Zum Hauptinhalt springen

SSO (Einmalanmeldung)

Um SAML-basiertes SSO mit Google zu aktivieren, benötigen Sie ein Enterprise-Abonnement und eine aktivierte eigene Portal-Domain.

Eigene Portal-Domain aktivieren:

  • Erstellen Sie in Ihrem DNS einen CNAME-Eintrag für die gewünschte Domain oder Subdomain, der auf app.mydocsafe.com verweist.

  • Senden Sie Ihre gewünschte Domain oder Subdomain per E-Mail an customerservices@mydocsafehq.com.

  • Unser Supportteam fügt Ihre Domain anschließend unserem SSL-Zertifikat hinzu.

  • Sobald Ihre Domain aktiv ist, können wir mit der Konfiguration Ihres SSO beginnen.

SAML-App in Google Workspace einrichten

  • Lesen Sie diesen Artikel in der Google-Hilfe oder wenden Sie sich an Ihren Google-Systemadministrator.

SSO aktivieren

  • Im ersten Schritt senden wir Ihnen folgende Angaben:

    • „ACS-URL“ (ACS URL)

    • „SP-Identitäts-ID“ (SP Identity ID)

    • „Anmelde-URL“ (Login URL)

  • Tragen Sie diese Einstellungen in der IdP-Verwaltungsoberfläche von Google ein und erstellen Sie die Anmeldedaten.

  • Senden Sie uns anschließend folgende Anmeldedaten zurück:

    • „SSO-URL“ (SSO URL)

    • „IDP-Entitäts-ID“ (IDP Entity ID)

    • „IDP-Zertifikat“ (IDP certificate)

  • Wir aktivieren dann Ihr SSO.

App für Benutzer aktivieren

  • Gehen Sie zu „Apps“ (Apps) > „Web- und mobile Apps“ (Web and mobile apps) > „Ihre SAML-App“ (Your SAML app).

  • Klicken Sie auf den Abschnitt „Benutzerzugriff“ (User access) und setzen Sie ihn für die gewünschten Benutzer oder Organisationseinheiten auf „Ein“ (ON).

Benutzer zu MyDocSafe einladen

  • Gehen Sie in MyDocSafe zu „Startseite“ (Home)/„Einstellungen“ (Settings)/„Unternehmensbenutzer“ (Company users).

  • Fügen Sie Ihre Benutzer hinzu. Wenn diese keine Administratorrechte erhalten sollen, richten Sie zuerst „Unternehmensrollen“ (company roles) ein und weisen Sie diese Rollen beim Einladen zu.

Hat dies deine Frage beantwortet?