Richten Sie die SAML-Einmalanmeldung, SSO, ein, damit sich Ihr Team mit dem Okta-Konto bei Spendesk anmelden kann. Dies verbessert die Sicherheit und vereinfacht die Zugriffsverwaltung.
Für: Kontoinhaber:innen und Administrator:innen mit Okta-Administratorzugriff. Verfügbar für ausgewählte Tarife oder als kostenpflichtiges Zusatzmodul.
Bevor Sie beginnen
Voraussetzung | Details |
Rolle | Kontoinhaber:in, um die Aktivierung zu beantragen, und Okta-Administrator:in, um die Anwendung zu konfigurieren |
Tarif | SAML SSO ist in bestimmten Tarifen enthalten oder als kostenpflichtiges Zusatzmodul verfügbar |
Einrichtung | Wenden Sie sich an Ihre:n Kundenbetreuer:in bei Spendesk, um SAML SSO zu aktivieren und Ihre Organisation ID zu erhalten |
Geltungsbereich | SAML SSO gilt für Ihre gesamte Organisation, nicht nur für ein einzelnes Unternehmen, auch wenn Sie mehrere Unternehmen verwalten |
Benutzerkonten | Jede Person muss bereits über ein Spendesk-Konto verfügen, also zuvor eingeladen worden sein, bevor sie sich über Okta anmelden kann |
👥 Nur Kontoinhaber:innen können die Aktivierung von SAML SSO bei Spendesk beantragen. Für die Konfiguration in Okta benötigen Sie Okta-Administratorzugriff.
🔒 SAML SSO ist nicht standardmäßig in allen Tarifen enthalten. Wenden Sie sich an Ihre:n Kundenbetreuer:in, um die Verfügbarkeit und die Preise zu bestätigen.
Schritt-für-Schritt-Konfiguration
Schritt 1: Die Spendesk-Anwendung in Okta hinzufügen
Melden Sie sich bei Ihrem Okta-Administratorkonto an.
Navigieren Sie zu Applications > Applications.
Klicken Sie auf Browse App Catalog.
Suchen Sie nach Spendesk.
Klicken Sie auf Add Integration.
Geben Sie einen Namen für die Anwendung ein.
Klicken Sie auf Done.
Schritt 2: Ihre Organisation ID eingeben
Öffnen Sie die neu erstellte Spendesk-Anwendung in Okta.
Navigieren Sie zum Tab Sign On.
Klicken Sie auf Edit.
Scrollen Sie zum Abschnitt Advanced Sign-on Settings.
Geben Sie Ihre Spendesk Organisation ID in das Feld Customer ID ein.
Klicken Sie auf Save.
Schritt 3: Ihre Metadaten mit Spendesk teilen
Bleiben Sie im Tab Sign On.
Kopieren Sie die Metadata URL.
Senden Sie die Metadata URL an Ihre:n Kundenbetreuer:in bei Spendesk.
Warten Sie, bis Ihre:n Kundenbetreuer:in bestätigt, dass SAML SSO vollständig aktiviert wurde.
Schritt 4: Nutzer:innen in Okta zuweisen
Öffnen Sie die Spendesk-Anwendung in Okta.
Navigieren Sie zum Tab Assignments.
Klicken Sie auf Assign und wählen Sie die Nutzer:innen oder Gruppen aus, die über Okta auf Spendesk zugreifen sollen.
⚠️ Wenn Sie SAML SSO erzwingen, können sich Nutzer:innen nur noch über Okta anmelden. Spendesk bietet bei aktivierter Erzwingung keine alternative Anmeldung mit Benutzername und Passwort. Wenden Sie sich über den Support-Chat an Spendesk, bevor Sie SAML SSO erzwingen, wenn Sie diese Einstellung später rückgängig machen müssen.
Bei Spendesk über Okta anmelden
Nach Abschluss der Einrichtung können Sie sich auf zwei Arten bei Spendesk anmelden.
Von Okta aus, IdP-initiiert:
Öffnen Sie Ihre Okta-Startseite.
Klicken Sie auf die Kachel der Spendesk-Anwendung.
Von Spendesk aus, SP-initiiert:
Gehen Sie zur Spendesk-Anmeldeseite.
Klicken Sie auf SAML SSO.
Geben Sie Ihre E-Mail-Adresse ein.
Melden Sie sich an, nachdem Sie zu Okta weitergeleitet wurden.
Unterstützte Funktionen
Unterstützt | Nicht unterstützt |
IdP-initiiertes SSO, Anmeldung über Okta | Automatische Bereitstellung oder automatische Deaktivierung von Benutzerkonten über SCIM |
SP-initiiertes SSO, Anmeldung über die Spendesk-Anmeldeseite | Automatische Synchronisierung von Rollen und Teams aus Okta |
Erzwingen von SAML SSO als einziger Anmeldemethode | Mehr als ein SSO-Anbieter pro Organisation |
💡 Nutzer:innen müssen zu Spendesk eingeladen werden, bevor sie sich über Okta anmelden können. Sie können diesen Prozess beschleunigen, indem Sie neuen Mitarbeitenden einen individuellen Registrierungslink senden, anstatt sie einzeln einzuladen.
Fehlerbehebung
Symptom: Eine Person kann sich nicht anmelden und sieht nach der Weiterleitung von Okta eine Authentifizierungsfehlermeldung
Ursache: Die E-Mail-Adresse der Person in Okta stimmt nicht mit der E-Mail-Adresse in Spendesk überein oder erforderliche Attribute wie E-Mail-Adresse, Vorname oder Nachname fehlen.
Lösung:
Stellen Sie sicher, dass die Person über ein aktives Spendesk-Konto mit übereinstimmender E-Mail-Adresse verfügt.
Überprüfen Sie die Attributzuordnungen Ihrer Okta-Anwendung für
email,first_nameundlast_name.Bitten Sie die Person, sich erneut anzumelden.
Symptom: Die Spendesk-Anwendung erscheint nicht auf der Okta-Startseite der Person
Ursache: Der Person wurde die Spendesk-Anwendung in Okta nicht zugewiesen.
Lösung:
Öffnen Sie in Okta die Spendesk-Anwendung.
Navigieren Sie zum Tab Assignments.
Weisen Sie die Person oder ihre Gruppe zu.
Symptom: Die Einrichtung von SAML SSO kann nicht abgeschlossen werden
Ursache: Die Organisation ID, die Customer ID oder die Metadata URL wurde falsch eingegeben oder weitergegeben.
Lösung:
Überprüfen Sie, ob die Organisation ID genau der von Ihrer bzw. Ihrem Kundenbetreuer:in bei Spendesk bereitgestellten ID entspricht.
Kopieren Sie die Metadata URL erneut aus dem Tab Sign On und senden Sie sie erneut an Ihre:n Kundenbetreuer:in.
Häufig gestellte Fragen
Kann ich SAML SSO für mehrere Unternehmen in meiner Organisation verwenden?
Ja. SAML SSO wird pro Organisation aktiviert und gilt daher für alle Unternehmen innerhalb dieser Organisation.
Kann ich SAML SSO nach der Aktivierung wieder deaktivieren?
Ja. Wenden Sie sich an Ihre:n Kundenbetreuer:in bei Spendesk oder nutzen Sie den Support-Chat, um SAML SSO oder die Erzwingung dieser Anmeldemethode zu deaktivieren.
Erstellt Okta automatisch Spendesk-Konten für neue Mitarbeitende?
Nein. Die automatische Nutzerbereitstellung über SCIM wird nicht unterstützt. Laden Sie Nutzer:innen zunächst zu Spendesk ein.