Microsoft Single Sign on einrichten – Poool Academy

Login mit Microsoft Single Sign On (SSO)

Poool unterstützt nun die Anmeldung über Microsoft Single Sign On.

Konfiguration Microsoft

Microsoft Single Sign-On ermöglicht es Zugänge zu verschiedenen Programmen zentral zu steuern über die Microsoft Admin Konsole.

Hier muss definiert werden dass Single Sign-On erlaubt ist und je nach Sicherheits-Einstellungen, die Registrierung und Anmeldung für Poool genehmigt werden.

Bitte wenden Sie sich hier an ihren internen Microsoft Admin ihres Unternehmens um hier die Einstellungen zu kontrollieren.

Poool Einstellungen für SSO

Untern dem Reiter Benutzer finden sie die Menüpunkt Login & Registrierung.

Single Sign-On Konfiguration

Für Single Sign-On gibt es ein paar Einstellungsmöglichkeiten in Poool.

Allgemein

Single Sign-On Dropdown

Optional: Benutzer können sich mit SSO anmelden oder Username Passwort

Deaktiviert: Anmeldung über SSO nicht möglich

Erforderlich: Anmeldung nur über SSO verfügbar

Microsoft Profilbild übernehmen Checkbox

Definiert ob das MS Profilbild in Poool übernommen werden soll.

Microsoft Profilsprache übernehmen

Definiert ob die Benutzersprache von Microsoft nach Pool übergeben werden soll.

Registrierung und Benutzereinladung

Standard Benutzerfunktion Hier können sie eine Standard Aktivität hinterlegen die neue Benutzer erhalten die sich über SSO in Poool registrieren.

Standard Benutzerrolle

Eine Standard Rolle kann hier definiert werden für neue Benutzer die sich über SSO registrieren.

💡

Die Rolle definiert den Zugriff und Berechtigungen auf die Daten in der Instanz. Hier empfehlen wir als Standard einen Rolle mit wenig Rechten zu hinterlegen.

Registrierung via Single-Sign-On

Checkbox Benutzer dürfen sich via SSO registrieren: Definiert ob sich neue Nutzer über MS SSO direkt in Poool registrieren können. Wenn diese Einstellung aktiviert ist, können alle Benutzer mit einem MS SSO Konto mit der Firmendomain sich bei Poool registrieren und ein neuer Benutzer wird angelegt.

Standard Instanz

Definiert auf welche Instanz Benutzer standardmäßig geleitet werden.

Dies ist nur relevant wenn ein Benutzer Zugriff auf mehrere Instanzen hat.

Erlaube E-Mail Domains

Hier muss ihre E-Mail Domain(s) hinterlegt werden um zusätzlich zu definieren welche Benutzer sich mit MS SSO direkt für Poool registrieren können.

💡

Achtung: Alle Personen mit E-Mail-Adressen der eingetragenen Domains sind berechtigt, sich für Ihre Poool Instanz(en) zu registrieren. Daher sollte ausschließlich Ihre eigene Domain und keinesfalls fremde Domains oder Domains wie live.com oder outlook.com eingetragen werden. Jegliche Verwendung von fremden Domains kann zu unkontrollierten Registrierungen und möglichen Sicherheitsrisiken führen.

Anmelden mit SSO

Um sich über Microsoft Single Sign-On einzuloggen, einfach den Knopf Login mit Microsoft benutzen und den Anweisungen folgen.

Nach der ersten erfolgreichen SSO Anmeldung werden Sie bei nächster Anmeldung zu SSO Login Seite geleitet.