Erweiterte Benutzeroberfläche

Der Inhalt kann KI-Übersetzungen enthalten.

Single Sign-On (SSO)

Mit Single Sign-On (SSO) können Benutzer*innen über eine einzige Anmeldung auf ihr Unternehmen und andere Geschäftsanwendungen zugreifen.

Zentralisierte Anmeldung und Authentifizierung haben mehrere wichtige Vorteile, darunter Sicherheitsvorteile. Single Sign-On (SSO) ermöglicht es Benutzern, mit einem Kennwort auf alle ihre Apps zuzugreifen, was schneller und sicherer ist. Kein Vergessen von Passwörtern mehr oder das Risiko, dass sie gestohlen werden.

Über SSO

Single Sign-On (SSO) ist die Möglichkeit für einen Benutzer, sich mit derselben ID und demselben Kennwort bei mehreren Anwendungen innerhalb einer Organisation anzumelden. SSO-Lösungen verwenden eine Identitätsanbieter um die Anmeldung für einzelne Benutzer zu verwalten. Ihr Identitätsanbieter ist dafür verantwortlich, Anwendungen und Benutzern in Ihrem gesamten Unternehmen eine zentrale Authentifizierung bereitzustellen.

Nach Abschluss der Einrichtung können SSO-fähige Benutzer die Anmeldung von der Anmeldeseite initiieren. Alternativ können Sie sich auch über Ihren Identitätsanbieter anmelden.

Sie können beides einrichten SSOund 2-Schritt-Verifizierung für Ihr Unternehmen.

Benutzer, die sich über ihren SSO-Identitätsanbieter anmelden, umgehen die Zwei-Faktor-Verifizierung. Benutzer, die nicht für SSO konfiguriert sind und sich direkt bei Intacct anmelden, müssen eine 2-Schritt-Verifizierung durchführen. Diese Einrichtung bietet eine zusätzliche Sicherheitsebene, z. B. wenn SSO vorübergehend nicht verfügbar ist, kann sich ein Administrator dennoch mit seinen Intacct-Anmeldeinformationen und der Zwei-Faktor-Verifizierung anmelden.

Wenn in Ihrem Unternehmen auch die Passkey-Authentifizierung aktiviert ist, werden Benutzer, die sich mit einem Passkey anmelden, nicht zur Eingabe eines Zwei-Faktor-Authentifizierungscodes aufgefordert. Der Passkey erfüllt die starke Authentifizierungsanforderung allein. Benutzer, die sich stattdessen mit ihrem Kennwort anmelden, durchlaufen wie gewohnt eine Zwei-Faktor-Verifizierung.

Wie funktioniert das?

Intacct verwendet eine einzige Anmeldeseite, um sowohl die Intacct-Anmeldung als auch die Anmeldung mit einmaliger Anmeldung zu unterstützen. Um SSO-Anmeldungen zu verwenden, wählen Benutzer*innen das Single Sign-on verwenden Option auf der Anmeldeseite befinden. Wenn Sie diese Option auswählen, wird das Feld "Kennwort" entfernt. Dann authentifiziert Ihr ausgewählter Identitätsanbieter den Benutzer.

Die Erinnere dich an mich Das Kontrollkästchen speichert und speichert die von Ihren Benutzer*innen festgelegten Single Sign-On-Einstellungen.

Benutzer, die Sie für SSO eingerichtet haben, können sich nicht mehr über die einfache Anmeldeseite bei Sage Intacct anmelden. Stattdessen wählen sie die Option für Single Sign-On-Anmeldung.

Alle Benutzer, die Sie nicht für SSO eingerichtet haben, müssen sich weiterhin über die einfache Anmeldeseite bei Sage Intacct anmelden. Darüber hinaus haben Benutzer mit vollen Administrator-Berechtigungen immer die Möglichkeit, sich mit ihrem Intacct-Passwort bei Intacct anzumelden.

Art des Benutzers	So funktioniert die Anmeldung
SSO-Benutzer	Benutzer, für die SSO aktiviert ist, müssen sich mit Single Sign-On bei Intacct anmelden. Auf der Anmeldeseite für Single Sign-On-Anforderungen werden nur der Name und Benutzername des Unternehmens angezeigt und es wird keine Option zur Eingabe eines Kennworts geboten. Ihr SSO-Identitätsanbieter authentifiziert den Benutzer und verwaltet seine Passwörter.
Nicht-SSO-Benutzer	Benutzer, für die SSO nicht aktiviert ist, müssen sich über die einfache Anmeldeseite bei Intacct anmelden und ihr Intacct-Kennwort eingeben.
Administratorbenutzer	Benutzer mit vollen Administratorrechten haben immer die Möglichkeit, sich mit ihrem Intacct-Kennwort bei Intacct anzumelden. So wird sichergestellt, dass sie sich immer bei Intacct anmelden können. Administratorbenutzer können SSO auch verwenden, um sich bei Intacct anzumelden.

Art des Benutzers

So funktioniert die Anmeldung

SSO-Benutzer

Benutzer, für die SSO aktiviert ist, müssen sich mit Single Sign-On bei Intacct anmelden.

Auf der Anmeldeseite für Single Sign-On-Anforderungen werden nur der Name und Benutzername des Unternehmens angezeigt und es wird keine Option zur Eingabe eines Kennworts geboten. Ihr SSO-Identitätsanbieter authentifiziert den Benutzer und verwaltet seine Passwörter.

Nicht-SSO-Benutzer

Benutzer, für die SSO nicht aktiviert ist, müssen sich über die einfache Anmeldeseite bei Intacct anmelden und ihr Intacct-Kennwort eingeben.

Administratorbenutzer

Benutzer mit vollen Administratorrechten haben immer die Möglichkeit, sich mit ihrem Intacct-Kennwort bei Intacct anzumelden. So wird sichergestellt, dass sie sich immer bei Intacct anmelden können.

Administratorbenutzer können SSO auch verwenden, um sich bei Intacct anzumelden.

Bevor Sie SSO einrichten

Bevor Sie SSO für Ihr Unternehmen aktivieren, müssen Sie SSO bei einem Identitätsanbieter einrichten. Die Einrichtung variiert je nach Identitätsanbieter. Verwenden Sie die folgenden Informationen als Referenz.

Unterstützte Identitätsanbieter

Die folgenden Identitätsanbieter sind zertifiziert, dass sie mit Sage Intacct zusammenarbeiten:

OneLogin
Google
Microsoft Entra ID (früher bekannt als Azure Active Directory oder Azure AD)
AWS IAM-Identitätszentrum

Sie können SSO mit Ihrem vorhandenen SSO-Identitätsanbieter einrichten, wenn dieser das SAML 2.0-Protokoll zur Authentifizierung und Autorisierung von Benutzern unterstützt.

Verbindungsanforderungen des Identitätsanbieters

In der folgenden Tabelle werden die Konfigurationsoptionen beschrieben, die Sie möglicherweise zum Einrichten einer Verbindung mit Ihrem Identitätsanbieter benötigen.

Konfigurationsoption	Anforderung oder Wert
Authentifizierungsprotokoll	SAML 2.0
SAML-Bindungstyp	BUCHUNGSBINDUNG
Typ des Sicherheitszertifikats	X.509, generiert mit einem SHA-256-Signatur-Hash im PEM-Format
Kennung der vertrauenden Seite für Intacct	https://saml.intacct.com
ACS/Verbraucher-URL	https://www.intacct.com/ia/acct/sso_response.phtml

Die folgenden drei benutzerdefinierten Attribute sind erforderlich, wenn der Identitätsanbieter die Anmeldung initiiert:

Attribut	Wert
emailAddress	Föderierte ID des Benutzers
Firmenname	Unternehmens-ID
Name	Benutzer-ID

SSO einrichten

Das Einrichten eines SSO erfolgt in zwei Schritten:

SSO für Ihr Unternehmen aktivieren
Individuelle Benutzer einrichten

SSO für Ihr Unternehmen aktivieren

Intacct verwendet diese Einstellungen, um eine Verbindung zwischen Ihrem Unternehmen und Ihrem SSO-Identitätsanbieter herzustellen. Benutzer melden sich weiterhin über die einfache Anmeldeseite an, bis Sie sie explizit für SSO eingerichtet haben (siehe Schritt 2).

So aktivieren Sie SSO für Ihr Unternehmen:

Gehe zu Unternehmen > Unternehmen Info > Security Tab, wählen Sie dann Bearbeiten.
Gehe zu Unternehmen > Einrichtung > Konfiguration > Unternehmen > Sicherheits Tab, wählen Sie dann Bearbeiten.
In der Einmaliges Anmelden (SSO) wählen Sie den Abschnitt Single Sign-on aktivieren Kontrollkästchen.
Führen Sie einen der folgenden Schritte aus, um Identitätsanbietertyp,
- Wenn Sie AD FS nicht verwenden, wählen Sie SAML 2.0 .
- Wenn Sie AD FS verwenden, wählen Sie SAML 2.0 mit ADFS .

Vervollständigen Sie die verbleibenden Informationen mit den von Ihrem SSO-Identitätsanbieter bereitgestellten Informationen.

Beschreibungen der Optionen für den Identitätsanbietertyp
Option	Beschreibung
Aussteller-URL	Die Aussteller-URL wird Ihnen von Ihrem Identitätsanbieter zur Verfügung gestellt und ist die URL, die Ihr Unternehmen aufruft, um die Authentifizierung zu versuchen. Kopieren Sie die URL und fügen Sie sie unverändert in dieses Feld ein.
Anmelde-URL	Dies ist der Link zu Ihrer SSO-Anmeldeseite, wie von Ihrem Identitätsanbieter bereitgestellt. Kopieren Sie die URL und fügen Sie sie unverändert in dieses Feld ein.
Bescheinigung	Dies ist das x.509-Zertifikat, das von Ihrem Identitätsanbieter für Ihre Anwendung ausgestellt wurde. Er wird verwendet, um zu authentifizieren, dass der Einreichende sowohl der ist, für den er sich ausgibt, als auch dass die Daten nach dem Einreichen nicht geändert wurden. Kopieren Sie das Zertifikat und fügen Sie es unverändert in dieses Feld ein.

Wählen Sie Merken aus, um Ihre Änderungen zu speichern.

Individuelle Benutzer einrichten

Mit SSO kann Ihr Unternehmen zu einem System wechseln, zu dem sich alle mit Single Sign-On anmelden. Das bedeutet, dass Benutzer keine separaten Kennwörter mehr für die Anmeldung in Ihrem Unternehmen benötigen. Ein sicherer SSO-Anbieter wird sie stattdessen überprüfen. Sie können auswählen, welche Benutzer zu SSO wechseln zu und welche Benutzer vorerst Passwörter weiter verwenden können.

Um SSO verwenden zu können, müssen sich Benutzer von einem Computer aus anmelden, der Zugriff auf Ihr SSO-System hat. Darüber hinaus unterstützen wir derzeit keine SSO-Anmeldung von mobilen Geräten.

So aktivieren Sie SSO für einen Benutzer:

Gehe zu Unternehmen > Admin > Benutzer.
Die Liste Benutzer wird angezeigt.
Suchen Sie den gewünschten Benutzer und wählen Sie Bearbeiten neben ihrem Namen.
Wählen Sie den Single Sign-on Tab.
Dieser Tab wird nur angezeigt, wenn Sie SSO bereits für Ihr Unternehmen aktiviert haben (siehe Schritt 1).
Wählen Sie die Option aus, Single Sign-on aktivieren.
In der Föderiertes SSO-Benutzer-ID geben Sie die ID ein, die Ihr SSO-Identitätsanbieter zur Identifizierung dieses bestimmten Benutzers verwendet.

SSO deaktivieren

Sie können SSO für Ihr Unternehmen deaktivieren, indem Sie die Option Single Sign-on aktivieren Kontrollkästchen auf der Seite "Unternehmensinformationen". Nachdem Sie Speichern Auf dieser Seite wird ein Pop-up-Fenster angezeigt, in dem alle Kennwörter aller Nicht-Administratoren mit einmaliger Anmeldung zurückgesetzt werden. Sie werden gefragt, ob Sie die Passwörter der Benutzer zurücksetzen oder ob Sie ihre Passwörter für ihre Eigene.

Wenn Sie auf das Zurücksetzen von Benutzer-Passwörtern mit "Ja" antworten: Alle Benutzer*innen ohne Administrator erhalten eine E-Mail von Intacct, in der sie aufgefordert werden, ihre Passwörter zurückzusetzen. Nachdem sie ein neues Kennwort erstellt haben, können sich Benutzer über die einfache Anmeldeseite anmelden.
Wenn Sie beim Zurücksetzen von Benutzer-Passwörtern mit "Nein" antworten: Benutzer erhalten keine automatisierte E-Mail, in der sie aufgefordert werden, ihr Passwort zurückzusetzen. Benutzer können jedoch ihre eigenen Passwörter bei der Anmeldung zurücksetzen, indem sie Kennwort vergessen? Link auf der einfachen Anmeldeseite.

Wenn Sie SSO deaktivieren, erhalten Benutzer, die versuchen, sich mit der SSO-Methode anzumelden, eine Fehlermeldung. Das liegt daran, dass SSO deaktiviert ist und sie jetzt ihre regulären Passwörter brauchen.

Benutzer mit vollen Administrator-Berechtigungen müssen ihr Kennwort nicht zurücksetzen. Administrator*innen können sich jederzeit direkt mit ihrem Intacct-Passwort anmelden, unabhängig davon, ob sie für SSO eingerichtet sind.

Feldbeschreibungen

SSO-Feldbeschreibungen
Feld	Beschreibung
Single Sign-on aktivieren	Aktivieren Sie SSO für Ihr Unternehmen.
Identitätsanbietertyp	Wählen Sie den Typ des SSO-Identitätsanbieters aus, den Sie verwenden. Wenn Sie Active Directory Federated Services (ADFS) verwenden, wählen Sie SAML 2.0 mit ADFS. Andernfalls wählen Sie SAML 2.0.
Aussteller-URL	Die Aussteller-URL wird Ihnen von Ihrem Identitätsanbieter zur Verfügung gestellt und ist die URL, die Intacct aufruft, um die Authentifizierung zu versuchen. Kopieren Sie die URL und fügen Sie sie unverändert in dieses Feld ein.
Anmelde-URL	Der Link zu Ihrer SSO-Anmeldeseite, wie von Ihrem Identitätsanbieter bereitgestellt. Kopieren Sie die URL und fügen Sie sie unverändert in dieses Feld ein.
Bescheinigung	Das x.509-Zertifikat, das von Ihrem Identitätsanbieter für Ihre Anwendung ausgestellt wurde. Er wird verwendet, um zu authentifizieren, dass der Einreichende der Mensch ist, der er vorgibt zu sein, und dass die Daten nach dem Einreichen nicht geändert wurden. Kopieren Sie das Zertifikat und fügen Sie es unverändert in dieses Feld ein.
Angeforderter Authentifizierungsinhaltstyp	Wählen Sie aus, welche Authentifizierungsstufe für einen Anmeldeversuch erforderlich ist. Genau: Die Anmeldung muss eine der aufgeführten genauen Authentifizierungsmethoden verwenden (z. B. nur Kennwort). Minimum: Die Anmeldemethode muss mindestens so stark sein wie eine der aufgeführten Methoden (z. B. ist ein Passwort mit Multi-Faktor-Authentifizierung stärker als nur ein Kennwort). Maximum: Die Anmeldemethode muss die stärkste verfügbare Option sein (nicht häufig verwendet). Besser: Die Anmeldemethode muss stärker sein als jede der aufgeführten Methoden (nützlich, wenn zusätzliche Sicherheit erforderlich ist).
Alternativer Anmeldemethoden aktivieren (nur Microsoft Azure AD)	Diese Option aktiviert kennwortlose Authentifizierungsmethoden für die Anmeldung bei Sage Intacct über Microsoft Entra. Wenn Sie diese Option auswählen, können sich Benutzer mit alternativen, sicheren Methoden wie Windows Hello, der Microsoft Authenticator-App, SMS oder E-Mail-Codes anmelden, um die Sicherheit und den Komfort zu erhöhen. Weitere Informationen zur Funktionsweise dieser Authentifizierungsmethoden finden Sie in der Microsoft-Dokumentation zur kennwortlosen Authentifizierung.