Okta SAML2 SSO: Sicheres Single Sign-On mit Flexopus

Was ist die Okta SAML2 SSO-Integration?

Die Okta SAML2 SSO-Integration verbindet Flexopus mit Okta als Identity Provider (IdP) über das SAML2-Protokoll. SAML2 (Security Assertion Markup Language) ist ein weit verbreiteter Standard für sicheres Single Sign-On (SSO) zwischen Unternehmenssystemen.

Bei der Anmeldung wird der Benutzer an Okta weitergeleitet, authentifiziert sich dort mit seinen Unternehmensanmeldedaten und wird anschließend automatisch in Flexopus eingeloggt. Okta übergibt dabei nur die notwendigen Nutzerattribute (wie Name, E-Mail und Abteilung) an Flexopus.

Zusätzlich zum SSO kann optional eine SCIM-Schnittstelle aktiviert werden, über die Benutzer und Gruppen aus Okta automatisch in Flexopus provisioniert werden.

Wozu dient die Integration?

Die Integration sorgt dafür, dass Ihre Mitarbeitenden Flexopus mit denselben Anmeldedaten nutzen können, die sie bereits für andere Unternehmensanwendungen verwenden. Das vereinfacht den Arbeitsalltag und reduziert den Verwaltungsaufwand für IT-Teams erheblich.

Typische Anwendungsfälle:

• Zentrales Zugriffsmanagement: IT-Administratoren steuern direkt in Okta, welche Benutzer oder Gruppen Zugang zu Flexopus erhalten.
• Automatische Benutzeranlage: Neue Mitarbeitende werden nach dem ersten erfolgreichen SSO-Login automatisch in Flexopus angelegt – ohne manuelle Eingabe.
• Automatische Deaktivierung: Wenn ein Benutzer in Okta deaktiviert oder aus einer Gruppe entfernt wird, verliert er automatisch den Zugang zu Flexopus.
• Gruppenabgleich per SCIM: Gruppen aus Okta können über SCIM an Flexopus übertragen werden und dort für die Zugriffsverwaltung genutzt werden.

Wie einfach ist die Einrichtung?

Die Einrichtung der Okta SAML2 SSO-Integration erfolgt in wenigen Schritten: In der Okta Admin-Konsole wird eine neue SAML2-App-Integration angelegt und mit den entsprechenden URLs aus den Flexopus-Einstellungen konfiguriert. Anschließend wird die Metadatendatei von Okta in Flexopus hochgeladen, um die Verbindung herzustellen.

Die optionale SCIM-Konfiguration ermöglicht zusätzlich die automatische Synchronisation von Benutzern und Gruppen.

Bereit zum Start? Eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung finden Sie in unserem Hilfe-Zentrum.

Welche Vorteile hat die Integration?

• Zentrales Zugriffsmanagement: Benutzerrechte werden ausschließlich in Okta verwaltet – kein zusätzlicher Aufwand in Flexopus.
• Kein separates Passwort: Mitarbeitende melden sich mit ihren gewohnten Unternehmensanmeldedaten an.
• Unterstützung von Multi-Faktor-Authentifizierung: Die in Okta konfigurierten Sicherheitsrichtlinien, einschließlich MFA, gelten automatisch auch für den Flexopus-Login.
• Automatische Benutzeranlage und -deaktivierung: Neue Mitarbeitende erhalten sofortigen Zugang, ausscheidende Mitarbeitende verlieren ihn automatisch.
• Gruppenabgleich per SCIM: Gruppen können direkt aus Okta synchronisiert und für die Verwaltung in Flexopus genutzt werden.
• Datensparsamkeit: Flexopus empfängt nur die Attribute, die für den Betrieb tatsächlich benötigt werden (Name, E-Mail, Abteilung etc.).
• Kostenlos inkludiert: Die SSO-Integration ist (abhängig vom gewählten Plan) Bestandteil von Flexopus und erfordert keine zusätzliche Lizenz.