Single Sign-on einrichten

Prüfen Sie vor der Aktivierung, ob Ihr Identitätsanbieter das erforderliche Protokoll und die nötigen Attribute unterstützt. Für SAML benötigen Sie Aussteller, SSO-URL, Zertifikat und eine stabile Nutzerkennung. Für SCIM benötigen Sie ein eigenes Provisioning-Zugangsmittel und eine Definition der zulässigen Gruppen. Legen Sie mindestens zwei Administratoren fest, bevor Sie SSO erzwingen, und testen Sie zunächst mit einer kleinen Gruppe. Dokumentieren Sie einen Wiederherstellungsweg für ein Administratorkonto, der nicht von der neuen Identitätsanbieter-Konfiguration abhängt. Nach erfolgreichem Test wenden Sie die Richtlinie auf die vorgesehene Organisation an und prüfen Anmelde- und Provisioning-Ereignisse. Private Zertifikate und Zugangsdaten gehören nicht in Support-Tickets.