Freigeben über

Konfigurieren von HRworks Single Sign-On für einmaliges Anmelden mit Microsoft Entra ID

In diesem Artikel erfahren Sie, wie Sie HRworks Single Sign-On mit Microsoft Entra ID integrieren. Die Integration von HRworks Single Sign-On in Microsoft Entra ID bietet folgende Möglichkeiten:

  • Sie können in Microsoft Entra ID steuern, wer Zugriff auf HRworks Single Sign-On haben soll.
  • Ermöglichen Sie es Ihren Benutzern, sich mit ihren Microsoft Entra-Konten automatisch bei HRworks Single Sign-On anzumelden.
  • Verwalten Sie Ihre Konten an einem zentralen Ort.

Voraussetzungen

In diesem Artikel wird davon ausgegangen, dass Sie bereits über die folgenden Voraussetzungen verfügen:

  • Das HRworks Single Sign-On-Abonnement, für das einmaliges Anmelden (Single Sign-On, SSO) aktiviert ist.

Szenariobeschreibung

In diesem Artikel konfigurieren und testen Sie Microsoft Entra SSO in einer Testumgebung.

  • HRworks Single Sign-On unterstützt SP-initiiertes SSO.

Hinweis

Der Bezeichner dieser Anwendung ist ein fester Zeichenfolgenwert, sodass nur eine Instanz in einem Mandanten konfiguriert werden kann.

Zum Konfigurieren der Integration von HRworks Single Sign-On in Microsoft Entra ID müssen Sie HRworks Single Sign-On aus dem Katalog der Liste mit den verwalteten SaaS-Apps hinzufügen.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.
  2. Navigieren Sie zu Entra ID>Enterprise-Apps>Neue Anwendung.
  3. Geben Sie im Abschnitt "Aus Katalog hinzufügen" im Suchfeld "HRworks Single Sign-On" ein.
  4. Wählen Sie HRworks Single Sign-On aus dem Ergebnisbereich aus, und fügen Sie die App hinzu. Warten Sie einige Sekunden, während die App Ihrem Mandanten hinzugefügt wird.

Alternativ können Sie auch den Konfigurations-Assistenten für Enterprise-Apps verwenden. In diesem Assistenten können Sie Ihrem Mandanten eine Anwendung hinzufügen, der App Benutzer und Gruppen hinzufügen, Rollen zuweisen sowie die SSO-Konfiguration durchlaufen. Weitere Informationen zu Microsoft 365-Assistenten.

Konfigurieren und Testen des einmaligen Anmeldens (SSO) von Microsoft Entra für HRworks Single Sign-On

Konfigurieren und testen Sie Microsoft Entra SSO mit HRworks Single Sign-On mithilfe eines Testbenutzers namens B.Simon. Damit SSO funktioniert, muss eine Linkbeziehung zwischen einem Microsoft Entra-Benutzer und dem entsprechenden Benutzer in HRworks Single Sign-On eingerichtet werden.

Führen Sie zum Konfigurieren und Testen des einmaligen Anmeldens von Microsoft Entra für HRworks Single Sign-on die folgenden Schritte aus:

  1. Konfigurieren Sie Microsoft Entra SSO – damit Ihre Benutzer dieses Feature verwenden können.
    1. Erstellen Sie einen Microsoft Entra-Testbenutzer – um microsoft Entra Single Sign-On mit B.Simon zu testen.
    2. Weisen Sie den Microsoft Entra-Testbenutzer zu – damit B.Simon das Einmalige Anmelden von Microsoft Entra verwenden kann.
  2. Konfigurieren Sie HRworks Single Sign-On SSO , um die Einstellungen für einmaliges Anmelden auf Anwendungsseite zu konfigurieren.
    1. Erstellen Sie HRworks Single Sign-On Testbenutzer – um ein Gegenstück von B.Simon in HRworks Single Sign-On zu haben, das mit der Microsoft Entra-Darstellung des Benutzers verknüpft ist.
  3. Testen Sie SSO – um zu überprüfen, ob die Konfiguration funktioniert.

Microsoft Entra SSO konfigurieren

Führen Sie die folgenden Schritte aus, um Microsoft Entra SSO zu aktivieren.

  1. Melden Sie sich mindestens als Cloudanwendungsadministrator beim Microsoft Entra Admin Center an.

  2. Navigieren Sie zu Entra ID>Enterprise-Apps>HRworks Single Sign-On>Single Sign-On.

  3. Wählen Sie auf der Seite " Single Sign-On-Methode auswählen " SAML aus.

  4. Wählen Sie auf der Seite " Einmaliges Anmelden mit SAML einrichten " das Stiftsymbol für die grundlegende SAML-Konfiguration aus, um die Einstellungen zu bearbeiten.

    Grundlegende SAML-Konfiguration bearbeiten

  5. Führen Sie im Abschnitt "Grundlegende SAML-Konfiguration " den folgenden Schritt aus:

    Geben Sie im Textfeld "Anmelde-URL " eine URL mit dem folgenden Muster ein: https://login.hrworks.de/?companyId=<COMPANY_ID>&directssologin=true

    Hinweis

    Dieser Wert entspricht nicht dem tatsächlichen Wert. Aktualisieren Sie den Wert mit der tatsächlichen Sign-On-URL. Weitere Informationen finden Sie im Helpcenter-Artikel „HRworks Single Sign-On“, um den Wert abzurufen. Sie können auch auf die Muster verweisen, die im Abschnitt "Grundlegende SAML-Konfiguration " angezeigt werden.

  6. Suchen Sie auf der Seite "Einmaliges Anmelden mit SAML einrichten " im Abschnitt "SAML-Signaturzertifikat " die Partnerverbundmetadaten-XML , und wählen Sie "Herunterladen " aus, um das Zertifikat herunterzuladen und auf Ihrem Computer zu speichern.

    Der Link zum Herunterladen des Zertifikats

  7. Kopieren Sie im Abschnitt HRworks-Einzelanmeldung einrichten die entsprechenden URLs basierend auf Ihrer Anforderung.

    Kopieren von Konfigurations-URLs

Erstellen und Zuweisen eines Microsoft Entra-Testbenutzers

Befolgen Sie die Richtlinien in der Schnellstart-Anleitung zum Erstellen und Zuweisen eines Benutzerkontos, um ein Testbenutzerkonto namens B.Simon zu erstellen.

Konfigurieren des einmaligen Anmeldens für HRworks Single Sign-On

  1. Melden Sie sich in einem anderen Webbrowserfenster auf der HRworks Single Sign-On-Unternehmenswebsite als Administrator an.

  2. Wählen Sie auf der linken Seite der Menüleiste die Option "Administrator>Basics>Security>Single Sign-on " aus, und führen Sie die folgenden Schritte aus:

    Konfigurieren des einmaligen Anmeldens

    a) Aktivieren Sie das Kontrollkästchen Einmaliges Anmelden verwenden .

    b. Wählen Sie XML-Metadaten als Metadateneingabemethode aus.

    c. Wählen Sie Individuelle NameID-Bezeichnung als Wert für NameID aus.

    d. Öffnen Sie im Editor den metadaten-XML-Code, den Sie heruntergeladen haben, kopieren Sie dessen Inhalt, und fügen Sie ihn dann in das Textfeld "Metadaten " ein.

    e. Wählen Sie "Speichern" aus.

Erstellen eines HRworks Single Sign-On-Testbenutzers

Zum Aktivieren von Microsoft Entra-Benutzern müssen Sie sich bei HRworks Single Sign-On anmelden, um sie in HRworks Single Sign-On bereitzustellen. In HRworks Single Sign-On ist die Bereitstellung eine manuelle Aufgabe.

Führen Sie die folgenden Schritte aus, um ein Benutzerkonto bereitzustellen:

  1. Melden Sie sich an HRworks Single Sign-On als Administrator an.

  2. Wählen Sie in der Menüleiste auf der linken Seite Administrator>Personen>Personen>Neue Person aus.

    Screenshot: HRworks-Seite mit den ausgewählten Optionen „Persons“ und „New person“ (Personen und Neue Person)

  3. Wählen Sie im Popup " Weiter" aus.

    Der Screenshot zeigt eine Liste der Länder, aus der Sie für die Person auswählen können.

  4. Füllen Sie im Popup "Neue Person mit Land für rechtliche Begriffe erstellen" die entsprechenden Details wie Vorname, Nachname und wählen Sie "Erstellen" aus.

    Screenshot zeigt Textfelder, in denen Sie Vor- und Nachnamen für die Person eingeben können.

Testen von SSO

In diesem Abschnitt testen Sie Ihre Microsoft Entra Single Sign-On-Konfiguration mit den folgenden Optionen.

  • Wählen Sie "Diese Anwendung testen" aus, leitet dieser Link zu HRworks Single Sign-On Anmelde-URL um, in der Sie den Anmeldefluss initiieren können.

  • Wechseln Sie direkt zur "HRworks Single Sign-On Anmelde-URL" und initiieren Sie den Anmeldevorgang von dort aus.

  • Sie können „Meine Apps“ von Microsoft verwenden. Wenn Sie die Kachel "HRworks Single Sign-On" in den "Meine Apps" auswählen, leitet diese Option zu HRworks Single Sign-On Anmelde-URL um. Weitere Informationen zu "Meine Apps" finden Sie in der Einführung in "Meine Apps".

Verwandte Inhalte

Nach dem Konfigurieren von HRworks Single Sign-on können Sie die Sitzungssteuerung erzwingen, die Ihre vertraulichen Unternehmensdaten in Echtzeit vor der Exfiltration und Infiltration schützt. Die Sitzungssteuerung geht über den Conditional Access hinaus. Erfahren Sie, wie Sie die Sitzungssteuerung mit Microsoft Defender für Cloud-Apps erzwingen.