Ihr Team meldet sich jetzt per Single Sign-On (SSO) an

Mit Passkeys haben wir das Anmelden bei Lettermint im Juni sicherer gemacht. Als Nächstes stand Single Sign-On auf unserer Roadmap, diesmal speziell für Teams. Ab sofort kann sich Ihr Team mit Single Sign-On (SSO) anmelden.

Mit SSO meldet sich jeder über den Identity Provider Ihrer Organisation an, etwa Okta oder Microsoft Entra ID. Neue Kollegen müssen kein Lettermint-Konto anlegen und auf keine Einladung warten. Sie melden sich mit ihrer geschäftlichen E-Mail-Adresse an und sind danach Teil Ihres Teams. Wer Zugriff bekommt, legen Sie in Ihrem eigenen Identity Provider fest. Nutzen Sie zusätzlich SCIM, bestimmen Sie dort auch, welche Rollen Ihre Teammitglieder erhalten.

Viele Anbieter verstecken SSO hinter einem teuren Enterprise-Vertrag. Für uns ist es eine grundlegende Sicherheitsfunktion. Deshalb ist SSO in allen unseren Tarifen für Teams enthalten.

Was ist Single Sign-On (SSO)?

Mit Single Sign-On (SSO) melden Sie sich mit einem einzigen Konto bei mehreren Anwendungen an. Das Prinzip kennen Sie wahrscheinlich von der Anmeldung über Google oder Microsoft. Dabei nutzen Sie Ihr persönliches Konto. Bei SSO über SAML oder OpenID Connect (OIDC) verwaltet Ihre Organisation die Konten selbst, in einer zentralen Verwaltung, die man Identity Provider nennt. Dort legt die Administration für jede Person fest, bei welchen Anwendungen sie sich anmelden darf.

Ohne SSO legen Kollegen oft für jedes Tool, auch für Lettermint, ein eigenes Konto mit E-Mail-Adresse und Passwort an. Verlässt jemand das Unternehmen, muss die Administration all diese Konten wieder löschen. Das kostet viel Zeit, vor allem wenn Sie jedes Tool einzeln durchgehen müssen.

Mit SSO liegen alle Konten in Ihrem Identity Provider. Wenn Sie sich bei Lettermint anmelden, prüft er zuerst, ob Sie Zugriff haben. Fast jeder Identity Provider arbeitet mit SAML oder OIDC, und Lettermint unterstützt beides.

Wie funktioniert das?

SSO richten Sie in den Teameinstellungen von Lettermint ein. Dort verbinden Sie Ihren Identity Provider und tragen die Domains Ihrer Organisation ein, zum Beispiel example.de. Für bekannte Provider wie Okta, Microsoft Entra ID und Google Workspace finden Sie in unserer Dokumentation eine Schritt-für-Schritt-Anleitung. Das gilt auch für europäische Provider wie ZITADEL und cidaas. Sie passen gut zu europäischer E-Mail, denn dann bleiben auch Ihre Anmeldedaten in Europa. Nutzen Sie einen anderen Provider, verbinden Sie ihn selbst über SAML oder OIDC.

Meldet sich danach jemand mit einer E-Mail-Adresse auf einer dieser Domains an, erkennt Lettermint das. Das Passwortfeld verschwindet, und über Continue with SSO geht es weiter zum Identity Provider. Nach der ersten Anmeldung ist die Person Teil Ihres Teams, mit der Rolle Member und Zugriff auf alle Projekte. Diesen Zugriff können Sie später bei Bedarf anpassen.

Teammitglieder mit SCIM automatisch verwalten

SCIM ist ein Standard, mit dem Ihr Identity Provider festhält, wer zu Ihrem Lettermint-Team gehört. Neue Kollegen kommen automatisch hinzu. Verlässt jemand das Unternehmen, entfernt SCIM die Person auch aus Ihrem Team. Die manuelle Pflege in Lettermint entfällt damit. Sind Sie ISO-27001-zertifiziert, ist das ein schöner Nebeneffekt. Die Norm verlangt nämlich, dass Sie Zugriffe rechtzeitig entziehen, wenn jemand geht.

Arbeiten Sie dort mit Gruppen, etwa Engineering oder Support? Dann ordnen Sie diese einer Rolle in Lettermint zu. Alle in der Gruppe erhalten so die passende Rolle.

Wie Sie SCIM einrichten, lesen Sie in unserer Dokumentation.

Jetzt verfügbar

Wie eingangs erwähnt, ist SSO in allen unseren Tarifen für Teams enthalten. Das gilt auch für SCIM. Beides finden Sie in den Einstellungen Ihres Teams. Einrichten kann es jede Person mit einer Rolle, in der die Berechtigung Manage team security aktiviert ist.

Möchten Sie SSO kurz pausieren, zum Beispiel beim Wechsel zu einem anderen Identity Provider? Dann deaktivieren Sie die Verbindung vorübergehend. Ihre Konfiguration bleibt gespeichert, sodass Sie sie später ohne neue Einrichtung wieder aktivieren können.