Google Einmalanmeldung (SSO)

2 Min. Lesezeit

Funktion

Die Google Einmalanmeldung (SSO) ist ein sicheres Authentifizierungssystem, mit dem sich deine Benutzer mit ihrem Google-Konto anmelden können, was den Aufwand für die Anmeldung verringert. Du musst dir dein Passwort nicht länger merken!

Befolge die folgenden Schritte zur Aktivierung dieser Funktion:

Klicke zunächst auf dein Profilbild in der oberen rechten Ecke und wähle „Administration“.

Sobald du dich im Admin-Bereich befindest, wählst du „Sicherheit“. Vergrößere den Abschnitt „Authentifizierungsrichtlinien“ und wähle „SSO-Richtlinie hinzufügen“. Hier kannst du einen Namen für deine Richtlinie auswählen, der auf der Anmeldeseite angezeigt wird. Wähle als nächstes die Option „Google“ aus der Liste der SSO-Anbieter und klicke auf „SSO-Anbieter hinzufügen“.

Hinweis: Sobald du Google Einmalanmeldung (SSO) aktiviert hast, wirst du zur Anmeldung mit deinem Google-Konto weitergeleitet. Die E-Mail-Domain, die bei der ersten Anmeldung verwendet wird, ist die Google-Domain für SSO.

Admins haben größere Flexibilität bei der Verwaltung von Anmelderichtlinien und können E-Mail- und Passwort-Richtlinien anpassen. Mit dieser Einstellung kannst du bestimmte Benutzer von der SSO-Anforderung ausschließen und Anmeldeeinstellungen flexibel an die Anforderungen deines Teams anpassen.

Wenn du neben dem Abschnitt „E-Mail und Passwörter“ auf die drei Punkte klickst und „Bearbeiten“ auswählst, kann der Admin die Mitglieder auswählen, für die die E-Mail- und Passwortrichtlinien gelten sollen: alle oder nur ausgewählte Personen (z.B. Gäste, ein einziger Benutzer).

Bevor du SSO aktivierst, kann die E-Mail- und Passwort-Richtlinie nicht geändert werden. Standardmäßig wird die E-Mail- und Passwort-Richtlinie nach der Aktivierung von SSO von „Alle“ auf „Gäste“ umgestellt.

Im Bereich „E-Mail und Passwort“ stehen dir zwei Optionen zur Verfügung:

Option 1: Alle Benutzer (einschließlich der Gäste) können sich entsprechend der E-Mail- & Passwortrichtlinie in monday.com einloggen.

Option 2: Nur bestimmte Personen (Gäste, einzelne Benutzer oder beide) können sich mit der E-Mail- und Passwort-Richtlinie bei monday.com anmelden.

Wenn du unter „Nur bestimmte Personen“ die Option „Gäste“ auswählst, können sich Gäste mit E-Mail und Passwort anmelden (nicht nur über SSO). Das ist die am häufigsten genutzte Option, da Gäste oft externe Benutzer sind, die nicht von der internen IT der Organisation verwaltet werden.

Wenn du unter „Nur bestimmte Personen“ die Option „Einzelner Benutzer“ auswählst, kann sich nur das ausgewählte Teammitglied mit E-Mail und Passwort anmelden (nicht nur über SSO).

Hinweis: Dieser Notfallzugang („Break-Glass Access“) wird verwendet, wenn es beispielsweise ein Problem mit deinem SSO-Anbieter gibt und du Zugriff auf die Plattform benötigst, um Einstellungen zu ändern.

Wenn es zu den Sicherheitsrichtlinien deines Unternehmens passt, empfehlen wir, unter „Nur bestimmte Personen“ die Optionen „Gäste“ oder „Gäste und einzelner Benutzer“ auszuwählen. Das bedeutet, dass sich alle Benutzer im Konto außer Gästen und dem ausgewählten einzelnen Benutzer über SSO anmelden müssen. Gäste können zu teilbaren Boards eingeladen werden und sich wie gewohnt mit einer E-Mail und einem Passwort anmelden. In diesem Fall müssen die Gast-E-Mails im IDP des Kontos nicht aktiv sein, um sich anmelden zu können. Die Option „Einzelner Benutzer“ bietet zusätzliche Flexibilität und ermöglicht es einem Teammitglied, sich bei Bedarf mit E-Mail-Adresse und Passwort anzumelden, z. B. für Notfallzugriff.

Informieren dich, wie du die Zwei-Faktor-Authentifizierung und SAML in deinem Konto aktivieren kannst.

Hinweis: Es ist derzeit nicht möglich, mehrere Identitätsanbieter mit einem monday.com Konto zu verbinden. Es können jedoch mehrere monday.com Konten mit einem Identitätsanbieter verbunden werden.