Skip to content
Enterprise & Agenturen

SAML Single Sign-on

Mit SAML Single Sign-on meldet sich Ihr Team über Ihren eigenen Identity Provider an — Okta, Azure AD oder einen beliebigen SAML-2.0-IdP. Der Zugriff ist zentralisiert: Onboarding und Offboarding von Personen an einem Ort, mit Ihren eigenen Richtlinien.

6 Min. Lesezeit

Was Sie brauchen

  • Ein SAML-2.0-Identity-Provider (Okta, Azure AD usw.)
  • Admin-Zugriff, um den IdP zu konfigurieren

So funktioniert es

Climails agiert als Service Provider. Ihr IdP authentifiziert den Nutzer und postet eine signierte Assertion zurück, die Climails prüft, bevor die Sitzung gewährt wird.

  • Metadaten — Climails stellt SP-Metadaten bereit, die Ihr IdP konsumieren kann.
  • Login — Nutzer starten die Anmeldung und werden zu Ihrem IdP weitergeleitet.
  • ACS — der IdP postet die signierte Antwort an den Assertion-Consumer-Endpunkt von Climails, der Zertifikat und Signatur validiert.

Einrichten

  1. 1

    Climails in Ihrem IdP registrieren

    Erstellen Sie in Okta/Azure AD eine SAML-App mit der SP entity ID und der ACS-URL aus den Metadaten von Climails.

  2. 2

    Die IdP-Details bereitstellen

    Konfigurieren Sie die IdP-SSO-URL und das Signaturzertifikat, damit Climails Assertions prüfen kann.

  3. 3

    Eine Anmeldung testen

    Melden Sie sich über den IdP an; eine gültige signierte Assertion erteilt die Sitzung.

SSO passt naturgemäß zur SCIM-Provisionierung — SSO steuert, wie sich Personen anmelden, SCIM steuert, wer existiert. Siehe die SCIM-Anleitung, um Konten zu automatisieren.

Häufig gestellte Fragen

Welche Identity Provider funktionieren?

Jeder SAML-2.0-IdP — Okta und Azure AD sind gängig. Climails validiert die signierte Antwort gegen das Zertifikat Ihres IdP.

Ist SSO in jedem Tarif enthalten?

SSO ist eine Enterprise-Fähigkeit. Sprechen Sie mit uns, um es für Ihren Workspace zu aktivieren.

Erstellt SSO auch Konten?

SSO authentifiziert Anmeldungen; um Nutzer automatisch zu erstellen, zu aktualisieren und zu deaktivieren, koppeln Sie es mit SCIM-Provisionierung.

In Minuten mit dem Versand starten

Kostenloses Konto erstellen, Domain verbinden und Ihre Zielgruppe über alle Kanäle erreichen – ohne Kreditkarte.

Dauerhaft kostenloser Tarif · Keine Kreditkarte · In Minuten startklar

SAML 2.0 Single Sign-on (SSO) einrichten — Climails