Verwendung von Azure AD für SSO mit Showpad

Showpad bietet einen SAML-basierten Single Sign-On (SSO)-Service, mit dem Benutzer die Anmeldeinformationen ihres Unternehmens für den Zugriff auf Showpad verwenden können. Es erleichtert das Leben Ihrer Benutzer mit weniger Benutzernamen und Passwörtern, da Sie sich nur ein Konto merken müssen.
Dieser Artikel beschreibt, wie Sie SSO für Showpad mithilfe von Azure AD als IDP (Identity Provider) einrichten können.

Schlüsselfunktionen

• Integrieren Sie Showpad nahtlos in Ihre Unternehmens-Sicherheitsrichtlinien
• Automatische Bereitstellung & Zuweisung von Benutzern zu den richtigen Gruppen in Showpad
• Reduzieren Sie passwortbezogene Supportanfragen
• Reduzieren Sie Sicherheitsrisiken für den Verlust vertraulicher Daten, indem Sie den Zugriff trennen
• Zentrales Benutzer-, Passwort- und Berechtigungsmanagement

Was Sie für den Erfolg benötigen

• Verfügbar als Add-On zum Showpad Plus-Preisplan
• Einige SAML- und HTTP-REDIRECT-Bindungskenntnisse können nützlich sein.
• Wir empfehlen die Verwendung von HTTPS für die gesamte Kommunikation
• Benutzer auf der iOS-Plattform benötigen iOS-Version 10.1 oder höher, wenn Sie weiterhin HTTP-Kommunikation verwenden
• SAML-Metadaten in der Showpad-Konfiguration müssen die HTTP-REDIRECT-Bindung enthalten

Installieren von Showpad im Azure Portal

1. Mit einem Admin-Konto, gehen Sie zu Ihrem Azure Portal.
2. 
3. Klicken Sie auf Enterprise-Anwendungen und dann auf Neue Anwendung. Suchen Sie nach Showpad.

Konfigurieren Sie die Showpad AD-App in Ihrem Azure-Portal

1. Klicken Sie auf Configure Single Sign-On und wählen Sie SAML Based Sign-On.
2. 
3. Füllen Sie zunächst die grundlegende SAML-Konfiguration mit den Angaben Ihres Unternehmens aus. Sie werden aufgefordert, die Konfiguration zu testen, aber zunächst müssen wir die Verbindung in Showpad einrichten.
4. Laden Sie die XML-Datei herunter.
5. Öffnen Sie die Datei in einem Texteditor und kopieren Sie den Inhalt der Datei.

Übertragen Sie die Azure-Konfigurationen in Showpad

1. Melden Sie sich auf Showpads Online Platform an.
2. 
4. Fügen Sie die XML-Daten, die Sie aus der Datei im Texteditor kopiert haben, in das Metadaten-XML-Feld ein.
5. Select Identity befindet sich im Element NameID des Betreffs unter dem Fenster User Identity.
6. Aktivieren Sie das Kontrollkästchen Automatische Bereitstellung von Konten für neue Benutzer, wenn diese sich anmelden. Bei Verwendung der automatischen Bereitstellung wird für alle AD-Benutzer ein neuer Showpad- Benutzer im System erstellt.     
8. 
   

   Hinweis: Wenn Sie ein Attribut-Element als Identity zuordnen, anstatt die Subject NameID zu verwenden, müssen Sie möglicherweise den gesamten Namensraum zusammen mit dem Elementnamen im Showpad ausfüllen. Beispielsweise müssen Sie anstelle von "E-Mail-Addresse" als benanntes Element möglicherweise "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress" " verwenden.

9. Standardmäßig verwenden wir den empfohlenen SHA-256-Hash-Algorithmus, aber Showpad unterstützt auch das ältere SHA-1-Format.
10. Gehen Sie zurück zu Showpad und speichern Sie Ihre Änderungen. Klicken Sie auf das Informationssymbol, um das Showpad Metatada XML herunterzuladen.
11.