Single Sign-on (SSO)

Jemand geht. Die IT deaktiviert das Google-Konto und arbeitet sich dann aus dem Gedächtnis durch eine Liste weiterer Tools, und was nicht auf der Liste steht, funktioniert weiter. Je größer dein Team, desto länger die Liste und desto leichter übersieht man eine Zeile. Als Teil des Got-Your-Back-Release werfen wir einen genaueren Blick auf Single Sign-on, das Herodesk ganz von der Liste nimmt.

Anmelden mit der Identität, die du schon hast

Verbinde Herodesk per OAuth mit Google Workspace oder Microsoft 365, und dein Team meldet sich mit den Firmenzugangsdaten an, die es ohnehin nutzt, statt mit einem separaten Herodesk-Passwort. Was deine Identitätsplattform durchsetzt (MFA, Geräteregeln, Sitzungsgrenzen) deckt nun auch Herodesk ab, ohne dass du etwas davon zweimal einrichten musst.

Offboarding an einer Stelle

Weil der Zugriff von deiner Identitätsplattform kommt, verschwindet der Herodesk-Zugriff mit, sobald du dort jemanden deaktivierst. Es bleibt kein separates Konto zurück, an das man denken müsste, und kein Zeitfenster, in dem eine ausscheidende Person noch die Kundenbasis öffnen kann. Für ein größeres B2B- oder SaaS-Team, das bereits eine Identitätsplattform betreibt, ist genau das der Sinn der Sache.

Ausnahmen, mit im Log

Manche Konten passen nicht ins Schema: eine externe Kraft, ein geteiltes Login, ein Sonderfall. Du kannst SSO-Ausnahmen pro Person vergeben, temporär oder dauerhaft, und jede einzelne wird ins Audit-Log geschrieben, sodass nichts stillschweigend ausgenommen wird. SSO steht neben der Zwei-Faktor-Authentifizierung und den Rollen Admin, Manager und Agent, statt sie zu ersetzen.

Wo du es findest

Single Sign-on wird in den Admin-Einstellungen eingerichtet, wo du deine Identitätsplattform verbindest und Ausnahmen verwaltest. Es ist Teil des herbstlichen Got-Your-Back-Release. Single Sign-on ist in Herodesk Pro verfügbar. Mehr dazu auf der Funktionsseite zu Single Sign-on.