Was ist Single Sign-On (SSO)?

Single Sign-On ermöglicht es den Mitgliedern eines Teams, sich über den eigenen Identitätsanbieter ihrer Organisation mit ihrer geschäftlichen E-Mail-Adresse statt mit einem Inoreader-Passwort bei Inoreader anzumelden. Der Teaminhaber richtet dies unter Team verwalten > SSO für eine E-Mail-Domain ein. Von da an melden sich Personen mit dieser Domain auf der SSO-Seite an, und neue Kollegen erhalten bei ihrer ersten Anmeldung ein Konto und einen Team-Platz.

So funktioniert es

Inoreader unterstützt SAML 2.0. Sobald SSO aktiviert ist, meldet sich ein Mitglied, dessen E-Mail-Adresse zur Domain des Teams gehört, auf der SSO-Seite an. Wie melde ich mich mit SSO an? führt durch die Anmeldung. Mitglieder mit dieser Domain können sich nicht mehr mit einem Passwort anmelden, und niemand kann sich mit dieser Domain mit einem Passwort registrieren. Der Teaminhaber kann weiterhin ein Passwort verwenden. Eine angemeldete SSO-Sitzung wird alle 12 Stunden beim Identitätsanbieter bestätigt und endet, wenn der Anbieter die Bestätigung verweigert oder die Person das Team verlassen hat.

Eine Person mit dieser Domain, die sich zum ersten Mal ohne Inoreader-Konto anmeldet, erhält ein Konto mit dem Namen vom Identitätsanbieter, tritt dem Team bei, wenn ein Platz frei ist, und erhält die Willkommens-E-Mail des Teams. Ein bestehendes Konto, das nicht Mitglied des Teams ist, wird abgewiesen, ebenso ein neues Konto, wenn das Team voll ist. Wo kann ich meine Teammitglieder und Einstellungen sehen? behandelt die Plätze.

SSO einrichten

Nur der Teaminhaber kann die Konfiguration ändern. Andere Mitglieder sehen „Nur der Teaminhaber kann die Single-Sign-On-Konfiguration Ihres Teams ändern.“

1. Klicken Sie in der Tableiste auf Team und dann auf Team verwalten > SSO.
2. Kopieren Sie Ihre Inoreader-Single-Sign-On-URL und Ihre Inoreader-Entitäts-ID in die SAML-App bei Ihrem Identitätsanbieter.
3. Wählen Sie unter Team-Authentifizierung die Option SAML-Single-Sign-On aus und geben Sie die E-Mail-Domain ein.
4. Fügen Sie die SAML-Anmelde-URL, die SAML-Entitäts-ID und das Signaturzertifikat des Anbieters ein.
5. Klicken Sie auf Speichern.

Ein Team hat eine Domain. Eine Domain, die bereits von einem anderen Team verwendet wird, wird abgewiesen, ebenso eine öffentliche E-Mail-Domain wie gmail.com oder outlook.com.

Durch das Aktivieren von SSO werden die ausstehenden E-Mail-Einladungen des Teams gelöscht.

Tarife

Single Sign-On ist im Rahmen von Teams in den Tarifen Team und Team Intelligence enthalten. Welche Funktionen erhalte ich als Teammitglied? listet die übrigen auf.