Was ist Single Sign-On (SSO)?

Mit Single Sign-On können sich die Mitglieder eines Teams über den eigenen Identitätsanbieter ihrer Organisation mit ihrer geschäftlichen E-Mail-Adresse statt mit einem Inoreader-Passwort bei Inoreader anmelden. Der Team-Inhaber richtet es für eine E-Mail-Domain unter Team verwalten > SSO ein. Von da an melden sich Personen mit dieser Domain auf der SSO-Seite an, und neue Kollegen erhalten bei ihrer ersten Anmeldung ein Konto und einen Team-Platz.

So funktioniert es

Inoreader unterstützt SAML 2.0. Sobald SSO aktiviert ist, meldet sich ein Mitglied, dessen E-Mail-Adresse zur Domain des Teams gehört, auf der SSO-Seite an. Wie melde ich mich mit SSO an? führt durch eine Anmeldung. Mitglieder mit dieser Domain können sich nicht mehr mit einem Passwort anmelden, und niemand kann sich mit dieser Domain mit einem Passwort registrieren. Der Team-Inhaber kann weiterhin ein Passwort verwenden. Eine angemeldete SSO-Sitzung wird alle 12 Stunden beim Identitätsanbieter bestätigt und endet, wenn der Anbieter die Bestätigung verweigert oder die Person das Team verlassen hat.

Wer sich mit dieser Domain zum ersten Mal ohne Inoreader-Konto anmeldet, erhält eines mit dem Namen vom Identitätsanbieter, tritt dem Team bei, wenn ein Platz frei ist, und erhält die Begrüßungs-E-Mail des Teams. Ein bestehendes Konto, das kein Mitglied des Teams ist, wird abgelehnt, ebenso ein neues Konto, wenn das Team voll ist. Wo kann ich meine Team-Mitglieder und Einstellungen sehen? behandelt die Plätze.

SSO einrichten

Nur der Team-Inhaber kann die Konfiguration ändern. Andere Mitglieder sehen „Nur der Team-Inhaber kann die Single-Sign-On-Konfiguration deines Teams ändern.“

1. Klicke in der Tableiste auf Team und dann auf Team verwalten > SSO.
2. Kopiere Deine Inoreader-Single-Sign-On-Adresse und Deine Inoreader-Entitäts-ID in die SAML-App bei deinem Identitätsanbieter.
3. Wähle unter Team-Authentifizierung die Option SAML-Single-Sign-On und gib die E-Mail-Domain ein.
4. Füge die SAML-Anmeldeadresse, die SAML-Entitäts-ID und das Signaturzertifikat des Anbieters ein.
5. Klicke auf Speichern.

Ein Team hat eine Domain. Eine Domain, die bereits von einem anderen Team verwendet wird, wird abgelehnt, ebenso eine öffentliche E-Mail-Domain wie gmail.com oder outlook.com.

Durch das Aktivieren von SSO werden die ausstehenden E-Mail-Einladungen des Teams gelöscht.

Tarife

Single Sign-On ist in den Tarifen Team und Team Intelligence als Teil von Teams enthalten. Welche Funktionen erhalte ich als Team-Mitglied? listet die übrigen auf.