Richten Sie SAML SSO mit Okta, Microsoft Entra ID oder einem benutzerdefinierten Setup ein

Richten Sie SAML Single Sign-On (SSO) ein, damit Ihr Team sich über den Identitätsanbieter Ihres Unternehmens (z. B. Okta oder Microsoft Entra ID) bei Pleo anmelden kann. Dies verbessert die Sicherheit beim Login und gibt Ihnen zentrale Kontrolle darüber, wer auf Pleo zugreifen kann.

Warum wir SAML SSO empfehlen

SAML SSO ist eine empfohlene Vorgehensweise, da es Ihnen hilft:

• Verbessern Sie den Betrugsschutz und verringern Sie das Risiko einer Kontoübernahme, indem Sie stärkere Sicherheitskontrollen in Ihrem Identitätsanbieter (zum Beispiel MFA und risikobasierter Zugriff) erzwingen
• Zentralisieren Sie das Zugriffsmanagement, damit Sie den Zugriff schnell entfernen können, wenn jemand das Unternehmen verlässt oder ein Gerät kompromittiert wird
• Vereinfachen Sie das Onboarding und Offboarding, da sich die Nutzer:innen mit demselben Unternehmens-Login anmelden, den sie bereits für andere Tools verwenden

SAML SSO in Pleo einrichten

1. Gehen Sie in Pleo zu Einstellungen
2. Wählen Sie Schnittstellen
3. Klicken Sie auf SAML – Einmalige Anmeldung
4. Wählen Sie Ihren Identitätsanbieter (z. B. Okta oder Microsoft Entra ID) aus, oder wählen Sie „Benutzerdefinierte Einrichtung“, wenn Sie einen anderen Anbieter verwenden, der SAML 2.0 unterstützt.
5. Folgen Sie den Schritten auf dem Bildschirm, um SAML für Ihren Identitätsanbieter zu konfigurieren, und fügen Sie die erforderlichen Informationen in Pleo ein
   • Möglicherweise benötigen Sie Unterstützung von Ihrem IT-Team, da dieser Schritt Admin-Zugang in Ihrem Identitätsanbieter erfordert
6. Klicken Sie auf Konfiguration speichern

Testen Sie die Funktion auf sichere Weise und aktivieren Sie SSO für Ihre Organisation

1. Gehen Sie zu Ausschlüsse
2. Fügen Sie mindestens eine:n Admin zu den Ausnahmen hinzu (empfohlen), um während der Einführung nicht ausgesperrt zu werden
3. Testen Sie die Einrichtung
4. Wenn der Test erfolgreich ist, aktivieren Sie SAML SSO für die Organisation

Gut zu wissen: Wenn Ihr Konto Multi-Entity-Management verwendet, können Sie nur einen Identitätsanbieter (IdP) pro Multi-Entity-Konto verbinden

Welche Informationen werden während SSO geteilt?

Während des SSO sendet Ihr Identitätsanbieter Pleo nur die Informationen, die zur Identifizierung des Nutzers bzw. der Nutzerin benötigt werden (z. B. E-Mail). Pleo erhält niemals Passwörter von Nutzer:innen.