Single Sign-on mit Ihrem Identitätsanbieter einrichten

Sie können BEAMON mit dem Identitätsanbieter (IdP) Ihrer Organisation verbinden, damit sich Nutzer per Single Sign-on (SSO) mit ihren bestehenden Firmenzugangsdaten anmelden. BEAMON unterstützt alle gängigen IdPs, etwa Okta, Entrust oder PingFederate, über OIDC oder SAML 2.0.

Technisch nutzt BEAMON dafür Amazon Cognito. Ihre Organisation erhält einen eigenen User Pool, den wir gemeinsam mit Ihnen einrichten.

SSO mit OIDC einrichten

1. Kontakt aufnehmen: Schreiben Sie an help@beamon.ai, um die Einrichtung zu starten. Teilen Sie uns mit, welchen IdP Sie nutzen und ob es besondere Anforderungen gibt.
2. Callback-URL erhalten: Wir senden Ihnen die Callback-URL für Ihren User Pool. Tragen Sie sie genau so ein, wenn Sie BEAMON in Ihrem IdP als Anwendung registrieren.

3. IdP-Details übermitteln:

   • Anbietername: Der Name, den Nutzer auf der Anmeldeseite von BEAMON sehen.
   • Client-ID: Die ID, die Ihr IdP bei der Registrierung von BEAMON als Anwendung vergibt.
   • Client Secret: Der geheime Schlüssel, den Ihr IdP für diese Anwendung erzeugt. Bitte übermitteln Sie ihn über einen sicheren Kanal.
   • Issuer-URL: Die URL, unter der Ihr IdP seine Konfiguration veröffentlicht. In den meisten Fällen können wir darüber alle weiteren Endpunkte automatisch abrufen.
   • Methode für die Attributabfrage (GET oder POST): Die HTTP-Methode, mit der Nutzerdaten vom userInfo-Endpunkt Ihres IdP abgefragt werden.

   Unterstützt Ihr IdP keine automatische Erkennung, benötigen wir zusätzlich diese Endpunkte:

   • Autorisierungsendpunkt: Hierhin werden Nutzer zur Anmeldung weitergeleitet.
   • Token-Endpunkt: Hier werden Autorisierungscodes gegen Tokens eingetauscht.
   • UserInfo-Endpunkt: Hier werden nach der Anmeldung die Nutzerdaten abgerufen.
   • JWKS-URI: Hier sind die Schlüssel zur Prüfung der Tokens veröffentlicht.
4. Attributzuordnung abstimmen: BEAMON benötigt zwei Attribute:
   • E-Mail-Adresse: Dient zur Identifizierung der Nutzer. Muss eine gültige E-Mail-Adresse sein.
   • Vollständiger Name: Wird in der Oberfläche von BEAMON angezeigt.
5. Verbindung testen: Sobald alles eingerichtet ist, prüfen wir die Konfiguration gemeinsam mit Ihnen und bitten Sie gegebenenfalls um eine Anmeldung mit einem Testnutzer.

SSO mit SAML 2.0 einrichten

1. Kontakt aufnehmen: Schreiben Sie an help@beamon.ai, um die Einrichtung zu starten. Teilen Sie uns mit, welchen IdP Sie nutzen und ob es besondere Anforderungen gibt.
2. ACS-URL und Entity-ID erhalten: Wir senden Ihnen die ACS-URL (Assertion Consumer Service URL) und die Audience-URI (Entity-ID) für Ihren User Pool.
3. IdP konfigurieren: Legen Sie in Ihrem IdP eine SAML-Anwendung für BEAMON an und tragen Sie diese beiden Werte ein. Hintergrundinformationen zur Seite von Amazon Cognito finden Sie in der Dokumentation von Amazon Cognito.
4. IdP-Metadaten übermitteln: Senden Sie uns die Metadaten Ihres IdP als XML-Datei oder Metadaten-URL. Sie enthalten in der Regel die Entity-ID Ihres IdP, die Anmelde-URL und das Signaturzertifikat.
5. Attributzuordnung abstimmen: BEAMON benötigt die E-Mail-Adresse und den vollständigen Namen. Teilen Sie uns mit, in welchen Attributen Ihres IdP diese Werte stehen.
6. Verbindung testen: Sobald uns Metadaten und Attributzuordnung vorliegen, schließen wir die Einrichtung ab und bitten Sie gegebenenfalls um eine Anmeldung mit einem Testnutzer.

Nächste Schritte

Wir begleiten Sie durch alle weiteren Schritte, bis SSO läuft. Bei Fragen wenden Sie sich jederzeit an help@beamon.ai.

Häufige Fragen