1Password Unlock mit SSO einrichten

Mit 1Password Business und „Entsperren mit SSO“ kannst du deinen Identitätsanbieter mit deinem 1Password-Konto verbinden, so dass sich deine Teammitglieder mit dem Nutzernamen und Passwort ihres Identitätsanbieters anstatt mit ihrem Kontopasswort und ihrem Geheimschlüssel bei 1Password anmelden können.

Wenn du Unlock mit SSO einrichtest, kannst du:

• Gib an, welche Gruppen 1Password mit SSO entsperren.
• Lege eine Nachfrist fest, damit Teammitglieder zu „Entsperren mit SSO“ migrieren können.
• Ermögliche es Teammitgliedern, 1Password mit biometrischen Daten zu entsperren.

Überprüfe die nachstehenden Überlegungen und Anforderungen und erfahre dann mehr darüber, wie du „Entsperren mit SSO“ einrichtest.

Überlegungen

Bevor du Unlock mit SSO einrichtest, bedenke die Auswirkungen, die es auf dein Team haben wird:

• Entsperren mit SSO ist lediglich eine Authentifizierungsmethode. Um die Bereitstellung zu automatisieren, verwende 1Password SCIM Bridge.
• Entsperren mit SSO ist nur mit dem OpenID Connect (OIDC)-Protokoll möglich. Es verwendet Autorisierung Code-Ablauf mit Nachweisschlüssels für Code-Austausch (PKCE). Für alle Identitätsanbieter außer Microsoft Entra ID musst du eine öffentliche App für die Integration einrichten und ein Client-Geheimnis wird von 1Password nicht gespeichert oder unterstützt.
• Dein Team muss 1Password 8 verwenden. Du kannst dich bei 1Password 7 nicht mit SSO anmelden.
• Entsperren mit SSO in den 1Password-Apps ist nur mit einer Internetverbindung möglich. Du kannst das Entsperren mit biometrischen Daten zulassen, um deinen Teammitgliedern Offline-Zugriff zu ermöglichen.
• Personen in de Gruppe Eigentümer können 1Password nicht mit SSO entsperren. Dies verhindert, dass sie aus dem Konto ausgesperrt werden oder Daten verlieren. Wir untersuchen andere langfristige Optionen.
• 1Password verwendet deine verschlüsselten Anmeldeinformationen und deinen Geräteschlüssel, um mit SSO zu entsperren, was den Registrierungsprozess vereinfacht und die Notwendigkeit eines Kontopassworts überflüssig macht. Erfahre mehr über Entsperren von 1Password mit SSO-Sicherheit.
• Du kannst nur einen Identitätsanbieter einrichten, um mit SSO zu entsperren.
• Bestehende Teammitglieder müssen 1Password mit ihrem Kontopasswort und ihrem Geheimschlüssel entsperren, bevor sie zu „Entsperren mit SSO“ wechseln. Kontowiederherstellungen werden für alle Nutzer benötigt, die ihre Anmeldedaten nicht haben. Während des Wiederherstellungsprozesses werden die Teammitglieder aufgefordert, sich mit SSO anzumelden.
• Entsperren mit SSO ist zurzeit nicht mit dem Exportieren von Daten kompatibel. Dein Teamadministrator kann das Entsperren mit SSO für dein Konto deaktivieren, damit du exportieren kannst.

Requirements

Wenn du bereit bist, Unlock mit SSO einzurichten, musst du Folgendes tun:

Einrichtung von „Entsperren mit SSO“

Nachdem du die Voraussetzungen hast, erfährst du, wie du Unlock mit SSO für deinen Identitätsanbieter konfigurierst:

Wenn dein Team einen anderen Identitätsanbieter verwendet, lass es deinen Vertriebsmitarbeiter oder Customer Success Manager wissen, damit wir die Unterstützung dafür in Zukunft in Betracht ziehen können.

Unterstützung erhalten

Unterstützung erhalten , wenn du Probleme hast, 1Password mit SSO zu entsperren.

Wenn du die Bereitstellung mit 1Password SCIM Bridge automatisierst, ändere nicht die E-Mail-Adresse eines ausgeschlossenen Teammitglieds. Einige Identitätsanbieter synchronisieren keine E-Mail-Änderungen für ausgeschlossene Nutzer. Wenn du ein ausgeschlossenes Teammitglied reaktivierst, nachdem du seine E-Mail-Adresse geändert hast, könnte die SCIM-Bridge es als neuen Nutzer behandeln. Das wird Probleme verursachen, wenn sie versuchen, mit SSO zu entsperren.

Wenn du zu einem anderen Identitätsanbieter wechseln musst, nachdem du Unlock mit SSO eingerichtet hast:

1. Melde dich bei deinem Konto auf 1Password.com an.
2. Klicke auf Richtlinien in der Seitenleiste, dann klicke auf Verwalten unter Identitätsanbieter konfigurieren.
3. Klicke auf Konfiguration bearbeiten.
4. Folge den Schritten, um „Entsperren mit SSO“ für deinen Identitätsanbieter einzurichten.

Wenn eines deiner Teammitglieder weiterhin 1Password 7 verwendet, nachdem du es zu einer Gruppe hinzugefügt hast, die mit SSO entsperrt wird, können die Daten in der App möglicherweise nicht mehr mit ihrem Konto synchronisiert werden. Um dieses Problem zu lösen:

1. Entferne das Teammitglied vorübergehend aus der Gruppe, die mit SSO entsperrt wird.
2. Bitte es, 1Password 7 zu entsperren, damit ihre Daten synchronisiert werden.
3. Bitte es, auf 1Password 8 zu aktualisieren.
4. Füge es wieder einer Gruppe hinzu, die mit SSO entsperrt.

Mehr erfahren

• Über 1Password Business
• Best Practices für die Nutzung von 1Password Unlock mit SSO
• Über 1Password Unlock mit SSO-Sicherheit
• Verwalte Teamrichtlinien in 1Password Business
• Mit SSO entsperren: unter der Haube

Freut mich, das zu hören! Wenn du etwas hinzufügen möchtest, zögere nicht, uns zu kontaktieren.

Tut mir leid, das zu hören. Bitte kontaktiere uns, wenn du uns mehr darüber erzählen möchtest.