AgileApps-Cloudanwendung

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf App hinzufügenNach Apps suchen.
3. Geben Sie im Suchfeld AgileApps Cloud ein.
4. Bewegen Sie den Mauszeiger in den Suchergebnissen auf die AgileApps SAML-App und klicken Sie auf Auswählen.
5. Gehen Sie auf der Seite Details zum Google-Identitätsanbieter so vor:
   • Kopieren und speichern Sie die SSO-URL und die Entitäts-ID.
   • Laden Sie das Zertifikat herunter.
6. Klicken Sie auf Weiter.
7. Ersetzen Sie auf der Seite Details zum Dienstanbieter in den Feldern ACS-URL und Entitäts-ID den Platzhalter {your‑domain} durch Ihre AgileApps-Domain.
8. Klicken Sie auf Weiter.
9. Klicken Sie auf der Seite Attributzuordnung auf das Menü Feld auswählen und ordnen Sie die folgenden Google-Verzeichnisattribute den entsprechenden AgileApps-Attributen zu:

   Google-Verzeichnisattribut	AgileApps-Attribut
   Allgemeine Informationen > Primäre E-Mail-Adresse	E-Mail
   Allgemeine Informationen > Vorname	fname
   Allgemeine Informationen > Nachname	lname

10. Optional: So geben Sie Gruppennamen ein, die für diese App relevant sind:
    1. Klicken Sie unter Gruppenmitgliedschaft (optional) auf Nach einer Gruppe suchen, geben Sie einen oder mehrere Buchstaben des Gruppennamens ein und wählen Sie den Gruppennamen aus.
    2. Fügen Sie bei Bedarf weitere Gruppen hinzu (maximal 75 Gruppen).
    3. Geben Sie unter App-Attribut den entsprechenden Gruppenattributnamen des Dienstanbieters ein.

    Unabhängig davon, wie viele Gruppennamen Sie eingeben, enthält die SAML-Antwort nur Gruppen, in denen ein Nutzer direkt oder indirekt Mitglied ist. Weitere Informationen finden Sie unter Zuordnung von Gruppenmitgliedschaften.

11. Klicken Sie auf Fertig.

1. Öffnen Sie in Ihrem Browser ein neues Inkognitofenster.
2. Melden Sie sich im AgileApps-Konto Ihrer Organisation als Administrator an.
3. Klicken Sie rechts oben auf das Symbol „Einstellungen“ und wählen Sie Account Management (Kontoverwaltung) aus.
4. Klicken Sie auf Single Sign-On Settings (Einstellungen für die Einmalanmeldung).
5. Klicken Sie auf die Schaltfläche Bearbeiten.
6. Geben Sie die Werte in die Eingabefelder ein, wie unten dargestellt:
   • Sign-On Using (Einmalanmeldung über): SAML
   • **SAML Version** (SAML-Version): 2.0
   • Aussteller: die Entitäts-ID, die Sie in Schritt 1 kopiert haben
   • SAML Third party authentication URL (SAML-Drittanbieter-URL für die Authentifizierung): die SSO-URL, die Sie in Schritt 1 kopiert haben
   • SAML Request Issuer URL: https://{your-domain}, wobei {your-domain} Ihre AgileApps-Domain ist
   • User ID Type (Typ der Nutzer-ID): Platform User Id
   • User ID Location (Speicherort der Nutzer-ID): Attribute
   • Attribute for User ID (Attribut für die Nutzer-ID): E-Mail
   • Nutzer erstellen: Kästchen anklicken
   • Attribute for First Name: (Attribut für den Vornamen): Vorname
   • Attribute for Last Name (Attribut für den Nachnamen): Nachname
   • Attribute for Email (Attribut für E-Mail): E-Mail
   • Default User Type (Standardnutzertyp): Platform User
   • Default Team, Access Profile, Application, Role (Standardteam, Zugriffsprofil, Anwendung, Rolle): Standardeinstellungen für neu erstellte Nutzer auswählen
   • Issuer Certificate (Aussteller des Zertifikats): das Zertifikat, das Sie in Schritt 1 heruntergeladen haben
7. Klicken Sie auf Speichern.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Wählen Sie AgileApps Cloud aus.
3. Klicken Sie auf Nutzerzugriff.

4. Wenn Sie einen Dienst für alle Nutzer in Ihrer Organisation aktivieren oder deaktivieren möchten, klicken Sie auf Für alle aktiviert oder Für alle deaktiviert und anschließend auf Speichern.

5. Optional: So aktivieren oder deaktivieren Sie einen Dienst für eine Organisationseinheit:
   1. Wählen Sie links die Organisationseinheit aus.
   2. Wenn Sie den Dienststatus ändern möchten, wählen Sie An oder Aus aus.
   3. Wählen Sie eine Option aus:
      • Wenn der Dienststatus auf Übernommen festgelegt ist und Sie die aktualisierte Einstellung beibehalten möchten, auch wenn sich die übergeordnete Einstellung ändert, klicken Sie auf Überschreiben.
      • Wenn der Dienststatus auf Überschrieben festgelegt ist, klicken Sie auf Übernehmen, um die Einstellung des übergeordneten Elements wiederherzustellen, oder auf Speichern, um die neue Einstellung beizubehalten, auch wenn sich die übergeordnete Einstellung ändert.
        Weitere Informationen zur Organisationsstruktur.
6. Optional: Soll ein Dienst für eine Gruppe von Nutzern aktiviert werden, die zu einer oder zu mehreren Organisationseinheiten gehören, wählen Sie eine Zugriffsgruppe aus. Weitere Informationen finden Sie unter Dienstzugriff mithilfe von Zugriffsgruppen anpassen.
7. Achten Sie darauf, dass die E-Mail-IDs der AgileApps Cloud-Nutzerkonten mit denen in Ihrer Google-Domain übereinstimmen.

AgileApps unterstützt sowohl die vom Identitätsanbieter (IdP) als auch die vom Dienstanbieter (SP) initiierte SSO. Führen Sie die folgenden Schritte aus, um die SSO in einem der beiden Modi zu testen:

Vom IdP initiiert

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Wählen Sie AgileApps aus.
3. Klicken Sie links oben auf Test SAML login (SAML-Testanmeldung).

   AgileApps sollte in einem separaten Tab geöffnet werden. Ist das nicht der Fall, aktualisieren Sie die IdP- und SP-Einstellungen anhand der Informationen in den entsprechenden SAML-Fehlermeldungen und testen Sie die SAML-Anmeldung noch einmal.

Vom SP initiiert

1. Schließen Sie alle Browserfenster.
2. Rufen Sie in einem neuen Browserfenster die AgileApps-Anmeldeseite auf und melden Sie sich in Ihrem Konto an. Sie sollten automatisch zur Google-Anmeldeseite weitergeleitet werden.
3. Geben Sie Ihre Anmeldedaten ein.
4. Nach der Authentifizierung werden Sie automatisch zu AgileApps Cloud weitergeleitet und angemeldet.

Hinweis: Wenn das von Google authentifizierte Nutzerkonto nicht in AgileApps vorhanden ist, erstellt das Just-in-Time-Bereitstellungssystem von AgileApps automatisch einen neuen Nutzer.