etracker Nutzer mit einer Enterprise Lizenz haben die Möglichkeit, sich bequem über ein SAML Single Sign-On (SAML SSO) in ihren Account einzuloggen und so Zugriffsrechte sicher und zentral zu steuern.
Logge dich hierfür in deinen etracker Account ein und gehe zu Einstellungen → Integration → Account → Integrationen → Login mit SAML Single Sign-On:
Die Einrichtung von SAML SSO zeigen wir dir im Folgenden am Beispiel von Azure Ad:
Für die Konfiguration müssen Einstellungen in etracker und Azure Ad vorgenommen werden. Daher sind Admin-Rechte in beiden Tools Voraussetzung.
Logge dich in das Azure Ad ein und klicke auf das Azure Active Directory Icon:
Klicke nun im Menü auf Unternehmensanwendungen.
Erstelle dort über den Button neue Anwendung die benötigte Anwendung.
Vergib einen internen Namen der App und belasse die Einstellung bei Beliebige andere, nicht im Katalog gefundene Anwendungen integrieren:
Damit ist die Anwendung erstellt und kann nun konfiguriert werden. Klicke dazu auf Einmaliges Anmelden:
Anschließend wähle hier SAML:
Klicke auf Bearbeiten im 1. Schritt, um die SAML-Konfiguration vorzunehmen:
Füge sowohl einen Bezeichner über den Button Bezeichner hinzufügen als auch eine Antwort-URL über den Button Antwort-URL hinzufügen hinzu:
Beides kannst du aus deinem etracker Account kopieren:
Speichere die eingetragenen Daten über den Button Speichern:
Lade dir im Anschluss im 3. Schritt das Zertifikat als Base64-Format herunter:
Das heruntergeladene Zertifikat wird in etracker unter Zertifikat (Base64) hochgeladen:
Zudem werden aus Schritt 4 die Daten für URL für Anmeldung und Azure Ad-Bezeichner kopiert …
und in etracker entsprechend unter Bezeichner-ID und Antwort-URL eingefügt:
Damit ist die Konfiguration abgeschlossen und ein Mitbenutzer, der sich in den etracker Account einloggen darf, kann angelegt werden.
Zum Anlegen eines Mitbenutzers gehst du wie folgt vor:
Wähle den Menüpunkt Benutzer und Gruppen aus:
Anschließend fügst du einen neuen Benutzer über den Button Benutzer/Gruppe hinzufügen hinzu:
Öffne die Liste der Benutzer aus dem Azure Ad über den Button keine ausgewählt und wähle den gewünschten Benutzer aus:
Der ausgewählte Benutzer wird im nächsten Schritt der erstellten Anwendung zugewiesen:
Klicke nun auf den erstellten Nutzer und …
Kopiere die hinterlegte E-Mail-Adresse:
Erstelle mit dieser E-Mail-Adresse den Nutzer in etracker unter Einstellungen → Konto → Nutzerverwaltung. Der erstellte Nutzer kann sich nun über das SSO einloggen und benötigt kein Passwort mehr:
Nach Anlegen eines Nutzers kann im etracker Login-Screen SAML Login ausgewählt, die Account ID eingetragen und sich über Azure Ad eingeloggt werden:
Fertig!