Single Sign-on

Mit Single Sign-on (SSO) melden sich die Mitarbeitenden Ihrer Einrichtung mit dem Konto ihrer Einrichtung statt mit einem EnaTTO-Passwort bei EnaTTO an. Bei der ersten Anmeldung treten sie Ihrer Organisation als Mitglied bei und werden mit ihrem Eintrag im Verzeichnis verknüpft.

Erforderliche RolleLink kopieren

• Die Verbindung richtet ENA Innovation im Identitätsdienst ein, mit Angaben der IT-Abteilung Ihrer Einrichtung.
• Rollen über Mitglied hinaus werden anschließend unter Nutzer vergeben (Eigentümer, Administrator).

Was Ihre IT-Abteilung bereitstelltLink kopieren

• Den Identitätsanbieter: SAML 2.0 oder OpenID Connect (zum Beispiel Microsoft Entra ID, Google Workspace, Okta oder Ihr eigenes ADFS).
• Für SAML die Metadaten-URL; für OpenID Connect den Issuer, die Client-ID und das Secret. ENA Innovation teilt Ihrer IT-Abteilung die Rücksprungadresse (ACS) mit, die dort registriert werden muss.
• Die E-Mail-Domains Ihrer Einrichtung (zum Beispiel university.example).
• Der Identitätsanbieter muss das Attribut E-Mail des Nutzers übermitteln: EnaTTO ordnet Personen anhand dieses Attributs zu.

So funktioniert esLink kopieren

Importieren Sie Ihre Mitarbeitenden in das Verzeichnis, bevor Sie SSO einschalten, damit diese Verknüpfungen entstehen. Siehe Import von Personen und Einheiten.

Gut zu wissenLink kopieren

• SSO-Nutzer haben kein EnaTTO-Passwort. Schließen Sie ein Konto bei Ihrem Identitätsanbieter und entfernen Sie die Mitgliedschaft unter Nutzer.
• Ansprechpersonen in Unternehmen, externe Gutachter und Patentanwälte, die nicht in Ihrem Identitätsanbieter geführt werden, melden sich weiterhin per Einladung an.
• Testen Sie zuerst mit einem Konto: Prüfen Sie die Mitgliedschaft und die Rolle unter Nutzer sowie die Markierung Verknüpft bei der Person.

Verwandte ArtikelLink kopieren

• Anmeldung und Nutzer
• Import von Personen und Einheiten