Okta SAML2 + SCIM mit Flexopus: Benutzer und Gruppen zentral verwalten

Was ist die Okta SAML2 + SCIM-Synchronisation?

Die Okta-Integration mit Flexopus kombiniert zwei ergänzende Standards: SAML2 für Single Sign-On (SSO) und SCIM für die automatische Benutzerprovisionierung.

SAML2 (Security Assertion Markup Language 2.0) ermöglicht es Ihren Mitarbeitenden, sich mit ihren Okta-Zugangsdaten bei Flexopus anzumelden – ohne ein separates Passwort. SCIM (System for Cross-domain Identity Management) sorgt dafür, dass Benutzerkonten und Gruppen aus Okta automatisch in Flexopus erstellt, aktualisiert und deaktiviert werden.

Die Verbindung läuft über eine gesicherte API-Schnittstelle. Flexopus empfängt die Benutzerdaten aus Okta und gleicht diese automatisch ab. Dabei werden nur die notwendigen Attribute übertragen, z. B. Name, E-Mail-Adresse, Abteilung und Gruppenzugehörigkeit.

Wozu dient die Integration?

Die Okta-Integration schafft einen nahtlosen Workflow zwischen Ihrem Identity Provider und Flexopus. Statt Benutzer manuell in Flexopus anzulegen oder zu pflegen, übernimmt Okta diese Aufgabe vollautomatisch.

Typische Anwendungsfälle:

• Neues Teammitglied: Wird die Person in Okta der entsprechenden Gruppe hinzugefügt, erhält sie automatisch Zugang zu Flexopus – ohne manuellen Eingriff.
• Ausscheidende Mitarbeitende: Wird ein Konto in Okta deaktiviert oder gelöscht, wird das Profil in Flexopus automatisch gesperrt.
• Abteilungsänderungen: Änderungen an Gruppen oder Attributen in Okta werden direkt an Flexopus weitergegeben.
• Single Sign-On: Mitarbeitende melden sich mit ihren vertrauten Okta-Zugangsdaten an – kein zusätzliches Passwort, kein separater Login.

Wie einfach ist die Integration?

Die Einrichtung der Okta-Integration in Flexopus ist in wenigen Schritten erledigt. Im Wesentlichen erstellen Sie in der Okta Admin-Konsole eine SAML2-App-Integration, konfigurieren die Attributzuordnungen und laden die Metadatendatei in Flexopus hoch. Für die SCIM-Provisionierung generieren Sie in Flexopus einen API-Token und hinterlegen diesen in Okta.

Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.

Welche Vorteile hat die Integration?

• Automatische Benutzerprovisionierung: Neue Mitarbeitende werden direkt aus Okta in Flexopus angelegt – ohne manuellen Aufwand.
• Automatische Deaktivierung: Verlassen Mitarbeitende das Unternehmen, wird ihr Flexopus-Zugang automatisch gesperrt.
• Single Sign-On (SSO): Einmaliges Anmelden mit Okta-Zugangsdaten – kein zusätzliches Passwort erforderlich.
• Zentrale Gruppenverwaltung: Gruppen aus Okta werden direkt in Flexopus übernommen und können für die Zugriffsverwaltung genutzt werden.
• Minimale Datenweitergabe: Es werden nur die notwendigen Benutzerattribute übertragen – datenschutzkonform und sicher.
• Weniger Fehler: Manuelle Datenpflege entfällt, was Tippfehler und Inkonsistenzen verhindert.
• Kostenlos inklusive: Die Integration ist (abhängig vom gewählten Plan) ohne Aufpreis in Flexopus enthalten.