Microsoft AD FS SAML2 SSO mit Flexopus

Was ist die Microsoft AD FS SAML2 SSO-Integration?

Microsoft Active Directory Federation Services (AD FS) ist eine von Microsoft entwickelte Identity-Provider-Lösung für Unternehmen, die ihre Benutzeridentitäten lokal (On-Premise) verwalten. Über das SAML2-Protokoll (Security Assertion Markup Language) kann AD FS als zentraler Authentifizierungsdienst für externe Anwendungen genutzt werden.

Flexopus unterstützt die Anbindung an Microsoft AD FS via SAML2. Das bedeutet: Ihre Mitarbeiterinnen und Mitarbeiter können sich mit ihren bestehenden Unternehmensanmeldedaten bei Flexopus anmelden – ohne ein zusätzliches Passwort. Die Verbindung wird über einen sogenannten Relying Party Trust in der AD FS-Konsole hergestellt, wobei Flexopus als vertrauenswürdige Anwendung eingetragen wird.

Zusätzlich können Benutzerattribute wie Name, E-Mail-Adresse, Abteilung und Jobtitel aus dem Active Directory an Flexopus übertragen werden. Optional ist auch eine Gruppensynchronisierung über das SAML2-Attribut „memberOf“ möglich.

Wozu dient die Integration?

Die AD FS SAML2 SSO-Integration verbindet Ihre bestehende On-Premise-Identitätsverwaltung direkt mit Flexopus. Typische Einsatzszenarien sind:

• Zentrales Login: Mitarbeitende melden sich mit ihren Windows-Anmeldedaten bei Flexopus an – kein separates Konto notwendig.
• Automatische Benutzeranlage: Neue Nutzer werden beim ersten Login automatisch in Flexopus registriert, ohne manuelle Vorarbeit durch Admins.
• Attributübertragung: Profilfelder wie Vorname, Nachname, E-Mail, Abteilung und Jobtitel werden direkt aus dem Active Directory übernommen.
• Gruppensynchronisierung: Über das SAML2-Attribut „memberOf“ können Active-Directory-Gruppen an Flexopus übergeben und dort als externe Gruppen verwaltet werden.
• Zugriffskontrolle: In der AD FS-Konsole bestimmen Sie, welche Nutzer oder Gruppen Zugang zu Flexopus erhalten.

Besonders für Unternehmen, die eine hybride Active-Directory-Architektur betreiben, empfiehlt Flexopus, die Integration direkt über das cloudbasierte Microsoft Entra ID (ehemals Azure Active Directory) vorzunehmen – sofern die Nutzerdaten dorthin synchronisiert werden.

Wie einfach ist die Integration?

Die Einrichtung erfolgt in wenigen Schritten über die AD FS-Verwaltungskonsole und das Flexopus-Dashboard. Im Wesentlichen wird Flexopus als Relying Party in AD FS eingetragen, die gewünschten Benutzerattribute werden als Claims konfiguriert, und anschließend wird die Metadaten-URL in Flexopus hinterlegt.

Nach der Konfiguration können Sie den Login direkt im Browser testen. Optional lässt sich der klassische E-Mail/Passwort-Login deaktivieren, um SSO als einzige Anmeldemöglichkeit durchzusetzen.

Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.

Welche Vorteile hat die Integration?

• Kein zusätzliches Passwort: Mitarbeitende nutzen ihre bestehenden Unternehmensanmeldedaten – das reduziert Passwortverwaltungsaufwand und erhöht die Sicherheit.
• Automatische Benutzerregistrierung: Neue Nutzer werden beim ersten Login automatisch angelegt – ohne manuelle Einrichtung durch Administratoren.
• Zentrale Zugriffskontrolle: Die Steuerung, wer sich bei Flexopus anmelden darf, erfolgt direkt über die AD FS-Richtlinien.
• Attributübertragung inklusive: Profilinformationen wie Name, E-Mail, Abteilung und Jobtitel werden automatisch synchronisiert.
• Optionale Gruppensynchronisierung: Active-Directory-Gruppen können über SAML2 an Flexopus übergeben werden, um Zugriffsrechte effizient zu verwalten.
• Zwei-Faktor-Authentifizierung: Die 2FA-Einstellungen aus Microsoft werden automatisch übernommen – keine doppelte Konfiguration notwendig.
• Kostenlos inkludiert: Die SSO-Integration ist Bestandteil von Flexopus und erfordert keine zusätzlichen Lizenzkosten.
• Flexibel konfigurierbar: Zwei Konfigurationsmethoden (Custom Rule oder LDAP Attributes) stehen zur Verfügung, um sich an unterschiedliche AD FS-Setups anzupassen.