin, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Schritte in OneLogin

1. Fahren Sie in der schwarzen Symbolleiste oben in Ihrem OneLogin-Administratorkonto mit der Maus über Applications und wählen Sie Applications.
   
2. Wenn in Ihrem Konto bereits eine Anwendung auf Basis des OpenId-Protokolls läuft, können Sie direkt zu Schritt 4 springen, um die Redirect-URI in der bestehenden App zu konfigurieren und die nötigen Werte abzurufen. Falls noch keine Anwendung mit OpenId-Protokoll angelegt wurde, müssen wir eine neue erstellen. Suchen Sie dazu zunächst nach OpenId Connect in der Suchleiste der Seite Applications.
   
3. Sobald OpenId Connect (OIDC) erscheint, wählen Sie diese Option aus. Wenn Sie die Anwendung auf dieser Seite anklicken, gelangen Sie zum Portal Ihrer OIDC-App. Dort können Sie den Display Name anpassen und mit Save die Ersteinrichtung abschließen.
   
4. Ihnen wird nun eine Reihe von Tabs zu Ihrer OIDC-Anwendung angezeigt. Um unsere Redirect-URI für CloudTalk einzutragen, wechseln wir zum Tab Configuration und kopieren die Redirect-URI in den Abschnitt Redirect URI’s:
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
5. Client ID und Client Secret finden Sie im Tab SSO im obersten Abschnitt Enable OpenID Connect.
   
6. Klicken Sie auf Show client secret und kopieren Sie den Wert.
   
7. Unter diesen Werten können wir außerdem die hier aufgeführte Issuer URL kopieren. Sie entspricht der Entdeckungs-URL, die wir für die SSO-Einrichtung in den CloudTalk-Einstellungen eintragen müssen.
   
8. Stellen Sie unter der Überschrift Application Type auf dieser Seite sicher, dass Application Type auf Web gesetzt ist. Unter Token Endpoint sollte die Authentication Method auf POST stehen.
   
9. Falls noch nicht geschehen, können Sie App-Administratoren hinzufügen, indem Sie im Tab Privileges nach dem gewünschten Benutzer suchen und ihn hinzufügen.
   
10. Nachdem unsere App konfiguriert und die nötigen Werte abgerufen sind, wechseln wir zurück zum Tab mit dem CloudTalk Dashboard und fügen dort Kunden-ID, Consumer Secret und Entdeckungs-URL (aus der Issuer URL) in die passenden Felder ein.
    
11. Für die Methode sollte POST funktionieren; Sie können aber auch GET ausprobieren.

---

​

OneLogin SSO in CloudTalk Phone aktivieren

Die im Dashboard gewählten Einstellungen wirken sich darauf aus, was Benutzer auf allen CloudTalk-Anmeldebildschirmen sehen. Ist die Option aktiviert, sollte auf den Anmeldebildschirmen eine Schaltfläche mit der Beschriftung Weiter mit SSO zu sehen sein. Wenn Benutzer diese Option wählen, werden sie aufgefordert, ihre CloudTalk-E-Mail-Adresse einzugeben. Wählen Sie aus, mit welchem verfügbaren SSO Sie sich anmelden möchten. Wenn Sie sich zum ersten Mal mit OneLogin anmelden, öffnet sich ein Anmeldefenster, in dem Sie Ihren OneLogin-Benutzernamen und Ihr Passwort eingeben können. Nach erfolgreicher Anmeldung erscheint der gewohnte Dialer zusammen mit einem grünen Punkt neben dem Benutzer, der anzeigt, dass der Benutzer online und aktiv ist.

---

Brauchen Sie Hilfe oder haben Sie eine Frage? Melden Sie sich einfach über unser Support-Portal — wir sind für Sie da.