SAML 2.0 und SCIM 2.0

Was der Konnektor tut

Ihre Kolleginnen und Kollegen melden sich über Ihren SAML-Identitätsanbieter an (Microsoft Entra ID, Okta, Google Workspace, ADFS…), der über Passwort und Zwei-Faktor-Authentifizierung entscheidet. Mit SCIM legen Entra ID und Okta die Konten der Organisation selbst an, aktualisieren und deaktivieren sie und ordnen alle den richtigen Gruppen zu. Google Workspace stellt keine eigenen Anwendungen bereit: Mit Google werden die Konten bei der ersten SAML-Anmeldung angelegt.

Was in TechWatchAlert ankommt

• Die Personen Ihrer verifizierten Domains, angemeldet mit ihrem Unternehmenskonto
• Die Gruppen des Verzeichnisses, verknüpft mit den Gruppen der Organisation, die Rollen und Projekte vergeben
• Eintritte, Namensänderungen und Austritte: Ein im Verzeichnis deaktiviertes Konto verliert sofort den Zugang, ohne dass etwas gelöscht wird
• Das Protokoll der letzten Vorgänge des Verzeichnisses, Ablehnungen inklusive, und jede Anmeldung im Audit-Log

Einrichtung

1. Verifizieren Sie Ihre E-Mail-Domain unter Organisationseinstellungen › Sicherheit › Anmeldung (SSO)
2. Wählen Sie SAML 2.0, geben Sie Ihrem Anbieter Entity ID und Antwort-URL, importieren Sie seine Metadaten und klicken Sie vor dem Aktivieren auf „Mit meinem Konto testen“
3. Für SCIM erzeugen Sie das Token unter Sicherheit › Bereitstellung (SCIM) und fügen es mit der Basis-URL in Entra ID oder Okta ein