Technische Konfigurationen

Einrichten von SSO (Single Sign-On)

Mit Single Sign-On (SSO) melden sich Ihre Mitarbeitenden mit ihrem Firmenkonto bei Workist an statt mit einem Workist-Passwort. Workist unterstützt Microsoft Entra ID (ehemals Azure AD) und SAML 2.0. Die vollständige Anleitung finden Sie unter Anmeldung & Sicherheit → Single Sign-On.

Das Wichtigste in Kürze:

• Wer: SSO richten nur Benutzer mit der Rolle Admin ein, siehe Benutzer, Rollen & Teams.
• Wo: Einstellungen → Organisation, dann links Single Sign-On (Microsoft Entra ID) oder SAML.
• Konfigurationen: Die Seite Single Sign-On listet Ihre Konfigurationen. Jede gilt für eine Domain. Admins legen Konfigurationen selbst an und tragen Tenant-ID, Client-ID und Client-Secret selbst ein. Als Anbieternamen geben Sie azure ein.
• Redirect-URL für die App-Registrierung in Microsoft Entra ID: https://wb.workist.com/login/providers/azure/authorized
• Nur SSO erlauben: Mit SSO ist für jeden Mitarbeiter erforderlich bzw. SAML ist für jeden Mitarbeiter erforderlich ist die Anmeldung mit Passwort nicht mehr möglich.
• Erste Anmeldung per Microsoft Entra ID: Workist deaktiviert danach das Workist-Passwort des Benutzers.
• E-Mail-Adresse: Die Adresse in Workist muss genau dem Benutzerprinzipalnamen (UPN) in Microsoft Entra ID entsprechen, sonst schlägt die Anmeldung fehl.
• Client-Secret: Erneuern Sie es vor dem Ablaufdatum in Microsoft Entra ID und tragen Sie den neuen Wert in Workist ein. Sonst kann sich niemand mehr per SSO anmelden.