Teams und Unternehmen

1Password mit Auth0 zu entsperren

Erfahre mehr darüber, wie du 1Password einrichtest, um es mit Auth0 zu entsperren.

Mit 1Password Business kannst du deinen Teammitgliedern die Single Sign-On (SSO)-Authentifizierung ermöglichen, indem du Auth0 mit 1Password verbindest und „Entsperren with SSO“ verwendest.

Entsperren mit SSO beinhaltet keine automatisierte Bereitstellung. Wenn du Nutzer und Gruppen erstellen, Zugriff verwalten und 1Password-Nutzer mit deinem Identitätsanbieter ausschließen möchtest, erfahre mehr darüber, wie du die Bereitstellung mit SCIM automatisierst.

Before you begin

Bevor du beginnst, überprüfe die Überlegungen und Anforderungen zum Entsperren mit SSO.

These steps were recorded in June 2025 and may have changed since. Refer to the Auth0 documentation  for the most up-to-date steps.

Schritt 1: Füge die 1Password SSO-Anwendung zu Auth0 hinzu

Um loszulegen, melde dich beim Auth0 Dashboard  an und folge dann diesen Schritten:

  1. Wähle in der Seitenleiste Anwendungen > Anwendungen und klicke auf Anwendung erstellen.
  2. Gib einen Namen für deine Anwendung ein, wähle Nativ aus und klicke auf Erstellen. Du wirst zur Anwendungsseite weitergeleitet.
  3. Klicke auf Einstellungen, lass diese Seite geöffnet und fahre mit dem nächsten Schritt fort.

Schritt 2: Entsperren mit SSO konfigurieren

Wichtig

Die Änderungen, die du unten vornimmst, werden erst gespeichert, wenn du dich erfolgreich mit Auth0 authentifiziert hast. Dies verhindert, dass du den Zugriff auf 1Password verlierst.

2.1: Richte Unlock mit SSO ein

  1. Öffne eine neue Browser-Registerkarte oder ein neues Fenster und melde dich an, bei deinem Konto auf 1Password.com.
  2. Klicke auf Richtlinien in der Seitenleiste, dann klicke auf Verwalten unter Identitätsanbieter konfigurieren.
  3. Wähle Sonstige aus der Liste der Identitätsanbieter und klicke auf Weiter.
  4. Wähle Auth0 aus der Liste und fülle die Informationen aus:
    • Kopiere die Client-ID von deiner Auth0-Anwendungsseite und füge sie ein.
    • Gib deine bekannte URL im folgenden Format ein und ersetze domain durch die Domain auf deiner Anwendungsseite. Zum Beispiel: https://DOMAIN.auth0.com/.well-known/openid-configuration
  5. Klicke auf Weiter und fahre mit Schritt 2.2 fort.

2.2: Konfiguriere die Auth0-Anwendung

Von der App-Übersichtsseite, zu der du nach Abschluss von Schritt 1 weitergeleitet wirst:

  1. Fülle die folgenden Felder aus:
    • Zugelassene Callback-URLs: Füge die Browser-Weiterleitung-URI und die Native App Weiterleitung-URI von der Seite „Weiterleitungen einrichten“ ein, getrennt durch ein Komma.
    • Zugelassene Webadressen: Gib deine Anmeldeadresse ein. Zum Beispiel https://example.1password.com.
  2. Scrolle nach unten und klicke auf Änderungen speichern.

2.3: Teste die Verbindung

Sobald du deine Einstellungen konfiguriert hast, wechsele zurück zur Seite „Identitätsanbieter konfigurieren“ und teste die Verbindung. Du wirst zur Anmeldung zu Auth0 weitergeleitet und dann zu 1Password zurückgeleitet. Dies überprüft die Konnektivität zwischen 1Password und Auth0.

Schritt 3: Bestimme, welche Teammitglieder 1Password mit Auth0 entsperren werden, und setze eine Kulanzfrist

Wichtig

Vorhandene Teammitglieder müssen sich mit ihrem Kontopasswort und ihrem Geheimschlüssel bei 1Password anmelden, bevor sie zu „Entsperren mit SSO“ wechseln. Wenn dein Unternehmen Emergency Kits ausgeschaltet hat oder eine Richtlinie zum Löschen des Browser-Caches hat, könnte dies dazu führen, dass Massen- Wiederherstellungen für Nutzer erforderlich sind, die ihre Anmeldedaten nicht haben.

Teammitglieder werden während des Wiederherstellungsprozesses aufgefordert, sich mit SSO anzumelden.

Nachdem du „Entsperren mit SSO“ konfiguriert hast, wirst du zur Einstellungsseite in deinem 1Password-Konto weitergeleitet. Bevor du deine Einstellungen konfigurierst, musst du Gruppen für die Teammitglieder erstellen, die 1Password mit Auth0 entsperren:

  1. Erstelle eine angepasste Gruppe.

    Gib der Gruppe zur Klarheit einen aussagekräftigen Namen wie „Auth0 SSO“.

  2. Füge Teammitglieder der Gruppe hinzu.

    Wenn du planst, zu einem späteren Zeitpunkt weitere Teammitglieder einzuladen, um „Entsperren mit Auth0“ zu testen, erstelle eine neue angepasste Gruppe für jede zusätzliche Gruppe von Testern.

Die Gruppe(n), die du erstellst, müssen nicht dauerhaft sein und du kannst schließlich festlegen, dass dein ganzes Team mit SSO entsperrt, sobald einige Gruppen erfolgreich migriert wurden.

3.1: Wähle, wer mit Auth0 entsperren wird

Wichtig

Nutzer in der Gruppe Eigentümer können nicht mit Auth0 entsperren und melden sich weiterhin mit ihrem Kontopasswort und Geheimschlüssel bei 1Password an. Dies trägt dazu bei, sie davor zu schützen, ausgesperrt zu werden, falls sie keinen Zugriff auf ihre verknüpften Apps und Browser haben und niemand sie wiederherstellen kann.

Erfahre mehr über die Implementierung eines Wiederherstellungsplans für dein Team.

Standardmäßig ist „Personen, die 1Password mit einem Identitätsanbieter entsperren“ auf „Niemand“ gesetzt. Dadurch kannst du dein Team schrittweise migrieren, um es mit Auth0 zu entsperren. Um anzugeben, welche Teammitglieder 1Password mit Auth0 entsperren, wähle eine der Optionen aus:

  • Niemand: Um „Entsperren mit Auth0“ zu auszuschalten, wähle Niemand aus.
  • Nur die von dir ausgewählten Gruppen: Nur die Teammitglieder in den Gruppen, die du auswählst, melden sich mit Auth0 an. Erfahre mehr darüber, wie du angepasste Gruppen in 1Password Business verwendest.
  • Alle außer: Gruppen, die du ausschließt: Alle Teammitglieder, außer den Eigentümern und den Gruppen, die du ausschließt, melden sich mit Auth0 an. Bestehende Nutzer in diesem Bereich werden aufgefordert, zu „Entsperren mit Auth0“ zu wechseln. Neue Nutzer, außer denen in ausgeschlossenen Gruppen, verwenden ihren Auth0-Nutzernamen und ihr Passwort, wenn sie 1Password beitreten. Eigentümer melden sich mit einem Kontopasswort und einem Geheimschlüssel an.
  • Alle außer: Gäste: Alle Teammitglieder, außer Eigentümer und Gäste, melden sich mit Auth0 an Alle bestehenden Nutzer werden aufgefordert, zu „Entsperren mit Auth0 “zu wechseln und alle neuen Nutzer verwenden ihren Auth0-Nutzernamen und ihr Passwort , wenn sie 1Password beitreten. Gäste und Eigentümer melden sich mit einem Kontopasswort und einem Geheimschlüssel an.
  • Alle: Gäste und alle Teammitglieder, außer Eigentümern, melden sich mit Auth0 an. Alle bestehenden Nutzer werden aufgefordert, zu „Entsperren mit Auth0“ zu wechseln und alle neuen Nutzer verwenden ihren Auth0-Nutzernamen und ihr Passwort wenn sie 1Password beitreten.

3.2: Eine Nachfrist festlegen

Teammitglieder, die bereits 1Password-Konten haben, müssen zu „Entsperren mit Auth0“ wechseln. Gib die Anzahl der Tage an, bevor die Teammitglieder wechseln müssen. Beachte Folgendes, wenn du die Nachfrist festlegst:

  • Standardmäßig ist die Nachfrist auf 5 Tage festgelegt. Sie kann auf 1 bis 30 Tage festgelegt werden.
  • Die Nachfrist beginnt, wenn ein Administrator eine Gruppe hinzufügt, nachdem er die Option Nur von dir ausgewählte Gruppen gewählt hat oder wenn ein Administrator „Entsperren mit Auth0“ für alle im Team konfiguriert. Du siehst die Nachfrist neben jeder Gruppe, die für „Entsperren mit Auth0“ konfiguriert ist.
  • Wenn ein Teammitglied zu mehr als einer Gruppe gehört, wird seine Nachfrist durch die erste mit SSO eingerichtete Gruppe bestimmt, auch wenn die Nachfristen für diese Gruppen unterschiedlich sind.
  • Wenn du ein Teammitglied, das Entsperren mit SSO nicht eingerichtet hat, einer Gruppe hinzufügst, deren Nachfrist abgelaufen ist, musst du oder muss ein anderer Administrator das Konto wiederherstellen, damit es sich erneut mit SSO anmelden kann.
  • Wenn du die Länge der Nachfrist bearbeitest, wird sie ab dem ursprünglichen Datum verlängert oder verkürzt, das du für das Entsperren der Gruppe mit SSO konfiguriert hast, .
  • Wenn du nach der Ersteinrichtung weitere Teammitglieder so konfigurieren musst, dass sie mit Auth0 entsperren, erstelle eine neue angepasste Gruppe mit einer aktiven Nachfrist. Dies stellt sicher, dass neu zugewiesene Teammitglieder ihre Konten nicht wiederherstellen müssen.

Wichtig

Wenn ein Teammitglied nicht vor Ablauf der Nachfrist zu „Entsperren mit Auth0“ wechselt, kannst es sich nicht auf seinen Geräten nicht bei seinem Konto anmelden und muss einen Administrator kontaktieren, um sein Konto wiederherzustellen. Das Teammitglied wechselt zu „Entsperren mit Auth0“ während des Wiederherstellungsprozesses.

Manage settings

Um deine Einstellungen zu verwalten, melde dich bei deinem Konto auf 1Password.com an, wähle dann Richtlinien in der Seitenleiste aus und wähle Verwalten unter Identitätsanbieter konfigurieren aus.

Konfiguration

Um deine Konfiguration mit Auth0 zu ändern, wähle Konfiguration bearbeiten aus und folge dann den Anweisungen auf dem Bildschirm, um „Entsperren mit SSO“ einzurichten. Du kannst nur einen Identitätsanbieter einrichten, um mit SSO zu entsperren.

Du kannst eine Identitätsanbieterkonfiguration erst speichern, nachdem du die Verbindung erfolgreich getestet hast. Änderungen werden nicht gespeichert, wenn du dich nicht erfolgreich mit Auth0 authentifizieren kannst. Dadurch wird verhindert, dass du den Zugriff auf 1Password verlierst.

Personenzuweisungen und Biometrie

Wähle Bearbeiten unten auf der Einstellungsseite aus, um zu ändern, welche Nutzer 1Password mit Auth0 entsperren.

  • Um anzugeben, welche Teammitglieder 1Password mit Auth0 entsperren, wähle eine Option im Abschnitt Wer 1Password mit einem Identitätsanbieter entsperren kann aus.

    Empfohlen wird „Nur von dir ausgewählte Gruppen“. Erfahre mehr darüber, wie du angepasste Gruppen in 1Password Business verwendest. Um „Entsperren with SSO“ auszuschalten, wähle Niemand aus.

  • Gib die Anzahl der Tage an, bevor Teammitglieder zu „Entsperren mit Auth0“ wechseln müssen.

    Die Standard-Nachfrist beträgt 5 Tage. Falls ein Teammitglied nicht vor Ablauf der Nachfrist zu „Entsperren mit Auth0“ migriert, muss es seinen Administrator kontaktieren, um sein Konto wiederherzustellen.

  • Um Teammitgliedern das Entsperren mit Touch ID, Face ID, Windows Hello und anderen biometrischen Merkmalen zu ermöglichen, wähle Zulassen, das Personen 1Password mit biometrischen Merkmalen entsperren. Gib die Anzahl der Tage oder Wochen an, bevor sie erneut aufgefordert werden, sich bei Auth0 anzumelden.

    Wenn biometrisches Entsperren eingeschaltet ist, haben deine Teammitglieder bis zum angegebenen Zeitraum offline Zugriff auf 1Password. Nach Ablauf des Zeitraums ist der Zugriff auf den Tresor nur noch online möglich.

Wähle Änderungen überprüfen aus, um deine Auswahl zu verifizieren und wähle dann Speichern aus.

Next steps

Um „Entsperren mit Auth0“ selbst zu nutzen, starte mit „1Password mit Auth0 entsperren als Teammitglied.

Erfahre mehr darüber, wie du 1Password mit Auth0 entsperren auf allen deinen Geräten verwendest und über verknüpfen von zusätzlichen Apps und Browsern mit deinem Konto.

Tipp

Wenn dein IT-Team eine Richtlinie hat, die Browserdaten beim Schließen eines Browsers löscht, schließe die Anmeldeadresse deines Teams von dieser Richtlinie aus, um sicherzustellen, dass deine Teammitglieder den Zugriff auf ihre verknüpften Browser nicht verlieren.

Du kannst dein Team auch dazu anregen, andere Apps und Browser mit ihren Konten zu verknüpfen, beispielsweise die 1Password-Desktop-App, nachdem sie sich registriert haben oder zum „Entsperren mit SSO“ wechseln.

Unterstützung erhalten

Du kannst deine Anwendungs-ID und die URL des OpenID-Konfigurationsdokuments auf der Übersichtsseite der Anwendung finden, die du in Schritt 1 erstellt hast.

Wenn ein Teammitglied von einer Gruppe, die mit Auth0 entsperrt wird, zu einer Gruppe wechselt, die nicht mit Auth0 entsperrt, wird es aufgefordert, ein Passwort für sein Konto zu erstellen und sein Emergency Kit herunterzuladen.

Unterstützung erhalten, wenn du zu einem neuen Identitätsanbieter wechseln musst, nachdem du „Entsperren mit SSO“ eingerichtet hast.

Mehr erfahren


Published: