Slack-Cloud-App

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf App hinzufügenNach Apps suchen.
3. Geben Sie unter App-Name eingeben Slack ein.
4. Bewegen Sie den Mauszeiger in den Suchergebnissen auf Slack und klicken Sie auf Auswählen.
5. Im Fenster Details zum Google-Identitätsanbieter für Option 2: SSO-URL, Entitäts-ID und Zertifikat kopieren:
   1. Klicken Sie neben SSO-URL auf „Kopieren“  und speichern Sie die URL.
   2. Klicken Sie neben Entitäts-ID auf „Kopieren“  und speichern Sie die Entitäts-ID.
   3. Klicken Sie neben Zertifikat auf „Herunterladen“  und speichern Sie das Zertifikat.
      Sie benötigen diese Angaben, um die Einrichtung in Slack abzuschließen.
6. Klicken Sie auf Weiter.
7. Gehen Sie auf der Seite Details zum Dienstanbieter so vor:
   1. Ersetzen Sie unter ACS-URL den Platzhalter {your-team-name} durch den Namen Ihres Slack-Teams.
   2. Wenn die Entitäts-ID https://slack.com bereits von einer anderen SAML-App von Slack verwendet wird, geben Sie https://{Name_Ihres_Teams}.slack.com ein und ersetzen Sie {Name_Ihres_Teams} durch den Namen Ihres Slack-Teams. (Eine Entitäts-ID kann nicht von mehreren SAML-Apps verwendet werden.)
   3. Klicken Sie für Start-URL das Kästchen Signierte Antwort an.
8. Klicken Sie auf Weiter.
9. Klicken Sie im Fenster Attributzuordnung auf Feld auswählen und ordnen Sie die folgenden Google-Verzeichnisattribute den entsprechenden Slack-Attributen zu. Das Attribut „User.Email“ ist erforderlich.

   Google-Verzeichnisattribut	Slack-Attribut
   Basic Information > Primary Email (Allgemeine Informationen > Primäre E-Mail-Adresse)	User.Email
   Allgemeine Informationen > Vorname	first_name
   Allgemeine Informationen > Nachname	last_name

10. Optional: Wenn Sie weitere Zuordnungen hinzufügen möchten, klicken Sie auf Zuordnung hinzufügen und wählen Sie die Felder aus, die Sie zuordnen möchten.
11. Optional: So geben Sie Gruppennamen ein, die für diese App relevant sind:
    1. Klicken Sie unter Gruppenmitgliedschaft (optional) auf Nach einer Gruppe suchen, geben Sie einen oder mehrere Buchstaben des Gruppennamens ein und wählen Sie den Gruppennamen aus.
    2. Fügen Sie nach Bedarf weitere Gruppen hinzu. Die Gesamtzahl der Gruppen darf 75 nicht überschreiten.
    3. Geben Sie unter App-Attribut den entsprechenden Gruppenattributnamen des Dienstanbieters ein.

    Unabhängig davon, wie viele Gruppennamen Sie eingeben, enthält die SAML-Antwort nur Gruppen, in denen ein Nutzer direkt oder indirekt Mitglied ist. Weitere Informationen finden Sie unter Zuordnung von Gruppenmitgliedschaften.

12. Klicken Sie auf Fertig.

1. Öffnen Sie ein Inkognitofenster im Browser, rufen Sie https://{Name_Ihres_Teams}.slack.com/home auf, ersetzen Sie {Name_Ihres_Teams} durch den Namen Ihres Slack-Teams und melden Sie sich mit Ihrem Slack-Administratorkonto oder dem Konto des Teameigentümers an.
2. Gehen Sie zu Einstellungen und Berechtigungen Tab Authentifizierung.
3. Klicken Sie unter SAML authentication (SAML-Authentifizierung) auf Configure (Konfigurieren) und bestätigen Sie Ihr Passwort.
4. Wählen Sie im Fenster Choose your SAML provider (SAML-Anbieter auswählen) die Option Custom SAML 2.0 (Benutzerdefiniertes SAML 2.0) aus und klicken Sie dann auf Configure (Konfigurieren).
5. Fügen Sie unter SAML 2.0-Endpunkt (HTTP) die SSO-URL ein, die Sie in Schritt 1 kopiert haben.
6. Fügen Sie unter Aussteller für den Identitätsanbieters die Entitäts-ID ein, die Sie in Schritt 1 kopiert haben.
7. Fügen Sie in das Feld Public Certificate (Öffentliches Zertifikat) den gesamten Inhalt der Zertifikatsdatei ein, die Sie in Schritt 1 heruntergeladen haben.
   Eventuell müssen Sie die Dateiendung in TXT ändern, damit Sie die Datei mit einem Texteditor öffnen können.
8. Im Abschnitt Erweiterte Optionen:
   1. Wenn Sie die Entitäts-ID in Schritt 1 geändert haben, geben Sie unter Service Provider Issuer (Aussteller des Dienstanbieters) die von Ihnen verwendete Entitäts-ID ein.
   2. Klicken Sie bei Choose how the SAML response from your IDP is signed (Wählen Sie aus, wie die SAML-Antwort von Ihrem Identitätsanbieter signiert werden soll) auf das Kästchen Responses Signed (Signierte Antworten).
9. Geben Sie unter Einstellungen an, wie die Authentifizierung auf Ihr Team angewendet werden soll.
10. Klicken Sie auf Konfiguration speichern.

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf Slack.
3. Klicken Sie auf Nutzerzugriff.

4. Wenn Sie einen Dienst für alle Nutzer in Ihrer Organisation aktivieren oder deaktivieren möchten, klicken Sie auf Für alle aktiviert oder Für alle deaktiviert und anschließend auf Speichern.

5. Optional: So aktivieren oder deaktivieren Sie einen Dienst für eine Organisationseinheit:

   1. Wählen Sie links die Organisationseinheit aus.
   2. Wenn Sie den Dienststatus ändern möchten, wählen Sie An oder Aus aus.
   3. Wählen Sie eine Option aus:
      • Wenn der Dienststatus Übernommen lautet und Sie die aktualisierte Einstellung beibehalten möchten, auch wenn sich die übergeordnete Einstellung ändert, klicken Sie auf Überschreiben.
      • Wenn der Dienststatus auf Überschrieben festgelegt ist, klicken Sie auf Übernehmen, um die Einstellung des übergeordneten Elements wiederherzustellen, oder auf Speichern, um die neue Einstellung beizubehalten, auch wenn sich die übergeordnete Einstellung ändert.
        Weitere Informationen zur Organisationsstruktur
6. Optional: Soll ein Dienst für eine Gruppe von Nutzern aktiviert werden, die zu einer oder zu mehreren Organisationseinheiten gehören, wählen Sie eine Zugriffsgruppe aus. Weitere Informationen finden Sie unter Dienstzugriff mithilfe von Zugriffsgruppen anpassen.
7. Achten Sie darauf, dass die E-Mail-Domains des Slack-Nutzerkontos mit der primären Domain des verwalteten Google-Kontos Ihrer Organisation übereinstimmen.

Slack unterstützt sowohl das vom Identitätsanbieter als auch das vom Dienstanbieter initiierte SSO.

Vom Identitätsanbieter initiierte SSO testen

1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  AppsWeb- und mobile Apps.

   Web- und mobile Apps aufrufen

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf Slack.
3. Klicken Sie im Abschnitt Slack auf SAML-Anmeldung testen.

   Die App sollte in einem separaten Tab geöffnet werden. Wenn das nicht der Fall ist, beheben Sie den Fehler und versuchen Sie es noch einmal. Weitere Informationen zur Fehlerbehebung finden Sie im Hilfeartikel Fehlermeldungen zu SAML-Apps.

Vom Dienstanbieter initiierte SSO testen

1. Schließen Sie alle Browserfenster.
2. Rufen Sie http://{your-team-name}.slack.com auf, ersetzen Sie {your-team-name} durch den Namen Ihres Slack-Teams und melden Sie sich mit Ihrem Slack-Administratorkonto an.
   Sie werden daraufhin automatisch zur Google Log-in-Seite weitergeleitet.
3. Wählen Sie das Konto aus und geben Sie das Passwort ein.

Nach der Authentifizierung der Anmeldedaten sollte die App geöffnet werden.