Was ist SSO?
SSO (Single Sign On) ist eine Authentifizierungsmethode, die jedem in Ihrem Unternehmen den nahtlosen Zugriff auf iChemistry ermöglicht.
Mit SSO ist es nicht erforderlich, Benutzer zu erstellen und diese mit einem Benutzernamen und Passwort zu verwalten. Vereinfacht ausgedrückt verwenden Sie dieselben Anmeldeinformationen wie bei der Anmeldung an Ihrem Computer. Sie müssen lediglich einen Link zu Ihrem iChemistry-System verteilen. Auf diese Weise ist der Zugriff auf das System sicher, einfach und zeitsparend.
Wie funktioniert SSO in iChemistry?
- Wenn ein Benutzer seinen iChemistry-Link öffnet, überprüft die Plattform, ob ein Benutzer mit der Datenbank verknüpft ist und gewährt, falls gefunden, Zugriff.
- Wenn es keinen Benutzer mit der angegebenen E-Mail-Adresse gibt, erstellt iChemistry ein Konto und gewährt Zugriff mithilfe der Information aus den Ansprüchen in der SAML-Antwort (die Ihr IT-Team in der Konfigurationsphase eingerichtet hat). Standardmäßig wird Benutzern ein „schreibgeschützter Zugriff“ auf Ihr System gewährt.
- Berechtigungen können nachträglich jedoch immer noch innerhalb von iChemistry verwaltet und geändert werden. Der Umgang mit Berechtigungen mit SSO ist diesbezüglich leicht anpassbar.
Mit SSO sparen Sie Zeit beim Erstellen von Benutzern, da SSO die Arbeit für Sie erledigt.
Wissenswertes zur Konfiguration von SSO in iChemistry:
Die Konfiguration von SSO für iChemistry erfordert einige Aufgaben von beiden Seiten. Wenn SSO für iChemistry aktiviert ist, bedeutet dies, dass die lokale Authentifizierung umgangen wird und Benutzer aufgefordert werden, sich über die Domäne Ihrer Organisation anzumelden. Damit das funktioniert, konfiguriert Intersolia das SSO gemeinsam mit Ihrem IT-Team, das uns sogenannte Metadaten zur Verfügung stellen muss. Die von uns benötigten Attribute sind „userEmail“, „userFullName“, „userId“, „userRole“ und „departmentId“. Weitere Erläuterungen erhalten Sie auf Anfrage, wenn Sie daran interessiert sind, Ihren Vertrag mit der SSO-Authentifizierung zu erweitern.
Wir unterstützen Azure Ad und SAML 2.0.
Wenn Sie an der SSO-Option interessiert sind, wenden Sie sich bitte an Ihre Ansprechperson oder an den Kundendienst support@intersolia.com.