Authentifizierungsmethoden und Single Sign-On (SSO)

Authentifizierungsmethoden

Steeple bietet zwei Authentifizierungsmethoden an:

• E-Mail + Passwort : Standardmethode, jeder Mitarbeiter meldet sich mit seinen Steeple-Zugangsdaten an

• Single Sign-On (SSO) : Anmeldung über einen Unternehmens-Identitätsanbieter (Azure AD, Okta, Google Workspace)

Was ist SSO?

SSO (Single Sign-On) ermöglicht es den Mitarbeitern, sich mit ihren vorhandenen Unternehmenszugangsdaten bei Steeple anzumelden, ohne ein separates Konto zu erstellen.

Vorteile

• Zentrale Zugriffsverwaltung

• Keine doppelten Konten

• Sicherheit abgestimmt auf die Tools des Unternehmens

• Möglichkeit, die Benutzerbereitstellung zu automatisieren

Protokoll

Steeple implementiert SSO über SAML V2.0.

Wichtiger Hinweis

Steeple unterstützt kein Single Logout (SLO) : Sobald die Steeple-Sitzung hergestellt ist, ist sie unabhängig von der Sitzung des Identitätsanbieters und läuft gemäß ihrer eigenen Gültigkeitsdauer ab.

Unterstützte Identitätsanbieter

• Azure Active Directory (Microsoft Entra ID)

• Okta

• Google Workspace

SSO einrichten

Die Konfiguration erfolgt über Administration > Integrationen (/administration/integrations).

SSO mit Azure Active Directory

1. In Azure eine Nicht-Galerie-Unternehmensanwendung erstellen (Identity > Applications > Enterprise Applications)

2. In Steeple: Administration > Integrationen > Installieren, den Namen des SSO-Buttons und die reservierten Domains konfigurieren

3. Steeple-Metadaten in die grundlegende SAML-Konfiguration von Azure kopieren

4. Benutzerattribute konfigurieren (email, first_name, last_name, provider_identifier)

5. Die URL der Föderationsmetadaten aus Azure kopieren

6. In Steeple importieren, indem die URL eingefügt und auf „Metadaten importieren“ geklickt wird

7. Benutzer und Gruppen in Azure zuweisen — der konfigurierende Administrator muss ebenfalls zugewiesen werden

SSO mit Okta

1. Eine SAML-2.0-Integration in Okta erstellen (Applications > Create App Integration)

2. Steeple-URLs in Okta kopieren (von Administration > Integrationen > Okta SAML > Installieren)

3. Das Name-ID-Format auf EmailAddress

4. Die Attribute wie angegeben konfigurieren

5. Die URL der Metadaten aus dem Tab „Sign on“ von Okta abrufen

6. In Steeple importieren

SSO mit Google Workspace

1. Eine benutzerdefinierte SAML-Anwendung in Google erstellen (Applications > Web und mobile > App hinzufügen)

2. Die Google-Metadaten-XML-Datei herunterladen

3. Steeple-Metadaten in Google Workspace und umgekehrt konfigurieren

4. Die Google-XML-Datei muss unter einer zugänglichen URL gehostet werden (eine sichere interne Hosting-Lösung verwenden, keinen öffentlichen Drittanbieterdienst), um in Steeple importiert zu werden

5. Benutzerattribute konfigurieren

Migration zu SSO

• Gleiche E-Mail im Unternehmensverzeichnis und in Steeple: nahtloser Übergang, das bestehende Konto bleibt erhalten

• Andere E-Mail : ein neues Konto wird erstellt — der Benutzer muss seine E-Mail-Adressen vor der Migration vereinheitlichen

Multi-Communitys-Architekturen (Parent/Child)

Für Organisationen mit Parent/Child-Communitys ist es möglich, Gruppen des Identitätsanbieters bestimmten Steeple-Communitys zuzuordnen. Die Konfiguration variiert je nach Anbieter:

• Azure AD : die Gruppen-Claims mit der object_id der Gruppe verwenden

• Okta : Okta-Gruppen konfigurieren (Leerzeichen in den Namen durch Unterstriche ersetzen)

• Google Workspace : das Attribut sso_group_id hinzufügen

Was der Assistent tun kann

Der Assistent kann den Benutzer zur Seite führen Integrationen über navigate_to und die Authentifizierungskonzepte erklären. Für die detaillierte technische Konfiguration auf https://help.steeple.com/ verweisen