Leitfaden für die Verwendung von SSO und Showpad

Wenn Sie Single Sign-On (SSO) verwenden, können Nutzer die Anmeldedaten ihres Unternehmens verwenden, um auf Showpad zuzugreifen. Dies erleichtert Ihren Nutzern das Leben, da sie weniger Nutzernamen und Passwörter benötigen und sich nur noch die Daten für ein Konto merken müssen. Dieser SSO-Service bietet eine sichere Möglichkeit, Authentifizierungsinformationen zwischen zwei Parteien auszutauschen: einem Dienstleistungsanbieter und dem Identitätsanbieter eines Unternehmens. So kann ein einziger Satz von Anmeldedaten für den Zugriff auf mehrere Anwendungen verwendet werden.

Showpad bietet SSO-Lösungen, die dem SAML 2,0- und dem OpenID-Protokoll entsprechen. Wenn Sie Azure Active Directory verwenden, können Sie auch OpenID Connect verwenden, um sich bei der Web-App von Showpad anzumelden.

Die Showpad Platform bietet eine Unterstützung für mehrere Single Sign-On-Anbieter in einer Instanz. Das bedeutet, dass Sie, wenn Sie mit dezentralisierten Teams arbeiten oder aus anderen Gründen die Dienstleistungen von mehr als einem SSO-Anbieter in Anspruch nehmen, alle Ihre Anbieter unternehmensübergreifend auf Showpad konfigurieren können, um die Verwaltung von Nutzern und die Anmeldevorgänge zu vereinfachen. Hierbei bieten wir Ihnen eine Unterstützung in Bezug auf Anbieter wie Okta, PingOne, Google Authentication und Azure AD an.

Hinweis: Wir verwenden den sehr empfohlenen SHA-256-Hash-Algorithmus, aber Sie können bei Showpad auch das ältere SHA-1-Format verwenden.

Administratoren können Nutzer in einer speziellen E-Mail-Domäne verwalten und haben die volle Kontrolle über die Autorisierung und Authentifizierung der Nutzerkonten, welche auf die webbasierten oder mobilen Anwendungen von Showpad zugreifen können. Dies ist kein Ersatz für die Verwaltung von Nutzerberechtigungen. Sie müssen diese immer noch auf der Online Platform von Showpad oder über die Showpad-API konfigurieren.

Sehen Sie, wie es aussieht

Hauptvorteile

• Authentifizieren Sie Nutzer in Showpad über den Identitätsanbieter Ihres Unternehmens
• Integrieren Sie Showpad nahtlos in die Sicherheitsrichtlinien Ihres Unternehmens
• Showpad bietet Ihnen eine Unterstützung in Bezug auf Anbieter wie Okta, Ping Identity, Salesforce und Active Directory an
• Konfigurieren Sie mehrere Anbieter, wenn Sie die Dienstleistungen von mehreren SSO-Anbietern in Anspruch nehmen
• Zentralisierte Verwaltung von Nutzern, Passwörtern und Berechtigungen
• Entfernen Sie die Showpad-Anmelde- und Passwortfelder, um den Anmeldebildschirm übersichtlich und zugänglich zu gestalten

Sie benötigen dies, um erfolgreich zu sein

• 
  
• Die Dienstleistungen eines Identitätsanbieters (IDP – Identity Provider)
• Einen Zugriff als Administrator sowohl auf die Online Platform von Showpad als auch auf die des Identitätsanbieters
• Wir empfehlen dringend, HTTPS für die gesamte Kommunikation zu verwenden
• Verwenden Sie auf der iOS-Plattform die iOS-Version 10.1 oder eine neuere Version, wenn Sie HTTP für die Kommunikation verwenden
• SAML-Metadaten in der Showpad-Konfiguration müssen die HTTP-UMLEITUNGS-Bindung enthalten

Der schnelle Weg zur Faszination

1. Um einen neuen Anbieter hinzuzufügen, öffnen Sie die Administrator-Einstellungen und finden Sie den Abschnitt „Anmeldung“ („Sign-On“).
2. Klicken Sie auf „Konfiguration hinzufügen“ und wählen Sie SAML 2,0 oder OpenID Connect aus. Sie können mehrere Anbieter hinzufügen.
3. Nehmen Sie die Konfiguration mittels Eingabe der Daten Ihres Anbieters vor. Wählen Sie Ihren Anbieter aus, um alle Daten einzusehen:

• Okta
• PingOne
• Active Directory Federation Services (ADFS)
• Salesforce
• Allgemeine Vorgehensweise für die Einrichtung von SSO, wenn Ihr Anbieter nicht aufgeführt ist
• Verwendung von Google zur Authentifizierung bei Showpad