Single Sign-On für Endbenutzer

Das Single Sign-On (SSO) für Endbenutzer ermöglicht es Ihren Endbenutzern, sich mit dem Identitätsanbieter Ihrer Organisation anzumelden. Endbenutzer sind die Personen, die Support anfordern. Sie melden sich im Hilfe-Center und in der AurionAI-Mobile-App an.

Verfügbarkeit: alle Profile. Nur Administratoren.

Voraussetzungen

• Sie haben die Rolle Eigentümer oder Administrator.
• Die Seite ist in jedem Produktprofil und in jedem Plan verfügbar.
• Sie können eine App-Registrierung bei einem der folgenden Identitätsanbieter erstellen: Azure AD, Google Workspace oder Okta.
• Die App-Registrierung muss von der App-Registrierung getrennt sein, die Ihr Team für das Dashboard verwendet. Es muss sich um einen öffentlichen Client handeln, der Authorization Code mit PKCE verwendet, ohne Client-Secret.

Endbenutzer oder Dashboard-Mitarbeiter

AurionAI verfügt über zwei separate Anmelderichtlinien. Verwenden Sie die richtige Seite:

Diese Seite ändert nicht, wie sich Ihr Team beim Dashboard anmeldet. Informationen zum Dashboard finden Sie unter Dashboard-Authentifizierung und Sitzungen.

Seite öffnen

1. Wählen Sie in der Seitenleiste Konfiguration aus.
2. Öffnen Sie die Kategorie Identität & Zugriff.
3. Wählen Sie Endbenutzer-SSO aus.

Endbenutzer-SSO aktivieren

1. Aktivieren Sie SSO aktivieren.
2. Wählen Sie unter SSO-Anbieter die Option Azure AD, Google Workspace oder Okta aus.
3. Öffnen Sie das Einrichtungshandbuch unterhalb der Anbieterfelder. Es listet die Schritte auf, die Sie bei Ihrem Identitätsanbieter durchführen müssen. Befolgen Sie diese Schritte.
4. Füllen Sie die Felder Ihres Anbieters aus:
   • Azure AD: Azure AD Mandanten-ID und Azure AD Client-ID (öffentlich).
   • Google Workspace: Google Client-ID.
   • Okta: Okta-Domäne und Okta Client-ID.
5. Überprüfen Sie unter Umleitungs-URIs die Werte für Web-Umleitungs-URI und Mobile Umleitungs-URI. AurionAI trägt die vorgeschlagenen Werte ein. Verwenden Sie die Kopierschaltfläche neben jedem Feld.
6. Registrieren Sie beide Umleitungs-URIs bei Ihrem Identitätsanbieter mit exakt denselben Werten.
7. Optional: Geben Sie in Zulässige E-Mail-Domains die E-Mail-Domains Ihrer Organisation ein, getrennt durch Kommas, zum Beispiel corp.com. Geben Sie höchstens 50 Domains ein, ohne das @-Zeichen. Lassen Sie das Feld leer, um die automatische Erstellung von Anfragesteller zu deaktivieren.
8. Wählen Sie Konfiguration speichern aus.

Wenn sich Ihr Team bereits mit Azure AD beim Dashboard anmeldet, bietet eine Meldung die Option Admin-Konfiguration verwenden an. Wählen Sie diese aus, um die Mandanten-ID und die Client-ID in das Formular zu kopieren. Sie benötigen dennoch eine separate App-Registrierung für Endbenutzer.

Fügen Sie für Okta außerdem den Ursprung Ihres Hilfe-Centers als vertrauenswürdigen Ursprung in Okta hinzu, mit aktiviertem CORS. Das Einrichtungshandbuch auf der Seite erläutert diesen Schritt.

Endbenutzer-SSO deaktivieren

1. Deaktivieren Sie SSO aktivieren.
2. Wählen Sie Konfiguration speichern aus.

Endbenutzer melden sich dann mit den anderen Methoden des Hilfe-Centers und der Mobile-App an.

Ergebnis

Die Meldung SSO-Konfiguration erfolgreich gespeichert wird angezeigt.

Auf der Anmeldeseite des Hilfe-Centers wird dann eine Schaltfläche für Ihren Anbieter angezeigt: Mit Microsoft anmelden, Mit Google anmelden oder Mit Okta anmelden. Die Mobile-App zeigt Mit Ihrer Organisation anmelden an. Die Schaltfläche erscheint beim nächsten Öffnen der Anmeldeseite durch einen Endbenutzer.

Ein Endbenutzer kann sich per SSO anmelden, wenn AurionAI die Person bereits kennt oder wenn die E-Mail-Domain der Person in Zulässige E-Mail-Domains eingetragen ist. In diesem Fall erstellt AurionAI den Anfragesteller bei der ersten Anmeldung. Bei Google Workspace muss die gehostete Domain des Google-Kontos ebenfalls in der Liste enthalten sein. Andernfalls gleicht AurionAI die E-Mail-Adresse der Person mit einem vorhandenen Anfragesteller ab. Der Anfragesteller muss aktiv sein, und sowohl Sprachunterstützung zulassen als auch App-Zugriff erlauben müssen aktiviert sein. Lesen Sie Anfragesteller (Anrufer).

Wenn etwas schiefläuft

• Das Speichern schlägt mit einer Fehlermeldung fehl. Wenn die Meldung eine Domain nennt, korrigieren Sie diesen Eintrag in Zulässige E-Mail-Domains. Andernfalls ist ein Anbieter erforderlich, wenn SSO aktiviert ist. Jeder Anbieter benötigt außerdem seine Felder: beide IDs für Azure AD, die Client-ID für Google sowie die Domain und die Client-ID für Okta.
• Der Endbenutzer kann sich nicht per SSO anmelden. Die Ursache bestimmt die Meldung, die der Endbenutzer sieht. Bei Azure AD oder Okta zeigt das Hilfe-Center Die Anmeldung ist fehlgeschlagen. Bitte kehren Sie zur Anmeldeseite zurück und versuchen Sie es erneut. für jede der folgenden Ursachen an, die das Hilfe-Center erreicht. Bei Google Workspace hängt die Meldung von der Ursache ab:
  • AurionAI hat keinen Anfragesteller mit der E-Mail-Adresse, die der Identitätsanbieter gesendet hat. Bei Google Workspace sieht der Endbenutzer Für diese Identität gibt es kein Support-Konto — wenden Sie sich an Ihren Administrator.. Überprüfen Sie die E-Mail-Adresse des Anfragestellers.
  • Der Anfragesteller ist vorhanden, kann sich aber nicht anmelden. Bei Google Workspace sieht der Endbenutzer Für diese Identität gibt es kein Support-Konto — wenden Sie sich an Ihren Administrator.. Überprüfen Sie, ob der Anfragesteller aktiv ist und ob Sprachunterstützung zulassen und App-Zugriff erlauben aktiviert sind.
  • Der Anfragesteller ist nach zu vielen falschen Badge-Nummern gesperrt. Bei Google Workspace sieht der Endbenutzer Anmeldung fehlgeschlagen. Entsperren Sie den Anfragesteller. Lesen Sie Einen Anrufer entsperren.
  • Die Einstellungen beim Identitätsanbieter stimmen nicht mit dieser Seite überein. Der Identitätsanbieter kann einen eigenen Fehler anzeigen. Bei Google Workspace kann das Hilfe-Center Anmeldung fehlgeschlagen anzeigen. Überprüfen Sie, ob die Umleitungs-URIs bei Ihrem Identitätsanbieter exakt mit denen auf dieser Seite übereinstimmen.
• Die Okta-Anmeldung schlägt im Hilfe-Center fehl. Fügen Sie den Ursprung des Hilfe-Centers als vertrauenswürdigen Ursprung mit CORS in Okta hinzu.
• SSO-Konfiguration konnte nicht geladen werden. Laden Sie die Seite neu.
• Admin-Konfiguration verwenden wird nicht angezeigt. Aktivieren Sie zuerst SSO aktivieren. Die Schaltfläche erscheint nur, wenn die Azure AD-Anmeldung für das Dashboard für Ihre Organisation aktiv ist. Sie verschwindet, wenn die Azure AD-Felder bereits dieselben Werte wie die Dashboard-Anmeldung aufweisen.

Verwandte Artikel

• Dashboard-Authentifizierung und Sitzungen
• Anfragesteller (Anrufer)
• Anmelden