Verbinden Sie Spendesk mit Ihrem Okta- oder OneLogin-Identitätsanbieter, damit sich Ihre Mitarbeitenden per SAML Single Sign-On anmelden können, mit einer gemeinsamen Anmeldung für alle Tools Ihres Unternehmens.
Für: Kontoinhaber:innen und Administrator:innen, die die Authentifizierung in den Tarifen Growth und Premium oder mit dem SAML-SSO-Add-on einrichten.
Bevor Sie beginnen
Bitten Sie Ihre:n Spendesk-Kundenbetreuer:in oder das Abrechnungsteam, SAML SSO für Ihre Organisation zu aktivieren. Sie erhalten dann Ihre Organisations-ID, die Sie als Kunden-ID in Ihrer Okta- oder OneLogin-Anwendung eingeben.
SAML SSO wird pro Organisation aktiviert, nicht pro Unternehmen. Alle Unternehmen innerhalb einer Organisation nutzen dieselbe SAML-Integration.
Jede Person muss bereits über ein Spendesk-Konto verfügen, bevor sie sich über Okta oder OneLogin anmelden kann. Spendesk unterstützt keine automatische Erstellung oder Löschung von Nutzerkonten. Weitere Informationen finden Sie im Abschnitt „Fehlerbehebung“.
Sie benötigen Administratorzugriff auf Ihr Okta- oder OneLogin-Konto, um diese Einrichtung abzuschließen.
👥 Nur Kontoinhaber:innen und Administrator:innen können die Aktivierung von SAML SSO anfordern und die Verbindung zum Identitätsanbieter konfigurieren.
Unterstützte Funktionen
IdP-initiiertes SSO: Verbindung zu Spendesk über Ihre Okta- oder OneLogin-Startseite.
SP-initiiertes SSO: Verbindung über Okta oder OneLogin von der Spendesk-Anmeldeseite aus.
Erzwungenes SAML („Big bang“): Beim Aktivieren von SAML SSO können Sie festlegen, dass sich Nutzer:innen nur noch per SAML anmelden können, nicht mehr mit Benutzername und Passwort.
Weitere Informationen zu diesen Begriffen finden Sie im Okta-Glossar.
⚠️ Die Okta- und OneLogin-Integrationen von Spendesk unterstützen keine Nutzerbereitstellung, also keine automatische Kontoerstellung oder -löschung, kein Just-In-Time-Provisioning und kein SCIM. Laden Sie Nutzer:innen zu Ihrer Spendesk-Organisation ein, bevor sie versuchen, sich über Okta oder OneLogin zu verbinden oder zu registrieren.
Spendesk mit Okta einrichten
Spendesk ist im App-Marktplatz von Okta als offizielle Partnerintegration gelistet.
Spendesk-Anwendung hinzufügen
Melden Sie sich bei Ihrem Okta-Administratorkonto an.
Navigieren Sie zu Anwendungen > Anwendungen.
Klicken Sie auf Anwendungskatalog durchsuchen.
Suchen Sie nach Spendesk.
Klicken Sie auf Integration hinzufügen.
Geben Sie einen Namen für Ihre Anwendung ein.
Klicken Sie auf Fertig.
Kunden-ID eingeben
Navigieren Sie zur Registerkarte Anmeldung.
Klicken Sie auf Bearbeiten.
Scrollen Sie zu Erweiterte Anmeldeeinstellungen.
Geben Sie Ihre Organisations-ID in das Feld Kunden-ID ein.
Klicken Sie auf Speichern.
Metadaten-URL teilen
Kopieren Sie auf der Registerkarte Anmeldung die Metadaten-URL.
Senden Sie die Metadaten-URL an Ihre:n Spendesk-Kundenbetreuer:in oder das Abrechnungsteam.
Warten Sie, bis Ihre Ansprechperson bei Spendesk oder das Abrechnungsteam die Aktivierung von SAML SSO für Ihre Organisation bestätigt.
💡 Sie können Ihre:n Spendesk-Kundenbetreuer:in oder das Abrechnungsteam bitten, SAML für Ihre Organisation zu erzwingen. Das bedeutet, dass sich Nutzer:innen nur noch per SAML anmelden können, nicht mehr mit Benutzername und Passwort.
Nutzer:innen zuweisen und Attribute zuordnen
Navigieren Sie zur Registerkarte Zuweisungen.
Weisen Sie die Nutzer:innen zu, die über diese Anwendung auf Spendesk zugreifen sollen.
Bestätigen Sie, dass die folgenden 3 Attribute für jede Person zugeordnet sind:
email(wird als Benutzername verwendet)firstNamelastName
⚠️ Wenn Sie die SAML-Anmeldung erzwingen, stellt Spendesk keine alternative Anmelde-URL für die Anmeldung mit Benutzername und Passwort bereit. Wenden Sie sich über den Chat an den Spendesk-Kundenservice, wenn Sie die Erzwingung deaktivieren oder SAML abschalten möchten.
Spendesk mit OneLogin einrichten
Spendesk ist im App-Marktplatz von OneLogin als offizielle Partnerintegration gelistet.
Wenden Sie sich an Ihre:n Spendesk-Kundenbetreuer:in, um die Aktivierung von SAML SSO anzufordern und Ihre Organisations-ID zu erhalten.
Melden Sie sich als Administrator:in bei OneLogin an.
Navigieren Sie zu Anwendungen.
Fügen Sie die Spendesk-Vorlage für die Partnerintegration hinzu.
Geben Sie Ihre Organisations-ID in das Feld Spendesk-Kunden-ID ein.
Klicken Sie auf Speichern.
Kopieren Sie die XML-Metadatendatei für die Anwendung.
Senden Sie die XML-Metadatendatei an Ihre:n Spendesk-Kundenbetreuer:in.
Warten Sie, bis Ihre Ansprechperson bei Spendesk bestätigt, dass die SAML-SSO-Einrichtung abgeschlossen ist.
Testen Sie Ihre SAML-SSO-Anmeldung über diesen Testlink.
Entscheiden Sie nach erfolgreichem Test, ob SAML SSO für alle Nutzer:innen erzwungen werden soll.
Mit SAML SSO anmelden (SP-initiiert)
Navigieren Sie zur Spendesk-Anmeldeseite.
Klicken Sie auf die Schaltfläche SAML SSO.
Geben Sie Ihre E-Mail-Adresse ein.
Sie werden zu Ihrem Identitätsanbieter, Okta oder OneLogin, weitergeleitet, um sich anzumelden.
Sobald Ihre Anmeldedaten überprüft wurden, werden Sie zu Ihrem Spendesk-Dashboard weitergeleitet.
Fehlerbehebung
Symptom: Eine neue Person kann sich nicht über Okta oder OneLogin anmelden, obwohl SAML SSO aktiv ist.
Ursache: Die SAML-Integrationen von Spendesk unterstützen keine automatische Nutzerbereitstellung, also kein SCIM und kein Just-In-Time-Provisioning.
Lösung: Laden Sie die Person manuell zu Ihrer Spendesk-Organisation ein, bevor sie versucht, sich über Ihren Identitätsanbieter anzumelden.
Symptom: Eine Person ist dauerhaft ausgesperrt und kann sich nicht mit Benutzername und Passwort anmelden.
Ursache: Ihre Organisation hat SAML SSO erzwungen („Big bang“), und Spendesk stellt bei aktivierter Erzwingung keine alternative Anmelde-URL bereit.
Lösung: Wenden Sie sich über den Chat an den Spendesk-Kundenservice, um die SAML-Erzwingung vorübergehend zu deaktivieren oder SSO für diese Person zurückzusetzen.
Symptom: Die SAML-Anmeldung einer Person schlägt fehl, oder die Identität der Person wird nicht korrekt zugeordnet.
Ursache: Die E-Mail-Adresse der Person stimmt zwischen Spendesk und Ihrem Identitätsanbieter nicht überein, oder die erforderlichen Attribute (email, firstName, lastName) sind nicht korrekt zugeordnet.
Lösung: Stellen Sie sicher, dass die E-Mail-Adresse der Person in beiden Systemen identisch ist, und überprüfen Sie die Attributzuordnung in Ihrer Okta- oder OneLogin-Anwendung.