Google OAuth SSO: Sicheres Single Sign-On mit Flexopus
Imposta l'accesso singolo con la nostra integrazione Google OAuth 2.0 e controlla l'accesso con una whitelist di domini.
Come funziona l'integrazione SSO di Google OAuth?
L'integrazione SSO di Google OAuth offre agli utenti un modo rapido e sicuro per accedere a Flexopus con i loro consueti account Google. Questa integrazione consente agli utenti di autenticarsi con i propri account Google esistenti, eliminando la necessità di gestire credenziali separate.
Un aspetto critico di questa integrazione in termini di sicurezza è la possibilità per gli amministratori di inserire nella whitelist specifici domini. In questo modo si garantisce che solo gli utenti con indirizzi email provenienti da domini autorizzati abbiano accesso a Flexopus. Ciò rafforza la sicurezza e aiuta a prevenire accessi non autorizzati.
Informazioni su Google
Google OAuth SSO consente agli utenti di accedere in modo semplice e sicuro a varie applicazioni e servizi utilizzando il proprio Account Google. Questo metodo utilizza il protocollo OAuth 2.0 per garantire agli utenti l'accesso ai propri dati senza dover scambiare password, migliorando l'esperienza utente e mantenendo la sicurezza.
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
Fragen und Antworten
Kann sich jeder mit einem Google-Konto bei Flexopus anmelden?
Nein, nicht automatisch. Über die Domain-Whitelist legen Administratoren fest, welche E-Mail-Domains zugelassen sind. Nur Nutzer mit einer passenden E-Mail-Adresse erhalten Zugang. Eine offene Konfiguration für alle Google-Nutzer ist möglich, wird aber nicht empfohlen.
Was passiert, wenn ein Mitarbeitender das Unternehmen verlässt?
Wird das Google-Konto eines Mitarbeitenden deaktiviert oder aus der erlaubten Domain entfernt, kann sich die Person nicht mehr bei Flexopus anmelden. Zusätzlich kann der Administrator das Benutzerprofil in Flexopus manuell deaktivieren oder löschen.
Ist die Zwei-Faktor-Authentifizierung (2FA) unterstützt?
Ja. Wenn 2FA im Google-Konto des Nutzers oder in Google Workspace verpflichtend aktiviert ist, wird diese automatisch beim Login-Prozess abgefragt. Flexopus muss hierfür nichts gesondert konfigurieren.
Kann ich zusätzlich die klassische Passwort-Anmeldung deaktivieren?
Ja. Sobald Google SSO eingerichtet und getestet ist, können Administratoren die E-Mail-/Passwort-Anmeldung in den Flexopus-Einstellungen deaktivieren. So wird SSO zur einzigen Anmeldemöglichkeit. Für Notfälle bleibt ein alternativer Login-Pfad für einen Admin-Benutzer erhalten.
Empfiehlt Flexopus Google OAuth SSO oder gibt es eine bessere Alternative?
Google OAuth SSO ist eine einfache und schnell einzurichtende Lösung. Für Unternehmen, die eine noch engere Kontrolle darüber benötigen, wer sich anmelden darf, empfiehlt Flexopus die Anbindung über Google SAML2 SSO. Diese Variante erlaubt es, den Zugang strikt auf Nutzer zu beschränken, die im Identity Provider (Google Workspace) gepflegt sind.

