Erhältlich für: Enterprise
Einrichtung durch: Unternehmens-Admins
✏️ Das Hinzufügen mehrerer Identitätsanbieter ist ein privates Feature, das ausschließlich für Enterprise-Kunden verfügbar ist. Um auf diese Funktion zuzugreifen und sie zu aktivieren, wende dich an deinen Miro Account Team Manager oder Customer Success Manager. Der Miro-Support kann diese Funktion nicht aktivieren.
Verwende mehrere Identitätsanbieter (IdPs) für Single Sign-on (SSO). Dies ist besonders praktisch für große Unternehmen mit mehreren Zweigstellen oder Tochtergesellschaften, die jeweils ihren eigenen IdP haben, aber Zugriff auf dasselbe Miro-Abo benötigen.
Vorbereitung zum Hinzufügen mehrerer Identitätsanbieter
Um sicherzustellen, dass Single Sign-on (SSO) nach dem Hinzufügen mehrerer Identitätsanbieter-Apps weiterhin funktioniert, musst du die Konfiguration der bestehenden IdP-App aktualisieren.
Entra ID und einige andere IdPs unterstützen das neue Konfigurationsformat erst, wenn dein Unternehmen die Multi-IdP-Funktion aktiviert. Um Unterbrechungen bei der Anmeldung zu vermeiden, empfehlen wir dir, einen telefonischen Termin mit deinem Customer Success Manager zu vereinbaren, der dich Schritt für Schritt bei der gleichzeitigen Aktivierung der Multi-IdP-Funktion und der Aktualisierung der Konfiguration anleiten kann.
So konfigurierst du deine Enterprise-Einstellungen
SCIM deaktivieren
Wir unterstützen derzeit SCIM nicht mit mehreren Identitätsanbietern. Um SCIM für deinen Enterprise-Preisplan zu deaktivieren, gehe zu Unternehmenseinstellungen > Konto > Enterprise-Integrationen und schalte SCIM-Provisionierung aus.
Aktualisiere die SSO-Konfiguration
Alte Konfiguration
Wenn Miro Single Sign-on (SSO) ursprünglich in deinem Identitätsanbieter (IdP) konfiguriert wurde, wurden wahrscheinlich die folgenden Konfigurationswerte verwendet:
- Callback-URL/ACS: https://miro.com/sso/saml
- Entity ID: https://miro.com
Neue Konfiguration
Um sicherzustellen, dass der IdP weiß, auf welche Konfiguration er sich in Miro bezieht, müssen die folgenden Werte aktualisiert werden. Gehe zu Einstellungen > Sicherheit > Authentifizierung.
Diese Werte stehen in den SSO-Einstellungen zur Verfügung, sobald dein Unternehmen die private Multi-IdP-Funktion aktiviert hat, und haben folgendes Format:
- Callback-URL/ACS: https://miro.com/sso/saml/<org_id>/<saml_settings_id>
- Entity-ID: "https://miro.com/<org_id>/<saml_settings_id>
Callback-URL und Entity-ID in der Enterprise Admin-Konsole
Bestätige die Funktionalität deines Single Sign-on (SSO)
Sobald du deine Identitätsanbieter-Konfiguration aktualisiert hast, teste, ob das Single Sign-on ordnungsgemäß funktioniert, indem du dich ab- und erneut anmeldest.
Hinzufügen eines neuen Identitätsanbieters (IdP)
Der Prozess zum Hinzufügen neuer Identitätsanbieter (IdPs) ist ähnlich zur bestehenden Single Sign-on (SSO)-Konfiguration, beinhaltet jedoch einige wesentliche Änderungen:
-
Neue Felder: „IdP-Name“ und „IdP-Beschreibung“ (optional). Diese Felder helfen Nutzern und Admins, den richtigen Identitätsanbieter bei der Anmeldung zu identifizieren, insbesondere wenn mehrere Identitätsanbieter verwendet werden.
Da diese Felder in den Admin-Einstellungen angezeigt werden und den Nutzern bei der Anmeldung über Single Sign-on (SSO) angezeigt werden können, empfehlen wir dringend, einen eindeutigen Namen zu vergeben (z. B. Geschäftseinheit oder IdP-Name).Die Option, einen IdP-Namen und eine IdP-Beschreibung hinzuzufügen
-
Nur-lesbare Felder: 'Callback URL' (Zulässige Callback-URL, benutzerdefinierte Assertion Consumer Service-URL, Antwort-URL) und 'Entity ID' (Kennung, Relying Party Trust Identifier) werden jetzt automatisch in deinen Miro-IdP-Einstellungen generiert, sobald deine Organisation die private Multi-IdP-Funktion aktiviert hat.
Bisher waren diese Werte statisch, da sie für alle IdP-Konfigurationen gleich waren. Sobald die Werte generiert wurden, musst du sie auch kopieren und in die entsprechenden Felder in den Einstellungen deines IdP-Anbieters einfügen.Callback-URL- und Entity-ID-Felder
Verwaltung mehrerer Identitätsanbieter (IdPs)
💡 Du kannst bis zu 20 Identitätsanbieter auf einmal hinzufügen und aktivieren.
Nach dem Hinzufügen der IdPs kann jede Konfiguration nach Bedarf aktiviert oder deaktiviert werden. Um einen IdP zu deaktivieren, gehe zu Unternehmenseinstellungen > Konto > Authentifizierung und deaktiviere den IdP.Die Option, einen IdP ein- oder auszuschalten
Ansicht bei Anmeldung für E-Mail-Domains mit mehreren IdPs
Wenn die E-Mail-Domain eines Nutzers mit mehreren IdP-Konfigurationen verknüpft ist, kann er während der Anmeldung eine auswählen. Wenn diese Konfigurationen verschiedene Domains haben, wird der Nutzer automatisch zum entsprechenden IdP weitergeleitet.
Ansicht mehrerer IdPs bei der Anmeldung