Sicherheit

Legen Sie fest, wie sich Mitglieder anmelden und wie Ihr Mandant geschützt ist.

Unter Sicherheit bestimmen Sie, wie sich Mitglieder anmelden. So stellen Sie sicher, dass nur berechtigte Personen Zugriff auf Ihren Mandanten haben.

Anmeldeverfahren

Ein Anmeldeverfahren legt fest, wie sich Mitglieder anmelden. Sie können ein oder mehrere Verfahren aktivieren.

E-Mail und Einmalpasswort

Mitglieder melden sich mit einem Einmalpasswort an. Das Passwort wird an ihre E-Mail-Adresse gesendet. So ist keine feste Passwort-Verwaltung nötig.

Ist kein Anmeldeverfahren aktiv, meldet die Anwendung: Mandant ist gesperrt! Dann kann sich niemand mehr anmelden. Aktivieren Sie mindestens ein Verfahren.

Persönliche Zugriffsschlüssel

Ein persönlicher Zugriffsschlüssel erlaubt es Mitgliedern, ohne Benutzername und Passwort auf den Mandanten zuzugreifen. Das ist praktisch für Integrationen und Automatisierung.

Sie legen fest, ob Mitglieder solche Schlüssel nutzen dürfen. Ein Schlüssel wirkt immer nur mit den Berechtigungen des jeweiligen Mitglieds.

Mitglieder nach einer Kontakt-E-Mail-Adresse fragen

Manchmal liegt der Plattform für ein Mitglied keine E-Mail-Adresse vor, zum Beispiel weil der SSO-Anbieter keine übermittelt. Ist diese Option aktiv, wird das Mitglied nach der ersten Anmeldung um eine Kontakt-E-Mail-Adresse gebeten. So kann die Plattform es benachrichtigen. Mitglieder können den Schritt überspringen.

Deaktivieren Sie die Option, wenn Ihre Mitglieder nicht gefragt werden sollen.

Single Sign-On (SSO)

Mit Single Sign-On melden sich Mitglieder über die zentrale Anmeldung Ihrer Behörde an. Sie brauchen kein eigenes Passwort für die Plattform. Das erhöht die Sicherheit und erspart Verwaltungsaufwand.

SSO ist nicht in jedem Plan enthalten. Wenden Sie sich an Polyteia, um es für Ihren Mandanten aktivieren zu lassen.

Die Einrichtung erfolgt in drei Schritten.

1

Anbieter einrichten

Klicken Sie auf Einrichten und dann auf Anbieter hinzufügen. Tragen Sie die Werte Ihres Identitätsanbieters ein, zum Beispiel den Aussteller (Issuer), die Client-Kennung (Client-ID) und die Endpunkte.

Fügen Sie außerdem die angezeigte Weiterleitungs-URI (Redirect-URI) in Ihrem Identitätsanbieter hinzu.

2

E-Mail-Domain verifizieren

Geben Sie die E-Mail-Domains an, die der Anbieter bedient, zum Beispiel musterhausen.de.

Legen Sie den angezeigten TXT-Eintrag im DNS jeder Domain an. Klicken Sie danach auf DNS-Einträge prüfen.

Die Anmeldung über einen Anbieter ist blockiert, bis mindestens eine seiner E-Mail-Domains verifiziert ist.

3

Rollenbereitstellung festlegen

Im Tab Rollenbereitstellung legen Sie fest, welche Rolle neue Personen bei der ersten Anmeldung erhalten: Mitglied oder Gast. Dies gilt nur für neu angelegte Personen. Bestehende Mitglieder und Gäste behalten ihre Rolle.

Über Ausnahmen weisen Sie einzelnen Gruppen aus Ihrem Anbieter andere Rollen zu. Treffen mehrere Regeln zu, gilt die Rolle mit den meisten Rechten.

Nach der Einrichtung können Sie einen Anmeldelink kopieren und an Ihre Mitglieder weitergeben. Er führt direkt zur Anmeldung über Ihren Anbieter.