Microsoft Entra ID SAML2 SSO: Sicheres Single Sign-On mit Flexopus

Mit der Microsoft Entra ID SAML2-SSO-Integration melden sich Ihre Mitarbeitenden mit nur einem Klick bei Flexopus an – ganz ohne separate Passwörter. Flexopus nutzt das bewährte SAML2-Protokoll, um sich nahtlos in Ihre bestehende Microsoft-Identitätsinfrastruktur einzufügen.

No items found.

Was ist die Microsoft Entra ID SAML2 SSO-Integration?

Microsoft Entra ID (ehemals Azure Active Directory) ist die Cloud-basierte Identitäts- und Zugriffsverwaltungslösung von Microsoft. Über das SAML2-Protokoll (Security Assertion Markup Language) können Unternehmen Flexopus als vertrauenswürdige Anwendung in Entra ID einbinden.

Technisch gesprochen fungiert Microsoft Entra ID dabei als Identity Provider (IdP): Es stellt beim Login eine signierte Authentifizierungsanfrage aus und übermittelt Flexopus die Benutzerinformationen – wie Name, E-Mail-Adresse, Abteilung und Jobtitel – sicher per SAML2-Assertion. Flexopus verarbeitet diese Daten und gewährt dem Nutzer Zugang, ohne dass ein eigenes Passwort benötigt wird.

Optional lässt sich die Integration mit der SCIM-Benutzerprovisionierung kombinieren, um Benutzerkonten automatisch anzulegen, zu aktualisieren oder zu deaktivieren.

Wozu dient die Integration?

Die SAML2-SSO-Integration vereinfacht den Arbeitsalltag Ihrer Mitarbeitenden und entlastet gleichzeitig die IT-Administration. Typische Anwendungsfälle:

Einmaliges Anmelden: Nutzer, die bereits in Microsoft 365 eingeloggt sind, gelangen direkt in Flexopus – ohne erneute Passworteingabe.
Zentralisierte Zugriffskontrolle: Über Entra ID steuern Sie präzise, welche Benutzer und Gruppen sich bei Flexopus anmelden dürfen.
Automatische Benutzerregistrierung: Neue Mitarbeitende werden beim ersten Login automatisch in Flexopus angelegt – kein manuelles Anlegen von Konten erforderlich.
Synchronisation von Benutzerattributen: Felder wie Name, E-Mail, Abteilung und Jobtitel werden bei jedem Login aktuell gehalten.
Optionale Gruppensynchronisation: Gruppen aus Entra ID können über das memberOf-Attribut an Flexopus übermittelt werden, um Zugriffsrechte automatisch zuzuweisen.

‍

Wie einfach ist die Integration?

Die Einrichtung erfolgt in wenigen Schritten direkt im Microsoft Entra Admin Center und in den Flexopus-Einstellungen. Sie erstellen eine Unternehmensanwendung in Entra ID, konfigurieren die SAML2-Attributzuweisungen und hinterlegen die Metadaten-URL in Flexopus. Anschließend können Sie den SSO-Login sofort testen.

Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem

Hilfe-Zentrum

Welche Vorteile hat die Integration?

Komfortabler Login: Ein einziges Microsoft-Konto reicht für den Zugriff auf Flexopus – keine zusätzlichen Passwörter, keine Passwort-Resets.
Zentrale Benutzerverwaltung: Änderungen in Entra ID (z. B. Namensänderungen, Abteilungswechsel) werden automatisch in Flexopus übernommen.
Höhere Sicherheit: Die Microsoft 2FA-Einstellungen gelten auch für den Flexopus-Login – ohne zusätzlichen Konfigurationsaufwand.
Weniger Administrationsaufwand: Neue Mitarbeitende werden beim ersten Login automatisch angelegt; ausscheidende Mitarbeitende verlieren mit der Deaktivierung in Entra ID sofort den Zugang.
Flexibles Sicherheitsmanagement: Passwort-Login lässt sich optional vollständig deaktivieren, um SSO als einzige Anmeldemethode durchzusetzen.
Kostenlos inklusive: Die SAML2-SSO-Integration ist im Flexopus-Abonnement enthalten – ohne Aufpreis.
Kombinierbar mit SCIM: Für noch mehr Automatisierung lässt sich SSO mit der SCIM-Provisionierung kombinieren.