SSO

Mit Single Sign-On (SSO) können sich Benutzer mit ihrem Unternehmenskonto bei Planfix anmelden. SSO vereinfacht die Anmeldung und erhöht die Sicherheit bei der Arbeit im System.

Vorteile der Nutzung

Vereinfachte Anmeldung — Benutzer greifen mit einem einzigen Konto auf alle Unternehmensdienste, einschließlich Planfix, zu.
Erhöhte Sicherheit — Die Anmeldung ist nur über einen Unternehmensanbieter mit festgelegten Sicherheitsrichtlinien möglich.

Einrichtung

SSO wird von der Hauptadministrator des Kontos und der Administrator/in eingerichtet.
Gehen Sie zu Kontoverwaltung — Integrationen — Single Sign-On.
Wählen Sie den gewünschten Anbieter aus und aktivieren Sie ihn.
Fügen Sie die erforderlichen Parameter in den Einstellungen hinzu.
Speichern Sie die Einstellungen und führen Sie einen Anmeldetest durch.

Wichtig: Damit SSO ordnungsgemäß funktioniert, muss es zuvor aufseiten des Anbieters konfiguriert werden.

Unterstützte Anbieter

Begriffe

SCIM-Provisionierung — zentrale Verwaltung von Mitarbeitern. Dieser Standard erstellt, aktualisiert und deaktiviert Konten in Planfix automatisch. Alle Änderungen werden direkt vom SSO-Anbieter übernommen.

Meldet sich ein Mitarbeiter zum ersten Mal über SSO bei Planfix an und hat noch kein Konto, erstellt das System dieses automatisch. Alle Daten werden vom SSO-Anbieter übernommen – eine manuelle Eingabe ist nicht erforderlich.
Wird ein Mitarbeiter in SSO deaktiviert, wird auch sein Konto in Planfix automatisch deaktiviert.

Beachten Sie, dass die SCIM-Provisionierung für die Anbieter Okta und Entra verfügbar ist.

JIT-Provisionierung — automatische Kontoerstellung bei der ersten Anmeldung.

Meldet sich ein Mitarbeiter zum ersten Mal über SSO bei Planfix an und hat noch kein Konto, erstellt das System dieses automatisch. Alle Daten werden vom SSO-Anbieter übernommen – eine manuelle Eingabe ist nicht erforderlich.

Wird ein Mitarbeiter deaktiviert und ist nur JIT aktiviert (SCIM ist nicht aktiviert), geschieht Folgendes:
- Was passiert: In Planfix ändert sich nichts automatisch. Das Konto bleibt „aktiv“.
- Anmeldung: Der Mitarbeiter kann sich nicht über SSO anmelden (er wurde im IdP deaktiviert – dem Dienst, der die Identität des Mitarbeiters überprüft).
  - Ist Auth Only SSO = off und sind andere Anmeldemethoden zulässig, kann sich der Mitarbeiter über eine alternative Methode anmelden (Benutzername/Passwort usw.).
  - Ist Auth Only SSO = on, ist die Anmeldung vollständig gesperrt (das Konto in Planfix wird jedoch weiterhin als aktiv angezeigt).
- Abonnement und Lizenzen: Der Lizenzplatz wird nicht automatisch freigegeben.
- Was der Administrator tun muss: Der Mitarbeiter muss in Planfix manuell deaktiviert werden, um den Lizenzplatz freizugeben.
- Daten: Der Verlauf bleibt erhalten.

Aktivierung in einem Konto mit bestehenden Mitarbeitern

Wird SSO in einem Planfix-Konto mit bestehenden Mitarbeitern aktiviert, erfolgt der Abgleich anhand der E-Mail-Adresse:

Mit SCIM — automatisch.
Mit der JIT-Provisionierung — sobald sich der Mitarbeiter über SSO anmeldet.

Wichtig

Ist die Einstellung Auth Only SSO (Anmeldung nur über SSO) aktiviert, können sich Mitarbeiter nur über SSO beim Planfix-Konto anmelden.
- Es gelten immer folgende Ausnahmen (diese Mitarbeiter können sich in jedem Fall mit der Standardanmeldung (Benutzername/Passwort) anmelden, auch wenn ihre Domäne unter die Einschränkung fällt):
  - Mitarbeiter, für die alle Anmeldemethoden zugelassen sind
  - Der primäre Kontoadministrator
- Bei Auswahl des Typs „Nur für bestimmte Domänen“:
  - Die verpflichtende SSO-Anmeldung gilt nur für Mitarbeiter mit E-Mail-Adressen in den angegebenen Domänen (ausgenommen die oben genannten Personen).
  - Mitarbeiter mit anderen Domänen können sich über eine andere Anmeldemethode anmelden.
Wird ein Mitarbeiter in Planfix über JIT-Provisionierung oder SCIM-Provisionierung angelegt und ist das Mitarbeiterlimit des Pakets erreicht, wird das Abonnement automatisch erweitert. Zusätzliche Mitarbeiter werden hinzugefügt, indem die insgesamt bezahlte Laufzeit des Abonnements für das Konto verkürzt wird.
Wird ein Mitarbeiter über die SCIM-Provisionierung deaktiviert, wird die Anzahl der zusätzlich bezahlten Lizenzplätze im Abonnement automatisch reduziert.

Gehe zu

Integrationen