Mit Single Sign-On (SSO) kann sich dein Team über den Identitätsanbieter deines Unternehmens bei Doodle anmelden, sodass niemand ein separates Doodle-Passwort benötigt. In Kombination mit der SCIM-basierten Benutzerbereitstellung kann dein Doodle-Konto außerdem automatisch mit deinem Unternehmensverzeichnis synchron bleiben. Diese Anleitung führt dich durch das Verbinden deines Identitätsanbieters und erklärt, wie Zugriff und Bereitstellung zusammenwirken.
Bevor du beginnst
Du benötigst ein Enterprise-Abonnement.
Du benötigst Admin- oder Super-Admin-Berechtigungen in Doodle.
Dein Identitätsanbieter muss SAML 2.0 unterstützen (Okta, Azure AD und OneLogin sind gängige Optionen).
Du brauchst Zugriff auf die SAML-Metadaten deines Identitätsanbieters oder die Möglichkeit, dort eine neue SAML-Anwendung zu erstellen.
Schritt-für-Schritt-Anleitung
Klicke in der linken unteren Ecke auf deinen Kontonamen und wähle dann im Menü der Kontoeinstellungen „Sicherheit & Authentifizierung“.
Suche auf der Seite „Sicherheit & Authentifizierung“ unter „Sicherheitseinstellungen“ die Karte „Single Sign-On (SSO)“ und klicke auf „Verwalten“.
Gib unter „Mandantenkonfiguration“ eine Mandanten-ID ein – eine eindeutige Kennung für den Mandanten deiner Organisation.
Füge unter „E-Mail-Domains“ die E-Mail-Domain(s) hinzu, mit der bzw. denen sich dein Team anmeldet (zum Beispiel
yourcompany.com). Klicke auf „+ Domain hinzufügen“, um mehr als eine hinzuzufügen.Gib unter „Informationen zum Identitätsanbieter“ deinen Anbieternamen und die Entry-ID deines Identitätsanbieters ein (die Entity-ID aus der SAML-Anwendung deines Identitätsanbieters).
Füge unter „Informationen zum Identitätsanbieter (XML)“ das SAML-Metadaten-XML deines Identitätsanbieters in das Feld „XML-Inhalt einfügen“ ein.
Überprüfe die Felder „Vorname-Assertion“, „Nachname-Assertion“ und „E-Mail-Assertion“. Diese sind mit
FirstName,LastNameundEmailAddressvorausgefüllt – den Attributnamen, die Doodle standardmäßig erwartet. Ändere sie nur, wenn dein Identitätsanbieter diese Claims unter anderen Attributbezeichnungen sendet.Scrolle zu „Details zum Dienstanbieter“ und kopiere die Entry-ID und die ACS-URL.
Gib diese Werte in der Konfiguration der SAML-Anwendung deines Identitätsanbieters ein.
Klicke auf „Speichern“.
Wenn du an irgendeiner Stelle nicht weiterkommst, klicke oben auf der Single-Sign-On-Seite auf Support anfordern , und das Doodle-Team kann dich durch die Einrichtung führen.
Zugriff mit Gruppen einschränken
Dein Identitätsanbieter (Okta, Azure AD, OneLogin oder ähnliche) verfügt wahrscheinlich über eine eigene Gruppenfunktion, und Gruppen kann in der Regel Zugriff auf bestimmte Anwendungen gewährt werden. Um einzuschränken, wer sich bei Doodle anmelden kann, erstelle in deinem Identitätsanbieter eine neue Gruppe – oder verwende eine bestehende – mit den Nutzern, denen du Zugriff gewähren möchtest. Du kannst Nutzer manuell oder über Regeln in deiner Identitätslösung zu dieser Gruppe hinzufügen.
Automatische Benutzerbereitstellung mit SCIM
Sobald SSO verbunden ist, unterstützt Doodle auch die automatische Benutzerbereitstellung über den SCIM-Standard, den Okta, Azure AD und OneLogin alle nativ unterstützen. Wenn SCIM verbunden ist, werden Änderungen, die du an Nutzern in deinem Verzeichnis vornimmst, automatisch in deinem Doodle-Konto übernommen, wobei dieselben Gruppen und Zugriffsregeln gelten, die du für SSO eingerichtet hast.
Häufig gestellte Fragen
Was ist, wenn mein Identitätsanbieter andere Attributnamen für Vorname, Nachname oder E-Mail verwendet? Passe die Felder „Vorname-Assertion“, „Nachname-Assertion“ und „E-Mail-Assertion“ auf der Single-Sign-On-Seite so an, dass sie genau den Attributbezeichnungen entsprechen, die dein Identitätsanbieter sendet.
Kann ich den SSO-Zugriff auf bestimmte Nutzer statt auf meine gesamte Organisation beschränken? Ja. Verwende die Gruppenfunktion deines Identitätsanbieters, um den Zugriff zu steuern – erstelle eine Gruppe oder weise eine Gruppe zu, die nur die Nutzer umfasst, die sich bei Doodle anmelden sollen.
Hält Doodle meine Nutzerliste mit meinem Unternehmensverzeichnis synchron? Ja, über die SCIM-basierte Bereitstellung. Sobald die Verbindung besteht, werden Änderungen an Nutzern in deinem Verzeichnis – Neueinstellungen, Rollenwechsel, Austritte – automatisch in deinem Doodle-Konto übernommen.