SSO-Verwaltung

Mandanten- und Anwendungsbereiche

Die Navigation gruppiert Mandanten, Domains, Anwendungen, Föderation, Bereitstellung, Berechtigungen, Prüfungen, PIM, Geräte, Workflows, Sitzungen, Schlüssel und Audit. Verwenden Sie Mandanteneinstellungen für mandantenweite Konfiguration und Anwendungseditoren für Protokoll und Lebenszyklus. Aktionen richten sich nach effektiver Rolle und Delegation. Integrationen verwenden den generierten Kontrakt unter /api/auth/management/openapi.json.

1. Wählen Sie genau den Mandanten oder die Anwendung und prüfen Sie Eigentümer und Status.
2. Fehlt eine Aktion, lassen Sie prüfen, ob sie an Sie delegiert wurde.
3. Prüfen Sie nach dem Speichern den angezeigten Status und Audit- oder Versionseintrag.

Rollen und Berechtigungen

Die Rollenstruktur unterstützt Umhängen und Versionsvergleich. Effektive Rechte erfordern aktive Mitgliedschaft und die passende Mandantendelegation; höhere oder gleichrangige Geschwisterrechte werden verweigert. Trennen Sie Plattform- und Anwendungsrollen. Eine Zuweisung ersetzt weder Mandantenmitgliedschaft noch Anwendungsrichtlinie oder Funktionstrennung.

1. Prüfen Sie Mitgliedschaft und aktuellen Rollenpfad vor der Zuweisung.
2. Wählen Sie die kleinste passende Rolle und Berechtigung und kontrollieren Sie Umfang und Ablauf.
3. Prüfen Sie bei Ablehnung effektive Mandantenrechte, statt eine umfassendere Website-Rolle zu vergeben.

Domains und Registrierungen

Domainansprüche erfordern vor Suche oder Zertifikatsnutzung eine ausdrückliche Eigentumsprüfung. Anwendungsregistrierungen legen separat Protokoll, Eigentümer, Mandant, Richtlinie und Lebenszyklus fest. Prüfen Sie Auswirkungen, bevor Sie eine neue Richtlinienversion veröffentlichen. Globale Social-Provider werden getrennt von verknüpften Identitäten einzelner Nutzer verwaltet.

1. Fügen Sie die genaue Mandantendomain hinzu und schließen Sie deren Eigentumsprüfung ab.
2. Registrieren Sie die Anwendung auf ihrer protokollspezifischen Verwaltungsseite.
3. Prüfen, veröffentlichen und testen Sie die Richtlinie und bestätigen Sie die aktive Version.

Authentifikatoren und Registrierung

Die Authentifizierungsverwaltung umfasst Faktorregistrierung, Wiederherstellungscodes, unterstützte Authentifikatoren, temporäre Zugriffspässe, Hardware-OATH-Aktionen und Registrierungskampagnen. Dafür ist die Berechtigung zur Authentifizierungsverwaltung nötig. Sensible Aktionen verlangen möglicherweise zusätzlich ein aktuelles, nutzergebundenes Step-up; eine allgemeine Administratorrolle ersetzt es nicht.

1. Prüfen Sie Mandantenrichtlinie und Registrierungsstatus vor Kampagnenbeginn.
2. Verlangen Sie, dass die Person die Authentifikatorprüfung abschließt und bestätigt.
3. Widerrufen Sie verlorene Faktoren oder Pässe und stellen Sie Ersatz nur über die berechtigte Funktion aus.

Sitzungen, Schlüssel und Social-Provider

Das Sitzungsinventar enthält erfasste Browser-, OIDC-, SAML-, Private-Access- und privilegierte Sitzungen. Widerrufen Sie nur im eigenen Berechtigungsumfang; nutzerweite Aktionen können mehrere Anwendungen betreffen, und zentrale Browser-Sitzungen kann nur God widerrufen. Nutzer können eigene Tokens verbundener Anwendungen und vertrauenswürdige Geräte widerrufen. Signaturschlüssel und Social-Provider werden separat gewartet.

1. Filtern Sie nach berechtigtem Nutzer, Mandant, Anwendung und Sitzungstyp.
2. Wählen Sie den Einzelwiderruf oder eine umfassendere Aktion erst nach Folgenprüfung.
3. Prüfen Sie nach Schlüssel- oder Anbieteränderungen den Status und einen kontrollierten Anmeldetest.

Audit, Export und Fehlerbehebung

Mandantenaudit, Sicherheitsnachweise, Aufbewahrung, Sperren, Logziele und Exporte haben getrennte Berechtigungsbereiche. Exporte können sensible Datensätze enthalten; wählen Sie den kleinsten nötigen Umfang. Halten Sie bei fehlenden Daten oder Änderungsfehlern die sichere Fehlermeldung fest und prüfen Sie den Zustand vor einem erneuten Versuch. Bei Korrekturen bleibt der nur ergänzbare Verlauf erhalten.

1. Filtern Sie Mandantenaudit nach verfügbaren Akteuren, Anwendungen oder Zeiträumen.
2. Exportieren Sie nur notwendige Datensätze und speichern Sie sie geschützt.
3. Prüfen Sie Aufbewahrung, rechtliche Sperren und Zielzustand vor Änderungen oder erneuter Zustellung.

Häufig gestellte Fragen

Verwandte Seiten

• Single Sign-on und Identitäten
• Föderationsprotokolle und Bereitstellung
• Identitätsgovernance und privilegierter Zugriff
• Privater Anwendungszugriff