Benutzer mit SSO zu Devolutions Cloud einladen

Sobald SSO konfiguriert und aktiviert ist, können Sie diese spezielle Einladung für alle Ihre Benutzer verwenden.

Diese Methode sendet eine vorformatierte E-Mail an alle Empfänger. Sie enthält Ihre Devolutions Cloud-URL mit einer Einladungs-ID und einem Schlüssel zur Verwendung.

Die Einladungs-ID und der Schlüssel dienen der Vorabgenehmigung des Zugriffs auf Devolutions Cloud. Sie verfallen 7 Tage nach dem Versanddatum.

Im Rahmen des Erstellungsvorgangs wird ein Devolutions Account erstellt, da dieser für den Zugriff auf Devolutions Cloud erforderlich ist. Es ist jedoch nicht notwendig, ein Passwort festzulegen, da sich Ihre Benutzer über Entra ID authentifizieren.

Organisationsbenutzer einladen

1. Gehen Sie zu Administration – Users. Wenn Sie neue Benutzer haben, die von Ihrem Anbieter synchronisiert wurden, sind diese bereit, eingeladen zu werden. Sie können deren Anzahl im Widget Invitation required sehen. Klicken Sie auf dieses Widget.

   
2. Step 1 - From Organization: Wählen Sie gegebenenfalls aus den vorgeschlagenen Benutzern aus oder laden Sie alle Mitglieder einer Synchronisierungsgruppe über die Registerkarte Groups ein. Klicken Sie auf Next.

   
3. Step 2 - By Emails: Es ist möglich, andere Benutzer einzuladen, die nicht synchronisiert sind, aber zum selben Anbieter gehören. Geben Sie entweder eine einzelne E-Mail-Adresse oder eine Gruppen-E-Mail-Adresse ein und klicken Sie dann auf Next.

Dies ist nur möglich, wenn bei der Unternehmensanwendung in Azure die Option Assignment required auf No gesetzt ist. Diese Einstellung finden Sie in den Properties der Unternehmensanwendung.

1. Step 3 - Options: Wählen Sie Options für Benutzer aus und klicken Sie dann auf Next.
2. Step 4 - User groups: Synchronisierte Benutzer müssen nicht den synchronisierten User Groups zugewiesen werden. Sie werden automatisch hinzugefügt, sobald sie sich anmelden. Wenn Sie benutzerdefinierte User Groups haben, können Sie ihnen Benutzer zuweisen.

Benutzerdefinierte User groups müssen vorab in Devolutions Cloud definiert werden. Weitere Informationen finden Sie unter User Groups.

1. Klicken Sie unten auf Send invite.

Devolutions Cloud sendet eine E-Mail mit wesentlichen Informationen an die Empfänger, darunter die URL Ihrer Devolutions Cloud, die Einladungs-ID und der Schlüssel.

Benutzer müssen die Einrichtung eines Devolutions Account abschließen. Siehe End User Invitation Experience for SSO in Devolutions Cloud.

Der Empfänger wird erst dann Teil Ihrer Devolutions Cloud-Instanz, wenn er sich zum ersten Mal damit verbindet. Erst dann können Sie ihn unter Administration – Users sehen.

Jeder Benutzer, der zum ersten Mal ohne Einladung über die URL auf Ihre Devolutions Cloud zugreifen möchte, löst eine Anfragegenehmigung aus, jedoch nur, wenn er sich im selben Identitätsanbieter befindet.

Anschließend wird eine E-Mail an alle Administratoren gesendet. Die Anfrage kann unter Administration – Users entweder genehmigt oder abgelehnt werden.

Benutzer einladen, die nicht Teil Ihres Authentifizierungsanbieters sind

Es ist möglich, Ihrer Devolutions Cloud Benutzer hinzuzufügen, die außerhalb Ihres Authentifizierungsanbieters liegen.

Diese Option ist nur möglich, wenn Sie nicht Force SSO on all users festlegen, da diese Benutzer nicht Teil Ihres Authentifizierungsanbieters sind.

Folgen Sie den Schritten unter Create and Invite Users.