SSO Login
Melden Sie sich bei GLPI mit dem Microsoft-Konto, Google oder Ihrem OpenID-Anbieter an
SSO Login setzt auf den Anmeldebildschirm von GLPI die Schaltfläche zur Anmeldung mit dem Microsoft-Konto (Entra ID), Google oder einem beliebigen OpenID-Connect-Anbieter wie Keycloak und Okta. Der Benutzer meldet sich mit demselben Konto wie für die E-Mail an, mit dem MFA des Unternehmens, und das GLPI-Profil kann aus seiner Sicherheitsgruppe in Entra stammen. Funktioniert in GLPI 11 und GLPI 12.
LizenziertGLPI 11 und 12
Funktionen
Ein GLPI bedient mehrere Organisationen: Akzeptieren Sie einen Tenant, eine Liste von Tenants oder jede Microsoft-Organisation. Beim ersten Zugriff ordnet das Modul das Konto über den GLPI-Login zu und danach über die feste Kennung des Anbieters. Lokale Konten und Administratoren werden von einer externen Anmeldung nicht übernommen, es sei denn, Sie erlauben es.
Die Anwendungen befinden sich unter Setup > SSO Login, jede mit dem Tab Test, der die Konfiguration ohne Anmeldung validiert, den verknüpften Benutzern, den Logs und dem Verlauf. Wenn Sie möchten, gelangt jeder, der GLPI öffnet, direkt zur Microsoft-Anmeldung, und der lokale Administrator hat immer einen Ausweg, sich mit Benutzer und Passwort anzumelden.
So funktioniert es
Schritt 1
Anwendung beim Anbieter registrieren
Erstellen Sie in Entra ID die App-Registrierung mit der Weiterleitungs-URI, die das Modul kopierfertig anzeigt, erzeugen Sie das Client-Secret und fügen Sie die Claims email, upn und, für Profile nach Gruppe, groups hinzu.
Schritt 2
Anwendung in GLPI anlegen
Klicken Sie unter Setup > SSO Login auf „Add“, wählen Sie den Anbieter und geben Sie Client-ID, Secret und Tenant ein. Der Tab Test bestätigt die Konfiguration, bevor die Schaltfläche auf dem Anmeldebildschirm erscheint.
Schritt 3
Profile festlegen und Zugriff freigeben
Erstellen Sie Regeln zur Berechtigungszuweisung mit der Gruppe des Anbieters als Kriterium und aktivieren Sie die Anwendung. Wenn Sie möchten, schalten Sie die Option ein, direkt zur SSO-Anmeldung zu gehen.
In Aktion sehen
Eine kurze Tour durch das, was das Plugin in der Praxis leistet.
Videodemonstration in Kürze.
Bildergalerie
1 / 1
Häufig gestellte Fragen
Funktioniert SSO Login in GLPI 10?
Nein. Das Modul ist für GLPI 11 und GLPI 12. In GLPI 10 erfolgt SSO mit Entra ID über SAML, mit einem Community-Plugin.
Brauche ich das Plugin OAuth SSO von Teclib?
Nein. SSO Login übernimmt dieselbe Aufgabe und läuft nicht gleichzeitig mit ihm: Deaktivieren Sie OAuth SSO, bevor Sie das Modul installieren.
Kann ich das Profil über die Gruppe in Entra ID zuweisen?
Ja. Fügen Sie den Gruppen-Claim in der App-Registrierung hinzu und erstellen Sie eine Regel zur Berechtigungszuweisung mit der Objekt-ID der Sicherheitsgruppe. Das Profil wird dynamisch vergeben: Wer die Gruppe verlässt, verliert das Profil bei der nächsten Anmeldung.
Was, wenn der Anbieter ausfällt?
Der GLPI-Anmeldebildschirm bietet weiterhin Benutzer und Passwort an, und ein lokaler Administrator kommt immer hinein. Auch bei aktivierter Option, direkt zur SSO-Anmeldung zu gehen, zeigt die Adresse des Anmeldebildschirms mit ?noAUTO=1 am Ende das Formular.
Schützen Sie auch die Passwort-Anmeldung
SSO Login kümmert sich um alle, die sich mit dem Unternehmenskonto anmelden. Security Guard begrenzt die Passwortversuche bei der lokalen Anmeldung, in der API und in CalDAV und stoppt Brute-Force, und es ist kostenlos.
Security Guard kennenlernenBeginnen Sie mit SSO Login
Sehen Sie sich die verfügbaren Pläne an oder lesen Sie den vollständigen Artikel zu diesem Modul.