.svg){kind=small}
Mit dem Nebula-Update vom November 2024 wird die SSO-Funktion (Single Sign-On) eingeführt, die die Anmeldung von Benutzern mit einem Satz von Anmeldedaten für mehrere Anwendungen vereinfacht. Diese Version konzentriert sich auf die Integration mit Microsoft Entra ID als primärem SSO-Anbieter, wobei die Unterstützung für weitere Anbieter für zukünftige Updates geplant ist.
Die Unterstützung von SSO ist Teil des Engagements von Nebula, die Sicherheit und den Benutzerkomfort zu erhöhen. Mit SSO profitieren die Benutzer von einer verbesserten Sicherheit durch zentralisierte Authentifizierung. Darüber hinaus spart SSO Zeit, indem es die Anmeldung vereinfacht und die Notwendigkeit der individuellen Verwaltung von Anmeldeinformationen reduziert.
Wichtige Einrichtungsanforderungen
Um SSO mit Microsoft Entra ID zu konfigurieren, sind bestimmte Angaben vom Anbieter erforderlich, darunter
Mieter-ID
Kunden-ID
Entra User IDs für registrierte Nebula-Konten
Bei der Anmeldung werden die Benutzer zu Microsoft Entra ID weitergeleitet, wo sie sich mit ihren Unternehmensanmeldeinformationen authentifizieren. Neue Felder auf der Seite "Firmen" unter Einstellungen in Nebula unterstützen diese Einrichtung.
Konfiguration der Authentifizierungsmethoden & Implementierung
Die SSO-Konfiguration erfolgt auf Unternehmensebene, wobei drei verschiedene Authentifizierungsmethoden zur Verfügung stehen:
Nebula: Nebula verwaltet die Authentifizierung, indem es sicherstellt, dass der eingegebene Benutzername und das Passwort die richtige Kombination für den Benutzer sind.
SSO Aktiviert: Firmenadministratoren können auf Benutzerebene entscheiden, ob SSO oder die Standard-Anmeldedaten von Nebula verwendet werden sollen.
SSO erforderlich: Alle Firmenmitglieder sind verpflichtet, SSO zu verwenden.
Die IT-Abteilung des Benutzers muss die Tenant- und Client-ID in Nebula bereitstellen und konfigurieren. Nebula generiert eine Umleitungs-URL, die das IT-Team des Kunden auf seiner Seite auf die Whitelist setzen muss, um die Einrichtung abzuschließen.
Anpassungen auf Benutzerebene
Neue Felder zur Verwaltung von SSO auf Benutzerebene ermöglichen es Administratoren, Anmeldedetails für einzelne Benutzer festzulegen. Das Kontrollkästchen für die einmalige Anmeldung ist nur verfügbar, wenn die Option "SSO aktiviert" auf Unternehmensebene ausgewählt wurde. Wenn "SSO erforderlich" ausgewählt ist, wird diese Option automatisch angewendet und gesperrt.
Bulk User Management
Die aktualisierte Registerkarte "Authentifizierung" auf dem Benutzerbildschirm unterstützt Massen-E-Mail-Uploads über CSV für eine optimierte Benutzerverwaltung in der gesamten Firma. Administratoren können ganz einfach eine CSV-Datei von Microsoft Entra ID herunterladen und sie in Nebula hochladen, um die Anmeldedaten aller Benutzer nahtlos zu aktualisieren.
Diese SSO-Funktionalität unterstützt die Mission von Nebula, die Benutzererfahrung zu verbessern und den Benutzern sichere und flexible Authentifizierungsoptionen zu bieten, die optimierte Arbeitsabläufe auf der gesamten Plattform unterstützen.