3.1 Single Sign-On konfigurieren

Um sicherzustellen, dass deine Nutzer sicher auf Miro zugreifen können, konfiguriere Single Sign-on (SSO).

Wenn ein Nutzer seine Anmeldeinformationen einreicht, um sich bei Miro anzumelden, sendet Miro eine Anfrage an deinen Identitätsanbieter (IdP), um seine Anmeldeinformationen zu überprüfen. Wenn dein IdP ihre Identität bestätigt, kann der Nutzer auf Miro zugreifen.

Dein Abo für Unternehmen kann jeden Identitätsanbieter nutzen, wie Entra ID, Google SSO und Okta.

So konfigurierst du die Einzelanmeldung

Das folgende Verfahren erklärt, wie du SSO in Miro konfigurierst.

Voraussetzungen

Vergewissere dich, dass du diese Voraussetzungen erfüllst:

• Konfiguriere deinen Identitätsanbieter (IdP) für Miro.
  Die folgende Liste enthält Einrichtungsanweisungen für unterstützte Identitätsanbieter:
  • AWS
  • OKTA
  • Google
  • Entra-ID
  • OneLogin
  • Auth0
  • ADFS
    

    Für Miro Service-Provider (SP)-Metadaten, die dein IdP möglicherweise benötigt, siehe Miro-Metadaten für die Konfiguration von Single Sign-On.

• (Optional) Erstelle einen Nutzer für Break Glass.
  Ein Nutzer, der ein Konto außerhalb der SSO Domain hat, z.B. break.glass@gmail.com, ist ein Nutzer mit hohen Berechtigungen. Im Notfall, z. B. bei einem Serviceausfall oder einem Cyberangriff, unterstützt dein Nutzer von Break Glass die Wiederherstellung. Weitere Informationen über privilegierte Nutzer von Break Glass findest du unter Privilegierte Konten für Disaster Recovery.

Vorgehensweise

Gehe dazu wie folgt vor:

1. Gehe zur Admin-Konsole.
2. Wähle Authentifizierung aus.
3. Wähle + Identitätsanbieter hinzufügen.
   Das Menü Identitätsanbieter hinzufügen wird geöffnet.
4. Befolge die Anweisungen auf dem Bildschirm.
   

   ✏️ Dein IdP stellt deinen öffentlichen Schlüssel als x.509-Zertifikat aus.

5. (Optional) Wenn du ein Standardteam auswählen möchtest, dem neue Nutzer bei ihrer Registrierung beitreten sollen (Just-in-time Provisioning), markiere Automatically add all newly registered users from the listed domains to your Enterprise Konto.
6. (Optional) Um die Fotos der Nutzerprofile von deinem IdP zu synchronisieren, markiere das Kontrollkästchen Fotos der Nutzerprofile von IDP synchronisieren.
7. (Optional) Um immer eine Authentifizierung zu verlangen, markiere die Option Immer Authentifizierung verlangen.
   
   Du hast SSO in Miro erfolgreich konfiguriert.

Weitere Informationen:

• Single Sign-on (SSO)
  Erfahre mehr über das Testen, Erneuern und die optionalen Einstellungen für SSO.

Als Nächstes: 3.2 SCIM einrichten

Um deine Miro Enterprise-Konfiguration fortzusetzen, richte SCIM ein.