Sichern Sie Ihre Domain
Single Sign-On ist kein einzelner Schalter. Es sind drei Kontrollen, die zusammenarbeiten, um genau zu entscheiden, wer auf den Bestand Ihres Unternehmens zugreifen kann. Zu verstehen, wie sie ineinandergreifen, macht offensichtlich, warum SSO die richtigen Leute hereinlässt und alle anderen fernhält.
1. Domain-Verifizierung: beweisen, dass sie Ihnen gehört
Bevor irgendetwas geschieht, beanspruchen Sie Ihre E-Mail-Domain (zum Beispiel ihrunternehmen.com) und
beweisen deren Besitz, indem Sie einen von uns erzeugten DNS-TXT-Eintrag veröffentlichen. Nur wer das DNS Ihrer Domain
kontrolliert, kann das tun, sodass eine verifizierte Domain ein starkes, fälschungssicheres Signal dafür ist, dass diese Domain
wirklich Ihrem Unternehmen gehört. Nichts weiter unten schaltet sich ein,
solange diese Prüfung nicht bestanden ist.
2. SSO erzwingen: die Hintertüren schließen
Mit einer verifizierten Domain können Sie SSO erzwingen für alle ihre Mitglieder. Einmal aktiviert, kann eine Person, deren E-Mail auf Ihrer Domain liegt, sich nicht mehr mit einem separaten Passwort einschleichen, denn die Anmeldung wird jedes Mal an Ihren Identitätsanbieter umgeleitet. Das schließt die Hintertür des „aber ich habe vor Ewigkeiten ein Konto erstellt“ und leitet jede Anmeldung durch das von Ihrem IdP erzwungene MFA und die entsprechenden Richtlinien.
3. Auto-Provisionierung: die richtigen Leute, automatisch
Aktivieren Sie die Auto-Provisionierung und beim ersten Mal, wenn sich eine Person Ihrer verifizierten Domain über SSO anmeldet, wird sie automatisch dem Unternehmen hinzugefügt, ohne manuelle Einladung. Ein neuer Mitarbeiter tritt der richtigen Gruppe in Ihrem IdP bei, meldet sich an, und er ist einsatzbereit. Lassen Sie es deaktiviert und der Zugriff bleibt nur auf Einladung, wobei SSO einfach als Anmeldemethode dient.
Wie sie sich kombinieren
- Verifizierte Domain + erzwungenes SSO = nur authentifizierte Mitglieder Ihrer Domain kommen herein, und nur über Ihren IdP.
- + Auto-Provisionierung = das Onboarding läuft von selbst, vollständig gesteuert durch die Gruppen Ihres Identitätsanbieters.
- Entfernen Sie jemanden in Ihrem IdP = die nächste Anmeldung schlägt fehl, überall. Der Zugriff bleibt nicht hängen.
Jede Kontrolle ist ein Kontrollkästchen in den Single-Sign-On-(SSO)-Einstellungen Ihres Unternehmens. Die vollständige Einrichtung (vom Hinzufügen einer Domain bis zum Aktivieren dieser Optionen) finden Sie auf der Single-Sign-On-Funktionsseite.