So aktivieren Sie Single Sign-On (SSO) für ELSA

Single Sign-On (SSO) ermöglicht Ihrem Team, sich bei ELSA mit dem bestehenden Anmeldesystem Ihres Unternehmens (wie Microsoft, Google oder Okta) anzumelden, ohne dass ein separates Passwort erforderlich ist. Folgen Sie diesem 4-Schritte-Prozess, um es einzurichten.

1. SSO-Setup anfordern

Zunächst müssen Sie die Anfrage mit dem ELSA-Team einleiten, damit wir unser System für Ihre Organisation vorbereiten können.

Senden Sie eine E-Mail an Ihren ELSA-Kontomanager oder das Support-Team.
Geben Sie die folgenden Informationen an:
- Identity Provider (IdP): Teilen Sie uns mit, welches System Sie verwenden (z. B. Microsoft Azure AD, Google Workspace, Okta oder andere).
- E-Mail-Domain: Geben Sie die Domain Ihres Unternehmens an (z. B. @yourcompany.com).
ELSA konfiguriert das Backend und sendet Ihnen zwei erforderliche Anmeldedaten: die SP Entity ID und die ACS URL.

2. ELSA in Ihrem Anmeldesystem hinzufügen (Bitten Sie Ihren IT-Mitarbeiter, dies zu handhaben)

Nachdem Sie die Anmeldedaten von ELSA erhalten haben, konfigurieren Sie Ihren spezifischen Identity Provider wie folgt:

Option A: Microsoft Azure

Melden Sie sich beim Azure Portal an.
Navigieren Sie zu Enterprise Applications > New application (Neue Anwendung).
Erstellen Sie eine benutzerdefinierte Anwendung und nennen Sie sie „ELSA".
Klicken Sie auf Single sign-on (Einmaliges Anmelden) und wählen Sie SAML.
Geben Sie die SP Entity ID und ACS URL ein, die von ELSA bereitgestellt wurden.
Laden Sie die Datei Federation Metadata XML herunter und senden Sie sie per E-Mail an ELSA.

Option B: Google Workspace

Melden Sie sich bei der Google Admin Console an.
Gehen Sie zu Apps > Web and mobile apps (Web- und mobile Apps).
Klicken Sie auf Add app (App hinzufügen) > Add custom SAML app (Benutzerdefinierte SAML-App hinzufügen).
Nennen Sie die App „ELSA".
Geben Sie die ACS URL und SP Entity ID ein, die von ELSA bereitgestellt wurden.
Laden Sie die Metadatendatei herunter und senden Sie sie per E-Mail an ELSA.

Option C: Okta

Melden Sie sich bei Ihrem Okta Admin Portal an.
Gehen Sie zu Applications > Create App Integration (App-Integration erstellen).
Wählen Sie SAML 2.0 aus.
Nennen Sie die App „ELSA".
Geben Sie die ACS URL und SP Entity ID ein, die von ELSA bereitgestellt wurden.
Laden Sie die Metadatendatei herunter und senden Sie sie per E-Mail an ELSA.

Hinweis: Wenn Sie einen anderen Anbieter verwenden, folgen Sie deren Standardprozess zum Hinzufügen einer neuen SAML-Anwendung mit den von uns bereitgestellten Anmeldedaten.

3. Testen Sie die Verbindung

Nachdem Sie Ihre Metadatendatei an ELSA gesendet haben, wird unser Team das Setup finalisieren (normalerweise innerhalb von 1–2 Tagen) und Sie benachrichtigen, wenn es bereit zum Testen ist.

Gehen Sie zur ELSA School-Anmeldeseite.
Geben Sie Ihre E-Mail-Adresse der Arbeit ein.
Sie sollten zur Anmeldeseite Ihres Unternehmens weitergeleitet werden.
Melden Sie sich mit Ihren Standard-Anmeldedaten für die Arbeit an.
Wenn erfolgreich, werden Sie automatisch zu ELSA zurückgeleitet und angemeldet.

Fehlerbehebung: Wenn Sie auf einen Fehler stoßen, machen Sie bitte einen Screenshot oder kopieren Sie die Fehlermeldung und senden Sie diese per E-Mail sofort an den ELSA-Support.

4. Gewähren Sie Ihrem Team Zugriff

Auch nach dem Setup können sich Ihre Benutzer erst anmelden, wenn Sie ihnen explizit Zugriff in Ihrem System gewähren.

Microsoft: Weisen Sie in Azure bestimmte Benutzer oder Gruppen der ELSA-App zu.
Google: Schalten Sie in der Admin Console den ELSA-App-Status für Ihre Benutzer auf ON (Ein).
Okta: Weisen Sie der ELSA-Anwendung Benutzer oder Gruppen zu.

Sobald dies abgeschlossen ist, ist Ihre Organisation vollständig integriert!