Mit dem Standard SAML 2.0 (Security Assertion Markup Language) können Sie die Einmalanmeldung (SSO) für eine Reihe von Cloud-Apps konfigurieren. Nachdem Sie SSO eingerichtet haben, können sich Ihre Nutzer mit ihren Google Workspace-Anmeldedaten in einer App anmelden.
SSO für LumApps mit SAML einrichten
Alle maximieren | Alle minimieren
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
Schritt 1: Google als SAML-Identitätsanbieter einrichten-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
Web- und mobile Apps.
- Klicken Sie auf App hinzufügen
- Geben Sie unter App-Name eingeben LumApps ein.
- Bewegen Sie den Mauszeiger in den Suchergebnissen auf LumApps Web (SAML) und klicken Sie auf Auswählen.
- Klicken Sie auf Metadaten herunterladen, um die Metadatendatei des Identitätsanbieters herunterzuladen.
- Lassen Sie die Google Admin-Konsole geöffnet. Nach der Einrichtung in der App fahren Sie mit der Konfiguration in der Admin-Konsole fort.
- Öffnen Sie ein Inkognitofenster im Inkognitomodus, rufen Sie die Anmeldeseite von LumApps auf und melden Sie sich mit Ihrem Administratorkonto bei LumApps an.
Beim Einrichten Ihres Kontos wurde die URL Ihrer LumApps-Anmeldeseite erstellt. Weitere Informationen finden Sie unter Erstellung der LumApps-Plattform. - Klicken Sie oben auf "Einstellungen"
- Klicken Sie unter Plattform auf Anbietereinstellungen
- Klicken Sie auf Neu
- Geben Sie unter Name einen Namen für den Anbieter ein.
- Aktivieren Sie unter Optionen die Option Anmeldung aktivieren.
- Empfohlen: Aktivieren Sie Nutzererstellung im laufenden Betrieb zulassen, um schnell neue Nutzer zu erstellen und einzurichten.
- Wählen Sie unter Sichtbarkeit der Anmeldeschaltfläche aus, wo die Anmeldeschaltfläche angezeigt werden soll:
- Web und mobile Anwendung
- Web
- Mobile Anwendung
- Optional: Wenn Sie die Schaltfläche „Anmelden“ anpassen möchten, klicken Sie auf Logo hochladen und wählen Sie unter Hintergrundfarbe eine Farbe aus.
- Kopieren und speichern Sie die Anbieterreferenz. Sie benötigen diesen Code, um die Konfiguration in der Admin-Konsole abzuschließen.
- Für Metadaten klicken Sie auf Importieren.
- Gehen Sie zu dem Speicherort, an dem Sie die Metadatendatei des Identitätsanbieters in Schritt 1 heruntergeladen haben, wählen Sie sie aus und klicken Sie auf Auswählen.
- Klicken Sie auf Speichern.
- Drücken Sie Strg + Umschalttaste + ?, um das LumApps-Fenster Erweiterte Informationen zur Fehlerbehebung zu öffnen.
- Klicken Sie unter Kunde neben der ID auf „Kopieren“
und speichern Sie die ID.
Sie benötigen die ID, um die Konfiguration in der Admin-Konsole abzuschließen. - Klicken Sie auf eine beliebige Stelle außerhalb des Fensters Erweitere Informationen zur Fehlerbehebung, um es zu schließen.
- Kehren Sie zum Browsertab zurück, in dem die Admin-Konsole geöffnet ist.
- Klicken Sie im Fenster Google Identity Provider details (Details zum Google-Identitätsanbieter) auf Continue (Weiter).
- Die ACS-URL ist bereits ausgefüllt. Behalten Sie den Standardwert bei: https://login.lumapps.com/v1/saml2callback.
- Die Entitäts-ID ist bereits ausgefüllt. Ersetzen Sie {customer-id} und {saml-provider-reference} durch die Werte, die Sie zuvor in Schritt 2 aus LumApps kopiert haben.
Die Entitäts-ID-URL muss das folgende Format haben: https://login.lumapps.com/v1/saml2/sp/{customer-id}/{saml-provider-reference}. - Optional: Geben Sie unter Start-URL die URL Ihrer LumApps-Anmeldeseite im folgenden Format ein:
- Verwenden Sie für eine Vanity-URL https://benutzerdefinierter-name.meinedomain.de.
- Wenn Sie keine Vanity-URL haben, verwenden Sie https://environment.lumapps.com/a/platform/.
- Klicken Sie auf Weiter.
- Klicken Sie auf Feld auswählen und ordnen Sie die folgenden Google-Verzeichnisattribute den entsprechenden LumApps-Attributen zu. Die Attribute „email“, „firstName“ und „lastName“ sind erforderlich.
Google-Verzeichnisattribute App-Attribute Allgemeine Informationen > Primäre E-Mail-Adresse email* Allgemeine Informationen > Vorname firstName* Allgemeine Informationen > Nachname lastName* - Optional: Wenn Sie weitere Zuordnungen hinzufügen möchten, klicken Sie auf Zuordnung hinzufügen und wählen Sie die Felder aus, die Sie zuordnen möchten.
-
Optional: So geben Sie Gruppennamen ein, die für diese App relevant sind:
- Klicken Sie unter Gruppenmitgliedschaft (optional) auf Nach einer Gruppe suchen, geben Sie einen oder mehrere Buchstaben des Gruppennamens ein und wählen Sie den Gruppennamen aus.
- Fügen Sie nach Bedarf weitere Gruppen hinzu (maximal 75 Gruppen).
- Geben Sie unter App-Attribut den entsprechenden Gruppenattributnamen des Dienstanbieters ein.
Unabhängig davon, wie viele Gruppennamen Sie eingeben, enthält die SAML-Antwort nur Gruppen, in denen ein Nutzer direkt oder indirekt Mitglied ist. Weitere Informationen finden Sie unter Zuordnung von Gruppenmitgliedschaften.
- Klicken Sie auf Finish (Beenden).
Hinweis: Wenn Sie den Dienst nur für bestimmte Nutzer aktivieren oder deaktivieren möchten, fassen Sie deren Konten in einer Organisationseinheit zusammen oder fügen Sie sie einer Zugriffsgruppe hinzu. So können Sie den Zugriff pro Abteilung bzw. abteilungsübergreifend steuern.
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf LumApps.
- Klicken Sie auf Nutzerzugriff.
-
Wenn Sie einen Dienst für alle Nutzer in Ihrer Organisation aktivieren oder deaktivieren möchten, klicken Sie auf Für alle aktiviert oder Für alle deaktiviert und anschließend auf Speichern.
-
Optional: Wenn Sie einen Dienst für eine Organisationseinheit aktivieren oder deaktivieren möchten:
- Wählen Sie links die Organisationseinheit aus.
- Wenn Sie den Dienststatus ändern möchten, wählen Sie An oder Aus aus.
- Wählen Sie eine Option aus:
- Wenn der Dienststatus auf Übernommen gesetzt ist und Sie die aktualisierte Einstellung beibehalten möchten, auch wenn sich die übergeordnete Einstellung ändert, klicken Sie auf Überschreiben.
- Wenn der Dienststatus auf Überschrieben festgelegt ist, klicken Sie auf Übernehmen, um die Einstellung des übergeordneten Elements wiederherzustellen, oder auf Speichern, um die neue Einstellung beizubehalten, auch wenn sich die übergeordnete Einstellung ändert.
Hinweis: Weitere Informationen zur Organisationsstruktur
- Soll ein Dienst für eine Gruppe von Nutzern aktiviert werden, die sich innerhalb einer Organisationseinheit oder über mehrere verteilt befinden, wählen Sie eine Zugriffsgruppe aus. Weitere Informationen
- Achten Sie darauf, dass die E-Mail-Domains Ihres LumApps-Nutzerkontos mit der primären Domain des verwalteten Google-Kontos Ihrer Organisation übereinstimmen.
LumApps unterstützt sowohl die vom Identitätsanbieter als auch die vom Dienstanbieter initiierte SSO.
Vom Identitätsanbieter initiierte SSO testen
-
Melden Sie sich in der Google Admin-Konsole an.
Verwenden Sie zur Anmeldung ein Konto mit Super Admin-Berechtigungen (endet nicht auf @gmail.com).
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf LumApps.
- Klicken Sie im Abschnitt LumApps auf SAML-Anmeldung testen.
LumApps sollte sich in einem separaten Tab öffnen. Ist das nicht der Fall, beheben Sie die Fehlermeldung und versuchen Sie es noch einmal. Weitere Informationen zur Fehlerbehebung finden Sie im Hilfeartikel Fehlermeldungen zu SAML-Apps.
Vom Dienstanbieter initiierte SSO testen
- Schließen Sie alle Browserfenster und öffnen Sie die Anmeldeseite von LumApps.
- Klicken Sie auf Mit Name anmelden, wobei name mit dem Anbieternamen übereinstimmt, den Sie in Schritt 2 oben auf dieser Seite hinzugefügt haben.
Sie werden daraufhin automatisch zur Google Log-in-Seite weitergeleitet. - Geben Sie Ihre Google Workspace-Anmeldedaten ein.
Nach der Authentifizierung der Anmeldedaten wird LumApps geöffnet.
Schritt 6: Nutzerverwaltung einrichten
Als Super Admin können Sie Nutzer in der App automatisch verwalten. Weitere Informationen finden Sie im Hilfeartikel Nutzerverwaltung für LumApps konfigurieren.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.