Single Sign On

Single Sign-On

Sie möchten Mitarbeiter nicht getrennt in easy verwalten? Sie möchten die easy-Benutzer in Ihrer bestehenden, zentralen IT-Benutzerverwaltung verwalten? So stellen Sie sicher, dass ausgetretene Mitarbeiter keinen Zugriff mehr auf easy haben (Datenschutz) und neue Mitarbeiter automatisch in easy arbeiten können. 

Nutzen Sie das easy Single Sign-On.

Voraussetzungen:

• Sie verwenden Microsoft Azure Active Directory und erlauben SSO.
• Jeder Ihrer Mitarbeiter (Benutzer) verfügt über eine eindeutige E-Mail-Adresse, die den Mitarbeiter identifiziert (wichtig für Datenschutz bei der Bearbeitung besonders schützenswerter Personendaten).
• Nur wenn Sie mehrere Standorte betreiben, geben Sie den Standort als Schlüssel im SSO-Handschlag an IVF weiter (kleine Konfiguration bei Ihnen nötig).

Weitere To do's seitens Kunde:

• Registrierung eines neuen Clients innerhalb Ihres OIDC Servers.
  • Valide Redirect URLs: Benötigen Sie, definiert durch die IVF:
    • https://id.ivf.hartmann.info/api/auth/sso/callback Produktiv
    • http://localhost:5001/api/auth/sso/callback Development
  • Name / Anbieter des OIDC Servers (Azure, Google, Keycloak, Authentik, ...): Definiert durch Ihre Institution, benötigt durch die IVF
  • Client ID: Generiert durch Sie, benötigt durch die IVF
  • Client Secret: Generiert durch Sie, benötigt die IVF
  • Anmeldeseite der Anmeldungsseite: Gibt Kunde bekannt, benötigt die IVF
• Definition durch Sie welche E-Mail-Adressen supportet werden sollen. z.B. *@kunde.ch

Wenn Sie dieses Thema interessiert, haben Sie vielleicht auch Interesse an der

Wenn Sie Fragen haben oder Hilfe brauchen, unterstützt Sie