Ein Konto für mehrere Anwendungen
Ihre Mitarbeiter melden sich bei angebundenen Anwendungen mit ihrem Workspace-Konto an. Ist die Anmeldung bereits erfolgt, fragt Workspace nur noch die Schritte ab, die tatsächlich fehlen.
Funktionen · Apps & Schnittstellen
Zentrale Anmeldung
Mit dem Workspace-Konto meldet sich Ihr Team auch bei weiteren Anwendungen an. Workspace arbeitet dafür als Identity Provider nach OAuth 2.0 und OpenID Connect. Wer welche Anwendung nutzen darf, legen Sie in Workspace fest, und ein entzogener Zugriff endet auch in der Anwendung.
Enthalten in: Workspace
Was die zentrale Anmeldung bringt
Zugriff an einer Stelle
Für jede Anwendung legen Sie fest, wer sie nutzen darf. Ohne Freischaltung in Workspace gibt es keine Anmeldung, und Sie behalten den Überblick über alle angebundenen Anwendungen.
Abmeldung bis in die Anwendung
Verliert jemand den Zugang zu Ihrem Arbeitsbereich oder entziehen Sie eine Freischaltung, beendet Workspace die Sitzungen dieser Person. Angebundene Anwendungen erhalten die Abmeldung direkt vom Server.
Zugang über Ihre Firmendomäne
Bestätigen Sie Ihre E-Mail-Domäne per DNS-Eintrag. Danach erhalten Personen mit einer bestätigten Adresse dieser Domäne Zugang zur Anwendung, ohne dass Sie jedes Konto einzeln freischalten.
So binden wir eine Anwendung an
Zuerst prüfen wir gemeinsam, ob Ihre Anwendung die Anmeldung über OpenID Connect unterstützt, und legen fest, welche Angaben sie über eine Person erhalten soll.
In Workspace registrieren wir die Anwendung mit ihren Weiterleitungsadressen und einem eigenen Schlüssel.
Sie legen fest, wer die Anwendung nutzen darf: einzelne Personen oder alle mit einer bestätigten Firmendomäne.
Wir richten die Anwendung auf Workspace ein, testen die Anmeldung und die Abmeldung und nehmen die Anbindung mit Ihnen ab.
Darauf können Sie sich verlassen
Für die Anmeldung nutzt Workspace OAuth 2.0 und OpenID Connect mit Discovery, signierten Tokens und dem Code-Verfahren mit PKCE. Anwendungen mit OpenID-Connect-Unterstützung finden die nötigen Angaben selbst.
In Workspace hat jeder Arbeitsbereich seinen eigenen Aussteller. Anmeldungen, Schlüssel und Sitzungen bleiben dem Arbeitsbereich zugeordnet, zu dem sie gehören.
Bevor eine Anwendung Daten zu einem Konto erhält, stimmt die Person dem Zugriff zu. Im Profil sieht sie unter Verbundene Anwendungen, welche Anwendung ihr Konto nutzt, und widerruft den Zugriff mit einem Klick.
Den Schlüssel einer Anwendung zeigt Workspace nur einmal direkt nach dem Erzeugen an und speichert danach nur einen Prüfwert. Sie können ihn jederzeit erneuern.
Auf einer Übersicht sehen Sie, ob alles für die Anmeldung bereitsteht, etwa Schlüssel und Weiterleitungsadressen. Für jede Anwendung sehen Sie die Sitzungen und die Zustellung der Abmeldungen.
Anwendung für Anwendung
Als Kern für OpenID Connect übernimmt Workspace Anmeldung, Freischaltung und Abmeldung. Jede weitere Anwendung binden wir einzeln an, richten sie auf Workspace ein und nehmen sie mit Ihnen ab. Diese Einrichtung übernehmen wir als Projekt.
Erprobt ist die Anbindung unter anderem mit PeerTube. Für Matrix und Forgejo gibt es fertige Vorlagen, die wir bei der Einrichtung für Sie nutzen.
Arbeitet zusammen mit
Apps anbinden
Eigene Apps senden Rückmeldungen und Supportanfragen direkt an Ihr Team in Workspace.
App-Anbindung ansehenAnmeldung und Zugriffe
Zweiter Faktor, Einladungen mit fester Rolle und ein Konto für mehrere Arbeitsbereiche.
Anmeldung ansehenEntwicklung
Wir binden Ihre Anwendungen an Workspace an und entwickeln Schnittstellen zu Ihrer Software.
Entwicklung ansehenHäufige Fragen
Welche Anwendungen lassen sich anbinden?
Anwendungen, die die Anmeldung über OpenID Connect mit dem Code-Verfahren und PKCE beherrschen. Ob Ihre Anwendung dazugehört, prüfen wir vor dem Start gemeinsam mit Ihnen.
Ersetzt das eine komplette Single-Sign-on-Lösung?
Workspace übernimmt die Anmeldung, die Freischaltung und die Abmeldung für die angebundenen Anwendungen. Jede Anwendung richten wir dabei einzeln ein, und Benutzerkonten in der Anwendung selbst legt Workspace nicht an. Was Ihre Umgebung darüber hinaus braucht, klären wir im Gespräch.
Was passiert, wenn jemand das Unternehmen verlässt?
Entfernen Sie die Person aus Ihrem Arbeitsbereich oder entziehen Sie die Freischaltung, beendet Workspace ihre Sitzungen. Anwendungen mit eingerichteter Abmeldung beenden ihre Sitzung daraufhin ebenfalls.
Was kostet das?
Den Preis nennen wir Ihnen in einem Angebot, weil er vom Umfang Ihres Vorhabens abhängt.
Binden wir Ihre erste Anwendung an
Nennen Sie uns die Anwendung, bei der sich Ihr Team künftig über Workspace anmelden soll. Wir prüfen die Anbindung, richten sie ein und nehmen sie gemeinsam mit Ihnen ab.