Als Administrator kannst du die Domain deines Unternehmens verifizieren, um nachzuweisen, dass du Eigentümer aller Benutzerkonten mit dieser Domain bist. Das ist eine Voraussetzung, um SSO und SCIM aufsetzen zu können. SSO und SCIM werden genutzt, um selbstständig registrierte Accounts beanspruchen zu können, damit diese zu deinem Team hinzugefügt werden. Die Domain deines Unternehmens ist alles, was nach dem @-Symbol in den E-Mail-Adressen eurer Benutzer erscheint. Zum Beispiel gehört Lemontaps die Domain lemontaps.com. 

INHALTSVERZEICHNIS

• 1. Vorteile der Domain-Verfizierung
• 2. Einrichtung der Domain-Verifizierung
• 3. SSO und SCIM Setup
• 4. Account Claiming - Nutzerkonten beanspruchen

1. Vorteile der Domain-Verfizierung

1. Benutzerkonten mit dieser Domain beanspruchen:

   Durch die Verifizierung eurer Domain könnt ihr neue Benutzer:innen automatisch oder manuell eurem Team zuordnen. Dadurch erhaltet ihr die volle Kontrolle über die Verwaltung dieser Accounts und stellt sicher, dass Designeinstellungen, Bearbeitungsrechte und weitere Vorgaben auch für selbstregistrierte Benutzer:innen übernommen werden.
   
   

2. Die Möglichkeit, Sicherheitsrichtlinien zu den verwalteten Accounts (SSO und SCIM) hinzuzufügen
   Bevor du SSO oder SCIM mit Lemontaps verwenden kannst, ist es wichtig, die E-Mail-Domains deiner Organisation zu verifizieren. Als Administrator:in musst sichergestellt werden, dass alle von deiner Organisation verwendeten E-Mail-Domains hinzugefügt und verifiziert wurden. Diese Einrichtung ermöglicht es Nutzer:innen, sich mit ihren bestehenden Zugangsdaten der Organisation (per SSO) bei Lemontaps anzumelden und erlaubt die automatische Bereitstellung digitaler Visitenkartenprofile über SCIM.

   Eine korrekte Domainkonfiguration stellt sicher, dass nur Nutzer:innen mit autorisierten und verifizierten Domains Zugriff auf Lemontaps haben. Wenn eine E-Mail-Domain nicht verifiziert wurde, ist weder die Authentifizierung über SSO noch die automatische Bereitstellung über SCIM möglich.

2. Einrichtung der Domain-Verifizierung

Navigiere zur Domainverwaltung:

1. Gehe zu Organisation > Login und Provisionierung und klicke unter Domainverwaltung auf Domain verwalten.
2. Wähle Domain hinzufügen.
   
   

Domain hinzufügen:

1. Gib deine Domain ein und klicke auf Hinzufügen.

    2. Kopiere die Informationen aus allen Feldern und füge sie in die Einstellungen eures DNS-Managementsystems ein. Stelle sicher, dass der DNS-Eintrag auf dem Server belassen wird, da er regelmäßig überprüft werden könnte.

    3. Sobald die Domain verifiziert ist, ändert sich der Status in der Tabelle zu "Verified". 

3. SSO und SCIM Setup

Lemontaps kann mit SSO und SCIM verwendet werden. Diese werden für folgende Anwendungsfälle genutzt:

SSO (Single Sign-On) ermöglicht es dir, dich mit nur einem Satz Zugangsdaten bei mehreren Anwendungen anzumelden – das verbessert sowohl die Sicherheit als auch die Nutzererfahrung.
SCIM (System for Cross-domain Identity Management) automatisiert die Bereitstellung und Verwaltung von Nutzeridentitäten über verschiedene Systeme hinweg. So wird sichergestellt, dass Nutzerprofile im Einklang mit dem Verzeichnis deiner Organisation erstellt, aktualisiert oder entfernt werden.

Um SSO und SCIM einzurichten, haben wir dir unten Schritt-für-Schritt-Anleitungen in den folgenden Artikeln bereitgestellt:

→ Übersicht SSO/SCIM:

→ Setup Guide SSO

→ Setup Guide SCIM

4. Account Claiming - Nutzerkonten beanspruchen

Es gibt verschiedene Wege, Nutzerkonten für euer Team zu beanspruchen. Ihr könnt festlegen, dass alle Benutzer:innen, die sich mit eurer Domain neu registrieren, automatisch eurem Team oder einer speziellen Unit hinzugefügt werden. Alternativ könnt ihr auch überprüfen, welche Kolleg:innen sich eigenständig registriert haben, und diese manuell eurem Team zuordnen.

a) Automatisches Account Claiming aktivieren:

1. Unter den drei Punkten im Menü der Domain kannst du nun die Einstellungen aufrufen.
   Wähle unter den Einstellungen, ob neue Benutzer:innen automatisch deinem Team hinzugefügt werden sollen.
2. Stelle sicher, dass sie der richtigen Unit (z. B. „Global (Standard)“) zugeordnet werden.

b) Manuelles Account Claiming:

    1. Auf "Accounts importieren" klicken 

    2. Accounts überprüfen: Lade eine Liste (z. B. eine Excel-Datei) herunter, um alle Benutzerkonten mit der verifizierten Domain einzusehen.

    3. Accounts auswählen: Du kannst entweder alle Accounts importieren oder bestimmte Accounts auswählen.

    4. Import abschließen: Nach dem Import erscheinen die Benutzer:innen in der Benutzerübersicht.