Single Sign-on

Single Sign-on ersetzt den Code per E-Mail durch eine Anmeldung über deinen Identity Provider (SAML 2.0). Es gehört zu Business und Enterprise und zur Testphase von Business. Der Inhaber richtet es unter Zugang in der Karte Single Sign-on ein. Admins können es testen, ausschalten und die Verbindung trennen.

Zuerst brauchst du eine verifizierte Domain, denn die Verbindung gilt nur für Adressen an deinen verifizierten Domains. Wie das geht, steht unter Eine Domain verifizieren.

Die Karte führt dich durch das Anlegen einer SAML-App in Google Workspace, Microsoft Entra ID oder bei einem anderen Anbieter und zeigt die Werte, die du dort einträgst. Weise die App den Personen zu, die Capme nutzen sollen. Füge dann die Metadaten-URL oder -Datei ein, die dein Anbieter dir gibt. Hast du eine URL, nimm sie.

Das Verbinden ändert noch für niemanden etwas. Alle behalten den Code per E-Mail, bis die Verbindung getestet und eingeschaltet ist.

Verbindung testen meldet dich einmal über deinen Anbieter an. Klappt das, steht auf der Karte Funktioniert, und der Inhaber kann Single Sign-on einschalten. Bleibt die Karte bei Nicht getestet, melde dich als jemand an, dem dein Anbieter die App zugewiesen hat, mit einer Adresse an einer verbundenen Domain.

Es gibt kein Passwort und keinen Ersatzcode. Fällt dein Identity Provider aus, kann ein Admin, der noch angemeldet ist, Single Sign-on auf der Karte ausschalten. Oder du schreibst an hello@capme.app, und wir stellen deine Domains wieder auf den Code per E-Mail um.

Unter Für wen das gilt wählt der Inhaber Alle. Dann verlieren alle an deinen verbundenen Domains den Code. Oder er wählt Referenten und Admins, dann behalten Zuschauer und Leute, die neu in deinem Workspace sind, den Code. Für eine einzelne Adresse, etwa von Freelancern, legt der Inhaber unter Personen, die den Code behalten eine Ausnahme an.

Wen die Einstellung erfasst, der wird nach der Eingabe der Adresse auf der Anmeldeseite zu deinem Anbieter weitergeleitet. Mitglieder behalten Konto, Aufnahmen und Meetings. Capme übernimmt alles bei der ersten Anmeldung über deinen Anbieter, und wer gerade angemeldet ist, bleibt angemeldet.

Wer noch kein Mitglied ist, kommt über Single Sign-on nur hinein, wenn unter Zugang Alle an unserer Domain treten bei eingestellt ist. Sonst fügt ein Admin die Person zuerst hinzu.

Eine Anmeldung über deinen Anbieter öffnet nur die Meetings dieses Workspace. Für ein Meeting, das eine andere Firma mit ihnen teilt, brauchen deine Leute eine Adresse, die sich nicht über deinen Anbieter anmeldet. Mehr unter Wenn ein Meeting-Link nicht aufgeht.

Das Signaturzertifikat deines Anbieters läuft ab, und dann funktioniert die Anmeldung nicht mehr. Ab 30 Tagen vorher zeigt die Karte eine Warnung, und Inhaber und Admins bekommen E-Mails. Ersetze das Zertifikat rechtzeitig bei deinem Anbieter. Mit einer Metadaten-URL klickt der Inhaber danach auf Metadaten neu lesen. Mit einer eingefügten Datei trennst du die Verbindung und verbindest neu mit der neuen Datei.

Trennen stellt alle wieder auf den Code per E-Mail um. Niemand verliert sein Konto oder seine Aufnahmen.