.svg)
Google OAuth SSO: Sicheres Single Sign-On mit Flexopus
Mit der Google OAuth SSO Integration können sich Ihre Mitarbeitenden direkt mit ihrem Google-Konto bei Flexopus anmelden – ohne separate Passwörter oder zusätzliche Anmeldedaten. Der Zugang lässt sich dabei gezielt auf autorisierte Domains einschränken.
Was ist die Google OAuth SSO Integration?
Google OAuth SSO steht für Single Sign-On auf Basis des OAuth 2.0 Protokolls. Über diese Schnittstelle können sich Nutzer mit ihrem bestehenden Google-Konto bei Flexopus authentifizieren, ohne ein separates Passwort eingeben zu müssen.
Bei der ersten Anmeldung legt Flexopus automatisch ein Benutzerprofil mit Name und E-Mail-Adresse an. Jede weitere Anmeldung wird über Google verifiziert. Administratoren können anschließend Rollen und Gruppen vergeben.
Ein zentrales Sicherheitsmerkmal ist die Domain-Whitelist: Nur Nutzer mit E-Mail-Adressen von festgelegten Domains erhalten Zugang zu Flexopus. So bleibt der Zugriff auf Ihre Organisation beschränkt.
Wozu dient die Integration?
Die Google OAuth SSO Integration vereinfacht den Anmeldeprozess für alle Mitarbeitenden, die bereits mit Google Workspace arbeiten. Statt sich separate Zugangsdaten für Flexopus zu merken, nutzen sie einfach ihr gewohntes Google-Konto.
Typische Anwendungsfälle:
- Mitarbeitende melden sich mit einem Klick über ihr Google-Konto an – kein zusätzliches Passwort notwendig.
- Neue Nutzer werden beim ersten Login automatisch in Flexopus angelegt, ohne manuellen Aufwand für Admins.
- Der Zugang kann auf bestimmte E-Mail-Domains eingeschränkt werden, um unbefugten Zugriff zu verhindern.
- Optional kann die klassische E-Mail-/Passwort-Anmeldung deaktiviert werden, sodass ausschließlich SSO genutzt wird.
Wie einfach ist die Integration?
Die Einrichtung von Google OAuth SSO in Flexopus ist unkompliziert und erfordert keine technischen Vorkenntnisse. Im Flexopus-Dashboard navigieren Administratoren zu den Authentifizierungseinstellungen, wählen Google SSO als Anbieter aus und legen die erlaubten Domains fest.
Nach dem Speichern kann die Konfiguration direkt im Inkognito-Fenster getestet werden. Die gesamte Einrichtung ist in wenigen Minuten abgeschlossen.
Bereit zum Start? Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.
Welche Vorteile hat die Integration?
- Einfache Anmeldung: Mitarbeitende nutzen ihr bestehendes Google-Konto – kein weiteres Passwort erforderlich.
- Automatische Benutzeranlage: Neue Nutzer werden beim ersten Login automatisch in Flexopus erstellt.
- Kontrollierter Zugang: Dank Domain-Whitelist können nur autorisierte E-Mail-Adressen auf Flexopus zugreifen.
- Erhöhte Sicherheit: Die Zwei-Faktor-Authentifizierung (2FA) wird automatisch übernommen, wenn sie im Google-Konto aktiv ist.
- Weniger Verwaltungsaufwand: Admins müssen keine Passwörter verwalten oder zurücksetzen.
- Kostenlos inkludiert: Die Integration ist ohne Aufpreis in Flexopus enthalten.
Kategorien
Developed By
Flexopus GmbHWeitere Integrationen
.svg)
Fragen und Antworten
Kann sich jeder mit einem Google-Konto bei Flexopus anmelden?
Nein, nicht automatisch. Über die Domain-Whitelist legen Administratoren fest, welche E-Mail-Domains zugelassen sind. Nur Nutzer mit einer passenden E-Mail-Adresse erhalten Zugang. Eine offene Konfiguration für alle Google-Nutzer ist möglich, wird aber nicht empfohlen.
Was passiert, wenn ein Mitarbeitender das Unternehmen verlässt?
Wird das Google-Konto eines Mitarbeitenden deaktiviert oder aus der erlaubten Domain entfernt, kann sich die Person nicht mehr bei Flexopus anmelden. Zusätzlich kann der Administrator das Benutzerprofil in Flexopus manuell deaktivieren oder löschen.
Ist die Zwei-Faktor-Authentifizierung (2FA) unterstützt?
Ja. Wenn 2FA im Google-Konto des Nutzers oder in Google Workspace verpflichtend aktiviert ist, wird diese automatisch beim Login-Prozess abgefragt. Flexopus muss hierfür nichts gesondert konfigurieren.
Kann ich zusätzlich die klassische Passwort-Anmeldung deaktivieren?
Ja. Sobald Google SSO eingerichtet und getestet ist, können Administratoren die E-Mail-/Passwort-Anmeldung in den Flexopus-Einstellungen deaktivieren. So wird SSO zur einzigen Anmeldemöglichkeit. Für Notfälle bleibt ein alternativer Login-Pfad für einen Admin-Benutzer erhalten.
Empfiehlt Flexopus Google OAuth SSO oder gibt es eine bessere Alternative?
Google OAuth SSO ist eine einfache und schnell einzurichtende Lösung. Für Unternehmen, die eine noch engere Kontrolle darüber benötigen, wer sich anmelden darf, empfiehlt Flexopus die Anbindung über Google SAML2 SSO. Diese Variante erlaubt es, den Zugang strikt auf Nutzer zu beschränken, die im Identity Provider (Google Workspace) gepflegt sind.