Wie Sie die SSO-Integration aktivieren

Mit Jotform Enterprise können Sie Single Sign-On (SSO) aktivieren, sodass sich Benutzer mit den bereits vorhandenen Zugangsdaten Ihrer Organisation anmelden können. Dies optimiert die Zugriffsverwaltung und sorgt für ein zusätzliches Maß an Sicherheit. Benutzer benötigen nur einen einzigen Satz an Anmeldedaten; dies reduziert passwortbezogene Probleme und macht den Anmeldevorgang schneller und komfortabler.

Aktivierung SSO-Integration

Wenn Sie Administrator des Enterprise-Kontos Ihrer Organisation sind, können Sie SSO aktivieren, damit sich Benutzer über den Identitätsanbieter Ihres Unternehmens anmelden können. Der Einstieg ist ganz einfach – so gehen Sie vor:

1. Klicken Sie Ihrer Workspace-Seite oben rechts auf dem Bildschirm auf Ihren Avatar bzw. Ihr Profilbild.
2. Klicken Sie dann im erscheinenden Dropdown-Menü auf Admin Console.

3. Klicken Sie als Nächstes im Menü auf der linken Seite der Admin-Konsole auf Sicherheit.
4. Klicken Sie nun im Bereich Single Sign-On (SSO) auf SSO-Anbieter hinzufügen.

5. Geben Sie anschließend in dem sich öffnenden Fenster SAML-SSO-Konfiguration hinzufügen die entsprechenden Details ein. Weitere Informationen finden Sie in unserer Referenztabelle für Identitätsanbieter:
   • Name des Anbieters – Geben Sie den Namen ein, der den Benutzern auf der Anmeldeseite angezeigt werden soll.
   • Entitäts-ID – Die eindeutige Kennung Ihrer Organisation in Ihrem Identitätsanbieter (IdP).
   • SSO-URL – Die Anmelde-URL, auf die Benutzer weitergeleitet werden, um sich über Ihren IdP zu authentifizieren.
   • Zertifikat – Das X.509-Zertifikat oder das zur validierung der Authentifizierungsanforderung verwendete Zertifikat.
   • SLO-URL – Die Logout-URL leitet Benutzer nach der Abmeldung weiter.
6. Klicken Sie abschließend auf Verbindung testen, um sicherzustellen, dass alles ordnungsgemäß funktioniert. Wenn der Test erfolgreich ist, klicken Sie auf Konfiguration Speichern, um Ihre SSO-Einstellungen zu übernehmen – und schon sind Sie startklar.

Nachdem Sie SSO aktiviert haben, sehen Sie nun unter den SSO-Einstellungen diese zusätzlichen Optionen:

• E-Mail-Anmeldung für lizenzierte Benutzer zulassen – Dies ermöglicht es lizenzierten Benutzern, sich auch mit ihrer E-Mail-Adresse und ihrem Passwort anzumelden, anstatt nur über SSO.
• Single Sign-On für Gastkonten erzwingen – Dadurch wird sichergestellt, dass sich Gastbenutzer nur per SSO anmelden können, was für zusätzliche Sicherheit sorgt.
• SCIM-Bereitstellungseinstellungen – Hiermit können Sie Benutzer automatisch verwalten, indem Sie die daten mit Ihrem Identitätsanbieter synchronisieren, sodass keine manuellen Aktualisierungen erforderlich sind.
• Just-in-Time (JIT)-Zugriff – Dies ermöglicht es Benutzern, bei Bedarf einen vorübergehenden, zeitlich begrenzten Zugriff auf eingeschränkte Systeme anzufordern. Es trägt zur Sicherheit bei, indem erweiterte Berechtigungen auf Abruf gewährt und nach Ablauf des genehmigten Zeitraums automatisch wieder entzogen werden.

Referenztabelle für Identitätsanbieter

Verwenden Sie diese Tabelle, um zu ermitteln, wo Sie die erforderlichen SSO-Konfigurationsfelder in Ihrem spezifischen IdP finden: