Wie kann man zusätzliche Login-Methoden einführen?

Du kannst jetzt zusätzliche Login-Methoden zu deinem Memtime Premium Konto hinzufügen.

Memtime Premium Konten und höher haben nun die Möglichkeit, andere Login-Methoden als die üblichen Anmeldedaten, wie E-Mail und Passwort, einzugeben.

 

Diese Option muss vom Administrator des Kontos konfiguriert werden und benötigt verschiedene Prozeduren, je nachdem, welche Anmeldemethode hinzugefügt werden soll. Unabhängig vom gewählten Identitätsanbieter ist der Anmeldevorgang jedoch immer derselbe, nämlich eine Weiterleitung. 

Der erste Schritt zur Konfiguration der Anmeldeoptionen besteht darin, sie zu aktivieren.

Dazu muss der Benutzer auf sein Kundenportal > Kontoeinstellungen zugreifen. 

Normalerweise ist die Anmeldemethode E-Mail und Passwort. An dieser Stelle ist es auch möglich, den Zugang mit einem Google-Konto zu aktivieren: 

Um andere SAML-Methoden zu aktivieren, muss der Benutzer auf Kundenportal > Anmeldemethoden > SAML hinzufügen > den gewünschten SAML-Anbieter auswählen: 

Wie kann ich Google als Anmeldemethode einstellen?

 

1. Zuerst wähle die Option "Google" im Kundenportal > Account Einstellungen:

2. Sobald "Google" aktiviert wurde, wird es als eine verfügbare Option in Kundenportal > Anmeldemethoden angezeigt: 

3. Wenn du auf den Button "Einrichten" klickst, öffnet sich ein Pop-up-Fenster, das den Nutzer auffordert, entweder eine E-Mail-Adresse und ein Passwort einzugeben oder ein bestehendes Google-Konto auszuwählen: 

4. Wenn die gewünschte Option ausgewählt wurde, schließt sich das Pop-up-Fenster von selbst und die Anmeldemethode wird zur Liste der "Login-Methoden" im Kundenportal hinzugefügt:

Von jetzt an kann der Benutzer diese Methode zur Anmeldung verwenden.

Wie kann ich SAML-basierte Anmeldemethoden erstellen?

Für alle diese Methoden ist der erste Schritt, zu Kundenportal > Anmeldemethoden zu gehen und "SAML hinzufügen" zu wählen. Ab hier ist das Prozedere je nach ausgewähltem Identitätsanbieter unterschiedlich. 

Entra ID

1. Nachdem du auf "SAML hinzufügen" geklickt hast, muss die Option "ID eingeben" ausgewählt werden: 

2. Die modale Konfiguration wird dann angefordert. 

 

Um Entra ID von Anfang an zu konfigurieren und die Daten für die modale Konfiguration zu bekommen, muss der Admin-Benutzer, der das macht, diese Schritte befolgen. 

a. Melde dich bei Microsoft Azure > Microsoft Entra ID an.

 

b. In Microsoft Entra ID > Unternehmensanwendungen muss eine neue Anwendung für die Integration mit Memtime erstellt werden. 

 

c. Klicke auf "Single Sign On einrichten".

 

d. In diesem Schritt musst du den ersten Abschnitt "1. Basic SAML Configuration" öffnen und dann auf "Edit" klicken. Dann kannst du eine Reply-URL einfügen, die du im Pop-up von Memtime's Kundenportal findest:

e. Die weiteren benötigten Informationen findest du unter Microsoft Azure > Microsoft Entra ID > Enterprise Applications > die erstellte Anwendung > Set up single sign on > 3. SAML Certificates. Hier findest du die App Federation Metadata URL, sowie die Federation Metadata XML. 

Das PEM-Zertifikat und das Raw-Zertifikat findest du, indem du auf den Button "Bearbeiten" und dann auf die drei Punkte klickst: 

 

f. Wenn alle Felder im Memtime-Pop-up ausgefüllt sind, kannst du die Informationen speichern.

Anschließend wird Entra ID als mögliche Anmeldemethode angezeigt. 

Der Benutzer kann dann auf "Einrichten" klicken, woraufhin ein weiteres Popup-Fenster nach den Microsoft-Anmeldedaten fragt. Hier hat der Benutzer die Möglichkeit, entweder einfach einen Benutzer auszuwählen oder eine E-Mail-Adresse und ein Passwort einzugeben. 

 

 

Andere SAML-Anbieter

Um andere SAML-Anbieter als Anmeldemethoden hinzuzufügen, ist der Prozess in der Regel einfacher, da weniger Informationen benötigt werden. Um sie zu aktivieren, muss der Administrator auf Kundenportal > Anmeldemethoden > SAML hinzufügen > Andere SAML-Anbieter

Okta

Ein gutes Beispiel ist Okta. In diesem Fall sind nur die App Federation Metadata URL und die Federation Metadata XML notwendig:

 

Um sie zu finden, muss der Benutzer zu Okta > Anwendungen > Anmeldung > Metadaten-URL gehen. 

Diese URL sollte als App Federation Metadata URL eingefügt werden.  

Um die XML-Datei zu bekommen, musst du auf den Link gehen, die Metadaten speichern und sie dann als Federation Metadata XML hochladen. 

Sobald alle Felder im Memtime-Pop-up ausgefüllt sind, können die Informatione gespeichert werden. Der Benutzer kann dann auf "Einrichten" klicken, woraufhin ein weiteres Pop-up-Fenster nach den Anmeldedaten fragt und dem Benutzer die Möglichkeit gibt, entweder einen Benutzer auszuwählen oder eine E-Mail-Adresse und ein Passwort einzugeben. 

Auth0

Auth0 ist normalerweise die einfachste Methode zur Konfiguration, da sie nur die Reply-URL erfordert. 

Um diese Methode zu verbinden, folgst du den oben beschriebenen Schritten (d.h. Kundenportal > Anmeldemethoden > SAML hinzufügen > Andere SAML-Anbieter). Hier kannst du die Reply-URL kopieren, und sobald du sie hast:

• Melde dich im Auth0 Dashboard an.
• Gehe zu Anwendungen und wähle deine Anwendung aus. Falls du sie noch nicht erstellt hast, kannst du es jetzt tun.
• Scrolle zu "Anwendungs-URLs" und finde "Erlaubte Callback-URLs".
• Füge deine Reply URL(s) in dieses Feld ein.
• Klicke auf "Änderungen speichern".
  
  

Danach kannst du zurück zum Kundenportal gehen, wo du Auth0 als Anmeldemethode findest. Klicke auf "Einrichten", um deine Anmeldedaten einzugeben, und du bist bereit, es zu benutzen.

Andere SAML-Anbieter

Um andere SAML-Anbieter hinzuzufügen, musst du auch die Reply-URL angeben.  Wenn du Probleme hast, sie als Anmeldemethoden hinzuzufügen, wende dich bitte an unser Support-Team unter support@memtime.com.

Unabhängig davon, welche Anmeldemethode du hinzugefügt hast, kannst du sie unter Kundenportal > Account Einstellungen aktivieren oder deaktivieren: 

 

 

Abhängig von den gewählten Optionen werden dem Benutzer beim Einloggen die verfügbaren Optionen angezeigt.