Google Workspace SAML2 SSO

Mit Google Workspace SAML2-SSO sicher bei Flexopus anmelden.

Geen items gevonden.

Geen artikelen gevonden.

Wat is de Google Workspace SAML2 SSO-integratie?

Die Google Workspace SAML2 SSO-Integration verbindet Flexopus mit Ihrem Google Workspace-Verzeichnis über das standardisierte SAML2-Protokoll (Security Assertion Markup Language). Dabei übernimmt Google Workspace die Rolle des Identity Providers (IdP): Er bestätigt die Identität der Nutzenden und übermittelt diese Information sicher an Flexopus.

Beim Login-Vorgang wird der Nutzer von Flexopus zu Google weitergeleitet, meldet sich dort mit seinen bestehenden Google-Anmeldedaten an und wird anschließend automatisch in Flexopus eingeloggt. Flexopus selbst speichert dabei keine Passwörter.

Zusätzlich können über die SAML2-Verbindung Profilattribute wie Vorname, Nachname, E-Mail-Adresse, Abteilung und Jobtitel automatisch übertragen und in Flexopus synchronisiert werden.

Waarvoor dient de integratie?

Die Integration vereinfacht den Zugang zu Flexopus für die gesamte Organisation und reduziert den administrativen Aufwand erheblich. Typische Anwendungsfälle sind:

Zentrales Login-Management: Mitarbeitende nutzen ihre Google-Zugangsdaten auch für Flexopus – kein separates Konto notwendig.
Automatische Benutzeranlage: Neue Nutzerinnen und Nutzer werden beim ersten SSO-Login automatisch in Flexopus angelegt, ohne manuelle Einrichtung durch Admins.
Zugriffskontrolle über Google Workspace: Administratoren legen in der Google Admin Console fest, welche Nutzer oder Organisationseinheiten Zugang zu Flexopus erhalten.
Profilsynchronisation: Stammdaten wie Name, Abteilung und Jobtitel werden direkt aus Google Workspace übernommen und aktuell gehalten.
Erhöhte Sicherheit: Durch die zentrale Authentifizierung über Google entfällt das Risiko schwacher oder wiederverwendeter Passwörter in Flexopus.

Hoe eenvoudig is de integratie?

Die Einrichtung der Google Workspace SAML2 SSO-Integration erfolgt vollständig über die Google Admin Console und die Flexopus-Administrationseinstellungen. Es sind keine Programmierkenntnisse erforderlich.

Im Wesentlichen wird in Google Workspace eine benutzerdefinierte SAML-App erstellt, eine Metadaten-Datei heruntergeladen und in Flexopus hochgeladen. Anschließend werden einige Attribute gemappt und die Zugriffsrechte konfiguriert. Nach einem kurzen Test ist die Integration einsatzbereit.

Een volledige stapsgewijze handleiding voor de installatie vindt u in ons Helpcentrum.

Wat zijn de voordelen van de integratie?

Einfacher Login für alle: Mitarbeitende melden sich mit ihren vertrauten Google-Zugangsdaten an – kein zusätzliches Passwort für Flexopus.
Automatische Benutzeranlage: Neue Nutzer werden beim ersten Login automatisch in Flexopus erstellt – kein manueller Aufwand für Admins.
Zentrale Zugriffskontrolle: Wer Zugang zu Flexopus erhält, wird direkt in der Google Admin Console gesteuert.
Profilsynchronisation: Name, E-Mail, Abteilung und Jobtitel werden automatisch aus Google Workspace übernommen.
Höhere Sicherheit: Keine zusätzlichen Passwörter, keine Passwortverwaltung in Flexopus – die Authentifizierung läuft vollständig über Google.
SSO erzwingbar: Administratoren können den E-Mail/Passwort-Login in Flexopus deaktivieren und so SSO als einzige Anmeldemöglichkeit durchsetzen.
Kostenlos inklusive: Die SAML2 SSO-Integration ist Bestandteil von Flexopus und verursacht keine zusätzlichen Lizenzkosten.

Over Google Workspace

Google Workspace biedt een SAML-gebaseerde oplossing voor eenmalige aanmelding (SSO) waarmee gebruikers zich met één set inloggegevens bij meerdere cloudtoepassingen kunnen aanmelden. Deze oplossing bevordert de veiligheid en efficiëntie door de noodzaak om meerdere wachtwoorden te onthouden te beperken. Daarnaast ondersteunt de oplossing de integratie met verschillende identiteitsaanbieders.

Categorieën

Google

Gebruikersbeheer

Ontwikkeld door

Flexopus Gmbh

Integratie van derden voor Flexopus

Verdere integraties

IIyama Vergaderzaal Displays

Digitale ruimtebelettering met RGB LED-statuslampje en kioskmodus.

QBic vergaderruimtedisplays

Gebruik onze digitale bewegwijzeringsoplossing in uw vergaderruimtes, die ondersteuning biedt voor een RGB LED-statuslampje en kioskmodus.

Slimme sloten in Salto, Kansas

Verbind Salto KS slimme sloten met Flexopus en bedien deuren digitaal.

Gantner slimme sloten

Verbind Gantner Smart Locks met Flexopus en bedien deuren digitaal.

Veelgestelde vragen

Vragen en antwoorden

Worden er bij de SAML2-aanmelding wachtwoorden naar Flexopus verzonden?

Nee. Bij de SAML2-login voert de gebruiker zijn wachtwoord uitsluitend in bij Google. Flexopus ontvangt enkel een versleutelde bevestiging van de identiteit – geen inloggegevens. Flexopus slaat geen wachtwoorden op.

Wat gebeurt er als het e-mailadres van een gebruiker wijzigt?

Omdat het e-mailadres als unieke identificatie (UPN) wordt gebruikt, leidt een wijziging ertoe dat er in Flexopus een nieuw gebruikersprofiel wordt aangemaakt. Het oude profiel blijft bestaan. Wij raden aan om bij een e-mailwijziging contact op te nemen met de Flexopus-support om de profielen te laten samenvoegen.

Kan ik bepalen welke medewerkers toegang krijgen tot Flexopus?

Ja. In de Google Admin Console kunnen beheerders precies bepalen welke gebruikers of organisatie-eenheden toegang krijgen tot de Flexopus-app. Daarnaast kan in Flexopus een domein-whitelist worden geconfigureerd die alleen specifieke e-maildomeinen toelaat.

Worden nieuwe medewerkers automatisch aangemaakt in Flexopus?

Ja, mits de betreffende instelling in Flexopus is ingeschakeld. Bij de eerste succesvolle SSO-login wordt automatisch een gebruikersprofiel in Flexopus aangemaakt. Deze optie is standaard ingeschakeld en kan indien gewenst worden uitgeschakeld.

Kan ik het inloggen via e-mail en wachtwoord uitschakelen zodra SSO is ingesteld?

Ja. In de Flexopus-authenticatie-instellingen kan de e-mail/wachtwoord-login volledig worden uitgeschakeld. Voor noodgevallen blijft een alternatieve admin-toegang via een aparte inlog-URL behouden.