Wir wissen, wie wichtig SAML/SSO-Kompatibilität für manche Unternehmen ist.
Ab sofort können Sie das SAML 2.0-Protokoll verwenden, um sich auf sicherste Weise mit Tomorro zu verbinden.
Dies ermöglicht es Ihnen, Ihren bevorzugten Identity Provider einzubinden und sich über SSO mit Tomorro zu verbinden – für den höchsten Authentifizierungsstandard.
Verbindung mit Tomorro herstellen
Um die Integration einzurichten, gehen Sie bitte zur Integrationsseite in Tomorro und öffnen Sie den Bereich SAML-Authentifizierung. Nur Administratoren haben Zugriff auf diesen Bereich.
💡 Wenn Ihre Organisation auf das neue SSO umgestellt hat, zeigt der Bereich SAML-Authentifizierung zusätzlich Identitätsanbieter im neuen SSO an. Dort verwalten Sie Ihre Identitätsanbieter selbst: Identitätsanbieter hinzufügen, dann Bearbeiten, Löschen oder Als Standard festlegen. Jeder Anbieter wird mit einem Namen, einer E-Mail-Domain, einem Aussteller, einem Einstiegspunkt und einem x509-Zertifikat konfiguriert ; die E-Mail-Domain bestimmt, welche Benutzer zu diesem Anbieter geleitet werden. Sie können insgesamt bis zu drei Identitätsanbieter registrieren. Die Verfügbarkeit hängt vom Plan Ihrer Organisation ab ; wenden Sie sich an Ihren Kundenbetreuer, um sie zu nutzen.
Einrichtung in Azure
SCHRITT 1 – Eine benutzerdefinierte App in Azure erstellen
SCHRITT 1 – Eine benutzerdefinierte App in Azure erstellen
Gehen Sie zu Unternehmensanwendungen > Klicken Sie auf die Schaltfläche „Neue Anwendung"
Klicken Sie dann auf die Schaltfläche „Eigene Anwendung erstellen"
Sie können den Namen Ihrer App frei wählen, z. B. „Tomorro"
Wählen Sie die Option „Eine andere Anwendung integrieren, die nicht im Katalog zu finden ist"
SCHRITT 2 – SAML-Zertifikat
SCHRITT 2 – SAML-Zertifikat
Kopieren Sie den Azure AD-Bezeichner und fügen Sie ihn in das Feld Aussteller in Tomorro ein
Die URL sollte folgendermaßen aussehen:
https://sts.windows.net/XXX
Kopieren Sie die Anmelde-URL und fügen Sie sie in das Feld Einstiegspunkt in Tomorro ein
Die URL sollte folgendermaßen aussehen:
https://login.microsoftonline.com/XXX
Laden Sie das Zertifikat Base 64 herunter, öffnen Sie es und fügen Sie die Daten in das Feld x509-Zertifikat ein
Struktur des Base 64-Zertifikats:
-----BEGIN CERTIFICATE----- [CERTIFICATE] -----END CERTIFICATE-----
Klicken Sie auf Identitätsanbieter hinzufügen
Sobald Ihr Identitätsanbieter hinzugefügt wurde, erscheinen die Felder Tomorro-Callback-URL und Tomorro-Entitätskennung im Bereich Tomorro-Konfigurationsparameter.
SCHRITT 3 – Attribute
SCHRITT 3 – Attribute
Der Anspruchsname des Eindeutigen Benutzerbezeichners (Name ID) sollte user.mail sein. Aktualisieren Sie das „Quellattribut" entsprechend.
SCHRITT 4 – SAML-Einstellungen für die App konfigurieren
SCHRITT 4 – SAML-Einstellungen für die App konfigurieren
Wählen Sie die Single Sign-On-Methode SAML und beginnen Sie dann mit der Konfiguration der SAML-Grundeinstellungen.
Verbinden Sie sich mit Ihrer Tomorro-Einrichtungsseite wie im ersten Teil beschrieben.
Kopieren Sie das Feld Tomorro-Callback-URL und fügen Sie es in die Felder Antwort-URL (Assertion Consumer Service URL) und Anmelde-URL in Azure ein.
Kopieren Sie das Feld Tomorro-Entitätskennung und fügen Sie es in das Feld Bezeichner (Entitäts-ID) in Azure ein.
Gehen Sie zum Bereich Benutzer der Azure-App und erlauben Sie Ihren Benutzern, die App zu verwenden.
Vergessen Sie nicht, nach dem Hinzufügen dieser Daten in Tomorro auf „Aktualisieren" zu klicken.
Das SAML-Protokoll ist nun für Tomorro aktiviert!
💡 Ohne SCIM-Bereitstellung muss jeder eingeladene Benutzer sein Konto über die Einladungs-E-Mail von Tomorro aktivieren, bevor er sich zum ersten Mal über SAML SSO anmeldet. Solange das Konto nicht aktiviert ist, zeigt die Anmeldung die Meldung „SAML für diesen Benutzer nicht aktiviert“. Sie können die Einladung über Einstellungen > Nutzer („Einladung erneut senden“) erneut senden. Mehr dazu: Anmeldung über SAML SSO.
Wenn Sie SCIM eingerichtet haben, entfällt dieser Schritt: bereitgestellte Konten werden bereits aktiv erstellt und melden sich direkt über SAML SSO an.