SSO für Showpad mit Entra ID einrichten

Showpad bietet einen SAML-basierten Single Sign-On (SSO)-Dienst, der es Nutzern ermöglicht, Showpad mit den Zugangsdaten ihrer Organisation zu verwenden. Dies vereinfacht das Leben der Nutzer, da sie sich weniger Benutzernamen und Passwörter merken müssen, weil es nur ein einziges Konto gibt.

Dieser Artikel beschreibt, wie Sie SSO für Showpad einrichten können, wenn Sie Entra ID als Identitätsanbieter (IDP) verwenden.

Hauptfunktionen

• Benutzer können mit ihrem Entra ID-Konto auf Showpad zugreifen
• Automatische Bereitstellung und Zuordnung von Benutzern zu den richtigen Gruppen in Showpad
• Sicherheitsbedrohungen für den Verlust sensibler Daten reduzieren
• Zentralisierte Verwaltung von Benutzern, Passwörtern und Berechtigungen

Das brauchst du, um erfolgreich zu sein

Die schnelle Methode

1. Erstellen Sie eine neue benutzerdefinierte SAML-Connector-App in Entra ID.
2. Laden Sie die Entra ID SAML-Metadaten herunter.
3. SSO in der Admin App von Showpad aktivieren.
4. Fügen Sie die XML-Metadaten aus Entra ID in die Showpad SSO-Konfiguration ein.
5. Wähle SHA-256 als Hash-Algorithmus aus.
6. Kopieren Sie die Showpad-Entity-ID, den Assertion Consumer Service Endpoint und den Single Logout Service Endpoint.
7. Konfigurieren Sie die neue Entra ID-App mit den Showpad-Daten.
8. Melden Sie sich mit Ihrem Entra-ID-Konto an.

Gehe dabei Schritt für Schritt vor

Hinweis: Wir tun unser Bestes, um bei den Plattformen, mit denen sich Showpad verbinden kann, auf dem neuesten Stand zu bleiben. Allerdings werden wir nicht über Änderungen an deren Verfahren informiert. Wir empfehlen, Informationen direkt bei der jeweiligen Plattform zu überprüfen, um ihre Richtigkeit sicherzustellen.

1. Wählen Sie im Azure-Portal im linken Menü Microsoft Entra ID aus.
2. Klicken Sie auf Unternehmensanwendungen und wählen Sie Neue Anwendung. 
3. Suchen Sie nach Showpad und wählen Sie es aus. Klicken Sie auf Erstellen, um die Anwendung zu Ihrer Entra ID hinzuzufügen.
4. Klicke in der Showpad AD-App in deinem Azure-Portal auf Konfigurieren, dann auf Einmaliges Anmelden und wähle SAML aus.

5. Klicken Sie im Abschnitt „Basic SAML Configuration“ auf Edit, geben Sie die Details Ihrer Showpad-Organisation in die drei erforderlichen Felder ein und speichern Sie diese. Achten Sie darauf, (your-organization) durch die Domain Ihrer Organisation zu ersetzen.

   • Entity-ID: https://(your-organization).showpad.biz
   • Login-URL: https://(your-organization).showpad.biz/login
   • Antwort-URL (Assertion Consumer Service URL): https://(your-organization).showpad.biz/sso/asc Dies ist eine Platzhalteradresse, die nach Abschluss der Einrichtung aktualisiert werden kann.

   Sie werden aufgefordert, die Konfiguration zu testen, aber die Showpad-Verbindung muss zuerst eingerichtet werden.

6. Klicken Sie im Abschnitt SAML-Signaturzertifikat neben der Verbundmetadaten-XML auf Herunterladen.
7. Öffnen Sie die Datei in einem Texteditor und kopieren Sie den Inhalt der Datei.
8. Klicken Sie in Ihrer Showpad-Organisation auf das Zahnradsymbol, um die Einstellungen zu öffnen, und navigieren Sie im linken Menü zu Anmeldung.
9. Klicke auf Konfiguration hinzufügen, gib einen Namen ein (z. B. Entra ID SSO) und wähle im Dropdown-Menü das SAML-2.0-Protokoll aus. Klicke auf Weiter.
10. Standardmäßig verwenden wir den empfohlenen Hash-Algorithmus SHA-256, aber Showpad unterstützt auch das ältere Format SHA-1. Falls gewünscht, können Sie die automatische Bereitstellung aktivieren, indem Sie das entsprechende Kontrollkästchen markieren. 
11. Unter Benutzeridentität wählen Sie Identität befindet sich im NameID-Element des Subjekts.  
12. Aktivieren Sie Auto-Provisioning von Konten für neue Benutzer, wenn sie sich anmelden. Mit der automatischen Bereitstellung wird für alle Entra ID-Benutzer ein neuer Showpad-Benutzer im System angelegt.

13. Füllen Sie die Werte für die automatische Bereitstellung aus. Diese werden im Menü „Einmaliges Anmelden mit SAML einrichten“ Ihrer Entra ID-Konfiguration im Abschnitt „Attribute & Ansprüche“ angezeigt. Die ersten drei Werte sind obligatorisch.

    Hinweis: Wenn Sie ein Attribut-Element als Identität zuordnen, anstatt die Subject-NameID zu verwenden, müssen Sie in Showpad möglicherweise den vollständigen Namespace zusammen mit dem Elementnamen angeben. Anstelle von „emailAddress“ als benanntes Element müssen Sie beispielsweise möglicherweise etwas wie „http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress“ verwenden.

14. Klicken Sie auf Speichern.
15. Klicken Sie auf das Info-Symbol Ihrer neu hinzugefügten Konfiguration auf der Übersichtseite für die Anmeldung.
16. Klicken Sie auf Herunterladen unter Showpad-Metadaten, um die XML-Datei herunterzuladen.
17. Laden Sie in Ihrer Entra ID Showpad-App die Metadatendatei hoch und klicken Sie dann auf Hinzufügen.
18. Stellen Sie sicher, dass die Reply-URL (Assertion Consumer Service URL)-Adresse in der Konfiguration der Showpad AD-App in Ihrem Azure-Portal aktualisiert ist. Sie muss mit der Adresse des Assertion Consumer Service Endpoints übereinstimmen, die angezeigt wird, wenn Sie auf das Info-Symbol neben der Konfiguration auf der Übersichtsseite für das Anmelden in Showpad klicken.
19. Melden Sie sich von Showpad ab und kehren Sie zur Login-Page zurück. Sie sollten sich nun mit Ihren Entra-ID-Zugangsdaten bei Showpad anmelden können.