Custom SAML

WebWork unterstützt die SAML-Integration, mit der dein Team sich über euren bestehenden Identity Provider (IdP) anmelden kann. Dieses Setup ermöglicht ein nahtloses Single Sign-On (SSO)-Erlebnis, indem WebWork als Service Provider (SP) fungiert und die Authentifizierung an den IdP eurer Organisation delegiert wird.

Wie Custom SAML funktioniert

Wenn Custom SAML konfiguriert ist, werden Nutzer beim Anmelden bei WebWork automatisch zu eurem Identity Provider weitergeleitet. Nach erfolgreicher Authentifizierung werden sie zurück zu WebWork geleitet – ganz ohne separates Passwort. Das vereinfacht den Zugang und stärkt gleichzeitig die Sicherheit.

Voraussetzungen

• Ein Identity Provider, der SAML 2.0 unterstützt (z. B. Okta, Azure AD, OneLogin usw.)
• Zugang zu den Admin-Einstellungen eures IdP
• Administratorrechte in WebWork

Einrichtung von Custom SAML in WebWork

1. Navigiere zu den Einstellungen in deinem WebWork-Workspace.
2. Gehe zum Bereich Sicherheit und wähle Custom SAML.
3. Du findest dort die SP-Metadaten von WebWork, darunter:
   • Entity ID
   • ACS URL (Assertion Consumer Service URL)
4. Trage diese Werte in die SAML-Konfiguration eures IdP ein.
5. Kopiere anschließend aus deinem IdP die folgenden Informationen und füge sie in WebWork ein:
   • IdP Entity ID
   • IdP SSO URL
   • IdP-Zertifikat
6. Speichere die Konfiguration und teste die Verbindung.

Hinweise

• Stelle sicher, dass die E-Mail-Adressen in eurem IdP mit den Nutzerkonten in WebWork übereinstimmen.
• Nach der Aktivierung von Custom SAML können sich Nutzer über den SSO-Flow anmelden.
• Falls Probleme auftreten, überprüfe die Attribut-Zuordnungen und Zertifikate in eurer IdP-Konfiguration.

Mit Custom SAML profitiert dein Team von einem sichereren und effizienteren Login-Prozess – direkt über den Identity Provider eurer Organisation.