Die Single Sign-On (SSO) ist eine Authentifizierungsmethode, die es Benutzern ermöglicht, sich mit einem einzigen Anmeldedatensatz sicher bei mehreren Anwendungen und Websites zu identifizieren.
Die Security Assertion Markup Language (SAML) erleichtert die sichere Authentifizierung und Autorisierung des Datenaustauschs. SAML ist der Standard, über den Dienstanbieter (SP) und Identitätsanbieter (IdP) miteinander kommunizieren, um Berechtigungsnachweise zu überprüfen.
Wenn Sie während der Ersteinrichtung des SSO Unterstützung benötigen, wenden Sie sich an Ihren Implementation Manager.
Für jede nachträgliche Änderung von Domains - einschließlich des Hinzufügens neuer Domains zu Ihrem Konto - wenden Sie sich an den Payhawk Support.
Ein umfassender Überblick über den SAML-Integrationsprozess
Um Payhawk mit Ihrem IdP unter Verwendung von SAML zu integrieren, müssen Sie den Standard auf folgende Weise aktivieren:
Erstellen Sie eine SAML-Anwendung in Ihrem IdP, die mit Payhawk verwendet werden soll.
Weisen Sie die SAML-Anwendung Ihren Benutzern und Gruppen zu.
Wenden Sie sich an Ihren Implementation Manager bei Payhawk und geben Sie die folgenden Details an:
Die XML-Metadaten-Datei Ihres SAML IdP, die bei der Erstellung der SAML-Anwendung heruntergeladen wurde.
Die Domäne(n), die für die Authentifizierung verwendet wird/werden.
Die Attributzuordnung, die Sie für die Erkennung des Benutzerkontos verwenden. Normalerweise repräsentiert das Attribut die Benutzerinformationen, die vom SSO-System an das Payhawk-System gesendet werden, wie zum Beispiel die E-Mail-Adresse, der Name oder die Rolle des Benutzers.
.png)
Sobald Payhawk die Einrichtung abgeschlossen hat, testen Sie die Authentifizierung.
Payhawk bietet dedizierte Schritt-für-Schritt-Anleitungen für die gängigsten Identitätsanbieter: Okta (Identity Engine), Microsoft Entra (Azure Active Directory), Google Workspace (GSuite), JumpCloud, OneLogin und Thales SafeNet Trusted Access. Sie können denselben Prozess auf jeden anderen IdP Ihrer Wahl anwenden, der SAML v2.0 unterstützt.
Sobald SAML aktiviert ist, unterstützt es keine vom Identitätsanbieter initiierte Authentifizierung. Daher müssen Ihre Benutzer, wenn sie noch nicht authentifiziert sind, weiterhin das Payhawk Portal öffnen und ihre E-Mail in den Posteingang eingeben. Wenn Sie zuvor die Funktion Mit Google fortfahren verwendet haben, steht sie neu eingeladenen Benutzern nicht mehr zur Verfügung.
Verhalten nach der Konfiguration
Sobald SSO ordnungsgemäß konfiguriert ist, müssen Benutzer zur Payhawk-Anmeldeseite navigieren und ihre geschäftliche E‑Mail-Adresse eingeben. Anschließend werden sie zur für die Organisation konfigurierten Identity-Provider-Lösung (IdP) zur Authentifizierung weitergeleitet. Nach erfolgreicher Authentifizierung werden sie zurück zu Payhawk geleitet und erhalten Zugriff. Dies gewährleistet ein nahtloses und sicheres Single-Sign-On-Erlebnis.
SSO ersetzt nicht die Zwei-Faktor-Authentifizierung (2FA). Wenn 2FA für das Konto aktiviert ist, führen Nutzer auch nach der Anmeldung durch den IdP weiterhin einen zweiten Authentifizierungsschritt durch. Nutzer, deren Unternehmen die Push-Authentifizierung oder andere zulässige 2FA-Methoden erlaubt, können sich auch dann anmelden, wenn sie kein vertrauenswürdiges Gerät registriert oder die Payhawk Mobile App installiert haben.
Tipps zur Fehlerbehebung
E-Mail-Attributabgleich: Bestätigen Sie stets, dass das vom Identity Provider (IdP) bereitgestellte E-Mail-Attribut mit der E-Mail-Adresse übereinstimmt, die mit dem Payhawk-Konto des Nutzers verknüpft ist, um Anmeldeprobleme zu vermeiden.
Testen der Authentifizierung: Testen Sie den Single-Sign-On-Vorgang nach Konfigurationsaktualisierungen regelmäßig, um sicherzustellen, dass die Authentifizierung über den konfigurierten Identity Provider weiterhin korrekt funktioniert und Benutzer ohne Unterbrechung auf Payhawk zugreifen können.