SSO - Single Sign On
SAML 2.0 Single Sign-On für Bilendo einrichten – am Beispiel Microsoft Entra ID.
Bilendo unterstützt SSO per SAML 2.0. Nach der Einrichtung melden sich Ihre User mit ihrem bestehenden Firmen-Account an (Entra ID, Okta, SAP Cloud Identity …) – ohne Bilendo-Passwort.
Voraussetzungen: Admin-Zugriff auf Ihren IdP · Unterstützung durch Ihren Bilendo Ansprechpartner · SSO wird pro Company und pro User aktiviert – einzelne User können weiter per Passwort arbeiten.
Gut zu wissen: Login ist SP-initiated – Ihre User starten ihn immer über die Bilendo-Login-Seite, nicht über die App-Kachel im IdP-Portal. Rollen werden weiterhin manuell in Bilendo vergeben, es gibt momentan noch kein Rollen-Mapping über SAML.
Schritt 1: Werte von Bilendo entgegennehmen
Ihr Bilendo Ansprechpartner stellt Ihnen zwei Company-spezifische Werte bereit:
| Feld | Zweck |
|---|---|
| ACS URL | Ziel-URL für die SAML-Antwort Ihres IdP |
| Entity-ID | Kennung, mit der Bilendo sich bei Ihrem IdP identifiziert |
Schritt 2: Enterprise-Anwendung in Entra ID anlegen
entra.microsoft.com → Unternehmensanwendungen → Verwalten → Alle Anwendungen → + Neue Anwendung
+ Eigene Anwendung erstellen
Namen vergeben (z. B. „Bilendo") → „Beliebige andere, nicht im Katalog gefundene Anwendung integrieren"
Verwalten → Einmaliges Anmelden → SAML
Unter Verwalten → Eigenschaften die Details konfigurieren
Schritt 3: ACS-URL und Entity-ID eintragen
Verwalten → Einmaliges Anmelden → Unter “Grundlegende SAML-Konfiguration” auf “Bearbeiten” und Informationen hinzufügen:
Bezeichner (Entitäts-ID) = Entity-ID aus Schritt 1
Antwort-URL (Assertionsverbraucherdienst-URL) = ACS URL aus Schritt 1
Schritt 4: Attribute & Claims bearbeiten
Attribute & Ansprüche → Bearbeiten
Informationen mit den folgenden Informationen ersetzen:
Schritt 5: Gruppen anlegen und der Anwendung zuweisen
Damit nicht pauschal jeder Mitarbeiter Zugriff auf die Anwendung erhält, wird der Login über Gruppen gesteuert. Nur User, die diesen Gruppen zugeordnet sind, können sich später via SSO bei Bilendo anmelden.
Navigieren zu Verwalten → Gruppen → Alle Gruppen und auf Neue Gruppe klicken
Als Typ Sicherheit wählen, Namen hinzufügen (z. B. "App-Bilendo-Users") und erstellen
gewünschte user hinzufügen
Zurück in Ihre neu erstellte Bilendo Enterprise-Anwendung wechseln
Navigieren zu Verwalten → Benutzer und Gruppen.
Klicken auf + Benutzer/Gruppe hinzufügen.
Zuvor erstellte Gruppe auswählen und unten auf Zuweisen klicken.
Schritt 6: Zertifikat herunterladen
Runterscrollen zu „SAML-Zertifikate" → Zertifikat (Base64) → herunterladen.
Gut zu wissen: Vor Ablauf erneuern und neu bei Bilendo hinterlegen, sonst schlägt der Login fehl.
Schritt 7: Werte an Bilendo übermitteln
Weiter Runterscrollen und “URL für Anmeldung”, “Microsoft Entra-Bezeichner”, “Abmelde-URL” kopieren.
Werte sowie das Zertifikat an den Bilendo Ansprechpartner übermitteln
Besonderheiten bei Azure AD:
Als SAML Issuer muss die Anwendungs-ID mit dem Präfix spn: versehen werden