Single Sign-On (SSO)

Was ist Single Sign-On?

Single Sign-On (SSO) ermöglicht es Ihnen, sich bei Easy Mail Archive mit dem Identity Provider (IdP) Ihrer Organisation anzumelden, z.B. Microsoft Entra ID, Google Workspace oder Okta. Anstatt ein separates Passwort für Easy Mail Archive zu verwalten, authentifizieren Sie sich über dasselbe System, das Sie bereits für Ihre anderen Arbeitsanwendungen nutzen.

SSO ist in den Tarifen Business und Enterprise verfügbar.

So funktioniert die SSO-Anmeldung

Wenn SSO für Ihre Organisation konfiguriert ist, ist der Anmeldevorgang unkompliziert:

1. Öffnen Sie die Anmeldeseite Ihrer Organisation (z.B. ihrfirma.easymailarchive.com)
2. Klicken Sie auf die Schaltfläche Mit SSO anmelden
3. Sie werden zum Identity Provider Ihrer Organisation weitergeleitet
4. Authentifizieren Sie sich mit Ihren Unternehmensanmeldedaten (und jeder MFA, die Ihr IdP erfordert)
5. Sie werden automatisch zu Easy Mail Archive zurückgeleitet und sind vollständig angemeldet

Der gesamte Vorgang dauert in der Regel nur wenige Sekunden, wenn Sie bereits bei Ihrem Identity Provider angemeldet sind.

Keine zusätzliche Zwei-Faktor-Authentifizierung

Bei der Anmeldung über SSO erfordert Easy Mail Archive keinen zusätzlichen Zwei-Faktor-Authentifizierungsschritt. Ihr Identity Provider ist für die Verifizierung Ihrer Identität verantwortlich, einschliesslich aller dort konfigurierten Multi-Faktor-Authentifizierungs-Richtlinien (MFA). Das bedeutet, dass Sie MFA nur einmal bei Ihrem IdP durchführen müssen, nicht erneut bei Easy Mail Archive.

Kontoerstellung

Wenn Sie sich zum ersten Mal über SSO anmelden, wird Ihr Easy Mail Archive Konto automatisch basierend auf den Informationen Ihres Identity Providers erstellt. Dies umfasst typischerweise:

• Ihren Namen
• Ihre E-Mail-Adresse

Ihr Administrator steuert, welche Benutzer über die Anwendungszuweisungen des Identity Providers Zugriff auf Easy Mail Archive erhalten.

SSO-Konfiguration

SSO wird vom Administrator Ihrer Organisation konfiguriert, nicht von einzelnen Benutzern. Wenn Sie möchten, dass SSO für Ihre Organisation aktiviert wird, kontaktieren Sie Ihren Administrator. Die Einrichtung erfolgt unter Admin > Sicherheit über das OIDC-Protokoll (OpenID Connect).

Der Administrator benötigt:

• Die Discovery-URL oder Issuer-URL des Identity Providers
• Eine Client-ID und ein Client-Secret vom IdP
• Die Konfiguration der Redirect-URI im Identity Provider

Anmeldung ohne SSO

Auch wenn SSO konfiguriert ist, können die passwortbasierte Anmeldung und die Anmeldung per E-Mail-Code je nach Sicherheitseinstellungen Ihres Administrators weiterhin verfügbar sein. Einige Organisationen entscheiden sich jedoch dafür, ausschliesslich SSO-Anmeldung zu erzwingen und andere Anmeldemethoden zu deaktivieren.

Fehlerbehebung

Wenn Sie Probleme bei der Anmeldung mit SSO haben:

• Stellen Sie sicher, dass Sie die richtige Organisations-URL verwenden (z.B. ihrfirma.easymailarchive.com)
• Prüfen Sie, ob Ihrem Unternehmenskonto Zugriff auf die Easy Mail Archive Anwendung in Ihrem Identity Provider gewährt wurde
• Kontaktieren Sie Ihren IT-Administrator, wenn Sie während des SSO-Vorgangs eine Fehlermeldung erhalten
• Löschen Sie Ihre Browser-Cookies und versuchen Sie es erneut, wenn Sie Probleme mit Weiterleitungen haben