Erste Schritte für AVG Business SSO-Partner

Transkript

1 Erste Schritte für AVG Business SSO-Partner Inhaltsverzeichnis Überblick... 2 Erste Schritte... 3 Anforderungen bezüglich Webbrowser und Betriebssystem... 3 Unterstützte Web- und Gerätebrowser... 3 Erstmalige Anmeldung... 4 Installation der Browsererweiterung Chrome... 5 Installation der Browsererweiterung Internet Explorer... 6 Navigation im Business SSO-Portal... 7 Cloud-Manager... 7 Überblick... 7 Erstellen von Rollen So erstellen Sie eine Rolle Hinzufügen von SaaS-Anwendungen und Zuweisen zu Rollen So fügen Sie eine Anwendung hinzu Hinzufügen von mobilen Anwendungen mit dem Cloud-Manager Hinzufügen von Benutzern Zuweisen von Benutzern zu Rollen und Einladen von Benutzern zum Cloud-Dienst So fügen Sie ein Benutzerkonto zu einer Rolle hinzu So laden Sie Benutzer ein, sich beim Benutzerportal anzumelden Anmeldung von Mobilgeräten Verwalten von Mobilgeräten Benutzerportal Überblick über das Business SSO-Benutzerportal Hinzufügen von Anwendungen über das Benutzerportal Hinzufügen von Geräten Aktivieren der Anmeldung von Geräten durch Benutzer Anmeldung von Geräten... 20

2 Überblick Business SSO beseitigt Hemmnisse für die Benutzerproduktivität und gibt AVG-Partnern die notwendigen Tools an die Hand, um Cloud-Anwendungen und mobile Umgebung über alle Kundengeräte hinweg zu verwalten und zu sichern. AVG übernimmt diesen im Unternehmensbereich bewährten, sicheren, skalierbaren Dienst in seinen Vertriebsweg, um die zahlreichen SMB-Kunden und -Endbenutzer zu verwalten. Mit Business SSO können Sie besser die Kontrolle über den IT-Bedarf Ihrer Kunden zurückgewinnen und gleichzeitig in einem schwierigen Markt im Bereich Cloud-Apps und Mobilgeräte Profite erzielen. Diese Anleitung zu ersten Schritten soll unseren Partnern einen allgemeinen Überblick über Konfigurationsschritte für Business SSO geben. Sie fangen gerade erst an? Anhand der Anweisungen in den nachfolgenden Abschnitten können Sie Ihr Cloud-Konto innerhalb weniger Minuten einrichten schnell und einfach. AVG Business SSO ist ein gehosteter Cloud-Dienst, den wir Ihnen für Ihr eigenes Unternehmen kostenlos (NFR) zur Verfügung stellen, mit dem Ziel, letztendlich SSO als neuen verwalteten Dienst an Ihre Kunden zu verkaufen. AVG Business SSO bietet die folgenden Komponenten: Eine Schnittstelle zu Active Directory-Diensten, damit Sie Benutzer wie gewohnt verwalten und authentifizieren können. Falls Sie derzeit nicht mit AD arbeiten, können Sie einfach den Cloudbasierten Identitätsdienst nutzen, um Benutzer- und Administratorkonten zu verwalten. Ein Webportal für Partneradministratoren, das Sie in Ihrem Browser öffnen können, um Webanwendungen zuzuweisen, Benutzer zu verwalten, Geräte zu verwalten und Berichte über Cloud-Dienstaktivitäten zu erstellen. Ein Webportal, das Benutzer in ihrem Browser öffnen können, um auf die von Ihnen zugewiesenen Webanwendungen zuzugreifen. Benutzer melden sich nur einmal beim Portal an und werden anschließend per SSO (Single Sign-On, einmaliges Anmelden) bei ihren Anwendungen authentifiziert. Bei jeder nachfolgenden Anmeldung führt der Business SSO- Cloud-Dienst die Authentifizierung automatisch durch. Einen umfangreichen Katalog mit über Webanwendungen, die Sie nur noch zuweisen müssen. Benutzer von mobilen Business SSO-Anwendungen können nach Installation auf ihrem Gerät unter Android und Apple ios auf Cloud-Dienste zugreifen

3 Erste Schritte Anforderungen bezüglich Webbrowser und Betriebssystem Unterstützte Web- und Gerätebrowser Diese Version von AVG Business SSO wurde mit den folgenden Webbrowsern getestet: Internet Explorer Version 8 unter Windows XP und Windows 7 nur für das Business SSO- Benutzerportal Version 9 und 10 unter Windows 7 und Windows 2008R2 Server Version 10 unter Windows 2012 Server und Windows 8 Mozilla Firefox: Version 33 oder höher Google Chrome: Version 37 oder höher Apple Safari: 8 Version 5 unter Mac OS 10.6 Version 6 unter Mac OS 10.7 oder höher Damit die automatische Authentifizierung richtig funktioniert, ist in einigen Webbrowsern eine zusätzliche Konfiguration oder eine Browsererweiterung erforderlich. Auf Geräten öffnet die Business SSO-Anwendung die Webanwendungen im nativen Browser, es sei denn, die betreffende Anwendung erfordert eine Browsererweiterung, um SSO zu ermöglichen. Nur bei diesen Anwendungen öffnet die Business SSO-Anwendung die Anwendung in deren integriertem Browser.

4 Erstmalige Anmeldung Nach der Anmeldung erhalten Sie normalerweise eine Begrüßungs- mit Anweisungen zum Anmelden bei Business SSO. (Wenn dies nicht der Fall ist, wenden Sie sich an Ihren AVG- Kontomanager, um Zugriff zu erhalten.) Durch Klicken auf den Link in der wird ein Browser-Fenster mit dem Bildschirm für die erstmalige Anmeldung geöffnet. Als Sicherheitsmaßnahme müssen Sie Ihr Kennwort bei der erstmaligen Anmeldung ändern. Nach dem Anmelden wird standardmäßig das Benutzerportal angezeigt, über das Sie Zugriff auf alle derzeit verfügbaren Anwendungen haben. In einigen Fällen müssen Sie eine Browsererweiterung installieren, um die Anwendung öffnen zu können. Klicken Sie dazu auf die Meldung im oberen Bereich des Benutzerportals, in der Sie gebeten werden, die Installation der Browsererweiterung zu erlauben. Der Installationsbildschirm wird angezeigt.

5 Installation der Browsererweiterung Chrome

6 Installation der Browsererweiterung Internet Explorer Starten Sie den Browser nach der Installation der Erweiterung neu. Anschließend können Sie auf alle im Dashboard verfügbaren Anwendungen zugreifen.

7 Navigation im Business SSO-Portal Standardmäßig wird beim ersten Anmelden das Benutzerportal angezeigt. Um auf das Cloud-Manager- Administrator-Dashboard zuzugreifen, klicken Sie in der oberen rechten Ecke auf den Link mit Ihrem Benutzernamen. Dadurch öffnen Sie ein Dropdown-Menü, in dem Sie wechseln können zwischen dem Benutzerportal und dem Cloud-Manager, den Sie als Partneradministrator verwenden, um Ihre Kunden und Endbenutzer zu verwalten. Überblick Cloud-Manager Der Cloud-Manager ist das Tool, mit dem Sie als Administrator Anwendungen, Benutzer, Richtlinien und Geräte für den Business SSO-Cloud-Dienst verwalten. Mithilfe des Cloud-Managers konfigurieren Sie den Business SSO-Cloud-Dienst und führen die alltäglichen Administratoraufgaben aus. Sie können den Cloud-Manager beispielsweise für die folgenden Aufgaben verwenden: Benutzern Anwendungen zuweisen Rollen für Benutzer und Administratoren erstellen sowie Berechtigungen für den Cloud-Dienst zuweisen Angemeldete Geräte verwalten Richtliniensätze für den Business SSO-Richtliniendienst erstellen Business SSO-Cloud-Dienstaktivitäten überwachen Einstellungen für den Business SSO-Cloud-Dienst konfigurieren Berichte erstellen Mithilfe der Registerkarten am oberen Seitenrand verwalten Sie alle Aspekte des Cloud-Dienstes: Benutzer, Anwendungen, Geräte, Richtlinien, Rollen und Business SSO-Cloud-Diensteinstellungen. Eine weitere Registerkarte ermöglicht das Erstellen von Berichten.

8 Der Business SSO-Startassistent wird standardmäßig gestartet, sobald der Cloud-Manager geöffnet wird. Dieser Assistent ermöglicht es Ihnen, Business SSO mit minimalem Aufwand betriebsbereit zu machen, und besteht aus fünf Schritten: 1. Verwalten von Geräten 2. Hinzufügen von Webanwendungen 3. Hinzufügen von mobilen Anwendungen 4. Hinzufügen von Benutzern 5. Senden von Einladungen an die Benutzer

9

10 Erstellen von Rollen Rollen steuern, welche SaaS- und mobilen Anwendungen welchen Benutzern zugewiesen werden und welche Administratorrechte für die Rollenmitglieder verfügbar sind. Wenn Sie die Seite Rollen zum ersten Mal öffnen, werden zwei Standardrollen angezeigt: sysadmin: Diese Rolle ist für Systemadministratoren des Cloud-Dienstes vorgesehen. Ihre Mitglieder haben vollen Zugriff auf alle Registerkarten des Cloud-Managers und können als einzige Administratoren die folgenden Aufgaben ausführen: Benutzer zur sysadmin-rolle hinzufügen oder daraus entfernen Die Benutzeroberflächen von Cloud-Manager und Seiten des Benutzerportals anpassen Die Einstellungen für Proxy-Server der Cloud ändern und Aktivierungscodes für zusätzliche Proxy-Server generieren Alle: Standardmäßig werden alle Benutzer des Cloud-Dienstes vom Cloud-Manager zu dieser Rolle hinzugefügt. Anwendungen, die Sie dieser Rolle zuweisen, können von allen Benutzern des Cloud-Dienstes geöffnet werden. Wir empfehlen, auf Grundlage der Best Practices aus der ITIL-Dienststrategie für Implementierungen in der Produktion unterschiedliche Typen von Administratorrollen zu erstellen. So erstellen Sie eine Rolle 1. Klicken Sie auf die Registerkarte Rollen. 2. Klicken Sie auf Rolle hinzufügen. 3. Geben Sie einen Namen (z. B. Techniker) und eine Beschreibung für die Rolle ein. 4. Klicken Sie auf OK.

11 Hinzufügen von SaaS-Anwendungen und Zuweisen zu Rollen Wenn Sie Business SSO zum einmaligen Anmelden bei SaaS-Anwendungen verwenden, können Sie mit dem Cloud-Manager SaaS- und/oder mobile Anwendungen hinzufügen und einer oder mehreren Rollen zuweisen. Anschließend können die Benutzer in diesen Rollen die Anwendungen über das Benutzerportal und auf Mobilgeräten öffnen. Business SSO bietet eine umfassende anwendungsspezifische Hilfe zum Hinzufügen diverser SaaS- Anwendungen siehe Hilfe zur AVG-Anwendungskonfiguration. Falls Sie Anwendungen mit SAML hinzufügen möchten, finden Sie weitere Informationen unter Erstellen eines benutzerdefinierten SAML-Anwendungsprofils. So fügen Sie eine Anwendung hinzu 1. Klicken Sie auf die Registerkarte Apps 2. Klicken Sie auf App hinzufügen 3. Geben Sie den Namen der App, die Sie hinzufügen möchten, in das Suchfeld ein 4. Klicken Sie auf die gewünschte App (sodass ein Häkchen angezeigt wird) 5. Klicken Sie auf App hinzufügen 6. Klicken Sie auf Benutzerzugriff und wählen Sie die Rolle(n) aus, für die die App verfügbar sein soll 7. Klicken Sie auf die Anwendungshilfe, um Details zur Konfiguration der betreffenden App nachzulesen. 8. Klicken Sie auf Speichern. Siehe Anweisungen: Hinzufügen von Webanwendungen Wenn die gewünschte App nicht im App-Katalog enthalten ist, können Sie sie selbst hinzufügen. Siehe Hinzufügen von Webanwendungen mit Business SSO Infinite Apps

12 Hinzufügen von mobilen Anwendungen mit dem Cloud-Manager In diesem Abschnitt wird das Hinzufügen und Implementieren mobiler Anwendungen mit dem Cloud- Manager auf konzeptioneller Ebene beschrieben. In der Hilfe zur Anwendungskonfiguration finden Sie vollständige anwendungsspezifische Anweisungen zu Konfiguration und Implementierung. Sie implementieren native mobile Anwendungen auf Geräten für Gruppen von Benutzern, basierend auf deren Rollen. Auf Android-Geräten können Sie jede beliebige kostenlose App aus Google Play implementieren oder Android-Anwendungen, für die Sie über die binäre Datei (.APK) verfügen. Hinweis: Wenn Sie Anwendungen auf Samsung Workspace-Geräten mit Containern der KNOX- Modusversion 1 implementieren, muss die Anwendung mit einem Wrapper für die Installation im Container vorbereitet werden. Auf ios-geräten können Sie jede beliebige kostenlose App aus dem Apple App Store implementieren oder ios-anwendungen, für die Sie über die binäre Datei (.IPA) verfügen. Unter Installieren von mobilen Anwendungen auf ios-geräten finden Sie weitere Informationen. Die von Ihnen hinzugefügten mobilen Anwendungen werden auf der Seite Apps angezeigt. Darüber hinaus werden die vom Benutzer auf einem Gerät installierten mobilen Anwendungen in der Liste der installierten Anwendungen angezeigt, wenn Sie die Seite Gerätedetails öffnen. Hinzufügen von Benutzern Business SSO unterstützt drei Implementierungsmodelle für Benutzeridentitäten. Auf der Seite Benutzer im Cloud-Manager werden alle Benutzer des Cloud-Dienstes aufgelistet. Sie können Benutzerkonten einzeln hinzufügen oder mithilfe des Assistenten für den Massenimport von Benutzern aus einer CSV-Datei oder einer Excel-Tabelle mehrere Konten erstellen. Außerdem lässt der Cloud-Dienst das Referenzieren vorhandener Konten in Active Directory zu. In diesem Fall werden Active Directory-Benutzer automatisch mit dem Cloud-Dienst verknüpft, sobald sie sich beim Benutzerportal anmelden oder ein Gerät anmelden. Wenn Sie Active Directory-Benutzer aktivieren möchten, müssen Sie in Ihrem Netzwerk einen Proxy-Server für die Cloud installieren. Unter Einstellungen können Sie über die Registerkarte Proxys das Proxy-Server-Paket herunterladen. Im Hilfethema Installieren und Konfigurieren von Proxy-Servern für die Cloud finden Sie die Anweisungen zur Installation des Proxy-Servers.

13 Zuweisen von Benutzern zu Rollen und Einladen von Benutzern zum Cloud-Dienst Der Cloud-Dienst weist Anwendungen zu und installiert (sofern die Verwaltung von Mobilgeräten verwendet wird) Richtlinien für Mobilgeräte basierend auf den Rollen, in denen der Benutzer Mitglied ist. Sobald Sie Benutzer zum Cloud-Dienst hinzugefügt oder Benutzer aus Active Directory referenziert haben, müssen Sie diese Benutzer mindestens einer Rolle zuweisen. So fügen Sie ein Benutzerkonto zu einer Rolle hinzu 1. Klicken Sie auf die Registerkarte Rollen 2. Wählen Sie die Rolle aus, zu der Sie den Benutzer hinzufügen möchten 3. Klicken Sie auf die Bearbeitungsschaltfläche Mitglieder 4. Geben Sie den Benutzernamen (eine AD-Gruppe oder eine andere Rolle des Cloud-Dienstes), den Sie zu der Rolle hinzufügen möchten, in das Suchfeld ein 5. Verschieben Sie den gewünschten Benutzer bzw. die gewünschte Gruppe aus dem Fensterbereich Verfügbar in den Fensterbereich Ausgewählt (indem Sie auf den Namen doppelklicken, den Namen ziehen oder ihn auswählen und anschließend auf den Pfeil klicken) 6. Klicken Sie auf OK. Hinweis: Beim Massenimport von Benutzern können Sie die Rollenzuweisung automatisieren, indem Sie die Rollen in der CSV- bzw. Excel-Datei angeben. Siehe Anweisungen: Hinzufügen und Entfernen von Benutzern und Gruppen in Rollen. Nachdem Sie die Benutzer zu Rollen hinzugefügt haben, können Sie sie einladen, sich beim Benutzerportal anzumelden und die von Ihnen zugewiesenen Webanwendungen zu öffnen.

14 So laden Sie Benutzer ein, sich beim Benutzerportal anzumelden 1. Klicken Sie auf die Registerkarte Benutzer 2. Klicken Sie mit der rechten Maustaste auf den Benutzer, den Sie zum Dienst einladen möchten. 3. Klicken Sie auf -Einladung. Hinweis: Wenn Sie die Funktionen zur Verwaltung von Mobilgeräten verwenden möchten, sollten Sie diesen Schritt zuletzt ausführen. Siehe Anweisungen: Erste Schritte für Benutzer. Anmeldung von Mobilgeräten Benutzer können ihre Geräte beim Cloud-Dienst anmelden, um auch über diese SSO-Zugriff auf ihre SaaS-Anwendungen zu erhalten. Wenn Sie den Cloud-Dienst für die Verwaltung von Mobilgeräten nutzen, können Sie den Cloud-Manager auch dazu verwenden, Richtlinien auf angemeldeten Geräten zu implementieren, MDM-Befehle etwa zum Sperren oder Löschen zu senden sowie native Anwendungen zu implementieren. Um ein Gerät anzumelden, müssen Benutzer die kostenlose Business SSO-App entweder über Google Play oder aus dem Apple App Store auf dem Gerät installieren. Außerdem können Benutzer das Gerät anmelden, indem sie sich beim Benutzerportal anmelden, auf die Registerkarte Geräte klicken und die Anweisungen auf dem Bildschirm befolgen. Unterstützung für ios-geräte Wenn ihre Benutzer ios-basierte Geräte anmelden möchten, müssen Sie im Cloud-Dienst ein APNS- Zertifikat (Apple Push Notification Service) hochladen. Um ein APNS-Zertifikat hochzuladen, können Sie entweder den Assistenten starten (sofern die entsprechende Schaltfläche verfügbar ist) oder das Zertifikat wie folgt manuell hochladen: 1. Klicken Sie auf die Registerkarte Einstellungen 2. Klicken Sie auf APNS-Zertifikat 3. Befolgen Sie die auf der Seite beschriebenen Verfahren. Siehe Anweisungen: Erstellen Ihres APNS-Zertifikats für ios-geräte

15 Unterstützung für Samsung KNOX Falls Ihr Unternehmen Samsung KNOX Workspace-Geräte verwendet, finden Sie im Administratorhandbuch zu AVG für Samsung KNOX erste Schritte für die Installation und Konfiguration von Business SSO. Konfigurieren des Cloud-Dienstes nur für SSO Wenn Sie vorhaben, den Cloud-Dienst ausschließlich für SSO zu nutzen und nicht zum Verwalten von Richtlinien für Mobilgeräte, müssen Sie mithilfe des folgenden Verfahrens das Implementieren von Richtlinien für die Geräteverwaltung deaktivieren. So wählen Sie nur SSO aus 1. Klicken Sie auf die Registerkarte Einstellungen 2. Klicken Sie auf Verwaltung von Mobilgeräten 3. Deaktivieren Sie das Kontrollkästchen 4. Klicken Sie auf Speichern. Siehe Anweisungen: Konfigurieren für die Verwaltung von Mobilgeräten oder nur für SSO

16 Verwalten von Mobilgeräten Wenn Sie Business SSO für die Verwaltung von Mobilgeräten verwenden, bietet der Cloud-Dienst dafür drei Hauptfunktionen: Befehle für die Geräteverwaltung. Je nach Gerätetyp und je nachdem, ob Sie den Cloud-Dienst für die Verwaltung von Mobilgeräten verwenden, sind unterschiedliche Befehle verfügbar. Wenn Sie den Cloud-Dienst für die Verwaltung von Mobilgeräten verwenden, können Sie z. B. Befehle für Remote-Sperre, Remote-Löschung und Aktualisierung der Richtlinien senden. Wenn Sie den Cloud-Dienst dagegen nur für SSO verwenden, können Sie auch nur Befehle zum Aktivieren bzw. Deaktivieren von SSO senden. Unter Verwenden der Befehle für den Cloud-Dienst finden Sie die Beschreibungen aller Befehle. Durchsetzung von Richtlinien für Mobilgeräte. Zum Funktionsumfang von Business SSO gehört ein umfassender Satz von Richtlinien für Mobilgeräte. Sie können im Cloud-Manager Richtliniensätze erstellen, um Richtlinien zu aktivieren oder zu deaktivieren sowie Parameter festzulegen. Der Cloud-Dienst installiert die Richtlinien, wenn der Benutzer das Gerät anmeldet, und aktualisiert sie automatisch, wenn Sie eine Änderung vornehmen. Unter Verwalten von Richtlinien für Mobilgeräte finden Sie eine Beschreibung der für Android-, ios- und Samsung KNOX-Geräte verfügbaren Richtlinien. Wenn Sie Active Directory verwenden, können Sie Richtlinien für Geräte, die Benutzern mit Active Directory-Konten gehören, auch mit dem Gruppenrichtlinienverwaltungs-Editor festlegen. Implementierung nativer mobiler Anwendungen. Sie können kostenlose Apps von Google Play oder aus dem Apple App Store implementieren sowie benutzerdefinierte interne Anwendungen, für die Sie über die binäre Datei verfügen. Der Cloud-Dienst implementiert die mobile Anwendung auf den Geräten der Benutzer, wo sie vom Benutzer installiert werden können. Unter Implementieren von mobilen Anwendungen finden Sie weitere Informationen.

17 Benutzerportal Überblick über das Business SSO-Benutzerportal Benutzer öffnen das Business SSO-Benutzerportal, um die von Ihnen zugewiesenen Webanwendungen zu starten. Darüber hinaus können sie hier Webanwendungen selbst hinzufügen (wobei diese Funktion richtliniengesteuert ist, d. h., Sie können sie einigen oder allen Benutzern verweigern), ihre Cloud- Dienstaktivitäten überprüfen und, sofern Sie den Business SSO-Cloud-Dienst für die Verwaltung von Mobilgeräten verwenden, ihre Geräte verwalten. In der Onlinehilfe des Benutzer-Webportals finden Sie einen Überblick. In der Hilfe zum Benutzerportal finden Benutzer außerdem Anweisungen zum Installieren der Business SSO-Anwendung auf Geräten und zum Anmelden von Geräten beim Business SSO-Cloud-Dienst. Zum Öffnen des Business SSO-Benutzerportals müssen Benutzer die folgende URL in ihren Webbrowser eingeben: Im Benutzerportal werden sie aufgefordert, ihre Anmeldeinformationen einzugeben, und die Seite Apps wird geöffnet. Hier sind alle Webanwendungen aufgelistet, die Sie dem betreffenden Benutzer zugewiesen haben. Die folgende Abbildung zeigt ein Beispiel für die Seite Apps im Benutzerportal mit einigen Webanwendungen. Benutzer können auf Hilfe klicken, um die Onlinehilfe zu öffnen, mithilfe des Dropdown-Menüs Berechtigungen neu laden sowie unter Einstellungen den Standardfilter für Anwendungen auswählen und die Geräteverfolgung für Geräte ausschalten. Hinweis: Nur bei Administratorkonten enthält das Dropdown-Menü außerdem eine Option, mit der Sie vom Benutzerportal zum Administratorportal wechseln können.

18 Hinzufügen von Anwendungen über das Benutzerportal Die Benutzerportal-Anwendung von Business SSO fungiert als Benutzerportal des Cloud-Dienstes. Standardmäßig wird sie auf der Seite Apps hinzugefügt und für die Rolle Alle implementiert. (Wenn Sie die Seite Apps zum ersten Mal öffnen, wird die Benutzerportal-Anwendung von Business SSO als implementiert angezeigt.) Diese Anwendung wird jedoch weder auf der Seite Apps im Benutzerportal angezeigt noch unter den Webanwendungen auf Geräten. In mancher Hinsicht ist die Benutzerportal-Anwendung von Business SSO eine Webanwendung wie jede andere, d. h., Sie können die Standardeinstellungen ändern. Sie können beispielsweise die Richtlinie auf Nur Intranet festlegen, damit Benutzer außerhalb Ihres Unternehmens-Intranets sich nicht beim Benutzerportal anmelden können. Außerdem können Sie unter den Einstellungen für den Benutzerzugriff Rollen hinzufügen und entfernen. Die Benutzerportal-Anwendung von Business SSO kann jedoch weder gelöscht noch geklont oder exportiert werden, und Sie können sie auch nicht aus dem Business SSO-App-Katalog hinzufügen. Hinweise Die Benutzerportal-Anwendung von Business SSO muss einer Rolle eines Benutzers zugewiesen sein, damit dieser das Benutzerportal öffnen kann. Wenn dies nicht der Fall ist, wird vom Cloud-Dienst beim Anmelden ein Popup-Fenster mit der Meldung angezeigt, dass der Benutzer nicht autorisiert ist, mit der Anweisung, sich an den Administrator zu wenden. Die auf der Schaltfläche Benutzer einladen angegebene Rolle (siehe Verwenden der Schaltfläche Benutzer einladen ) wird in den Einstellungen des Business SSO- Benutzerportals für den Benutzerzugriff automatisch ausgewählt. Benutzer können Apps hinzufügen, indem sie auf Apps > Apps hinzufügen klicken. Dadurch wird der App-Katalog geöffnet, aus dem Benutzer die Apps auswählen können, die sie für SSO hinzufügen möchten.

19

20 Hinzufügen von Geräten Aktivieren der Anmeldung von Geräten durch Benutzer Sie müssen den Business SSO-Cloud-Dienst für die Verwaltung von Mobilgeräten verwenden (siehe Konfigurieren für die Verwaltung von Mobilgeräten oder nur für SSO), damit Benutzer Geräte beim Business SSO-Cloud-Dienst anmelden können. Wenn Geräte beim Cloud-Dienst angemeldet sind, können Sie diese im Cloud-Manager verwalten, Richtlinien für Mobilgeräte installieren sowie mobile Anwendungen auf ausgewählten Gruppen von Geräten implementieren. Benutzerkonten müssen sowohl im Business SSO-Benutzerdienst als auch in Active Directory aktiviert sein, damit der Benutzer ein Gerät anmelden kann. Es gibt zwei Optionen zum Aktivieren von Konten: Erstellen Sie eine Rolle für den Cloud-Dienst, konfigurieren Sie die Einstellungen für die Geräteanmeldung und fügen Sie den Benutzer als Mitglied dieser Rolle hinzu. Diese Option müssen Sie verwenden, wenn Sie den Business SSO-Richtliniendienst für die Verwaltung von Geräterichtlinien verwenden (siehe Auswählen von Business SSO-Richtliniendienst oder Active Directory-Gruppenrichtlinienverwaltung zum Festlegen von Geräterichtlinien). Sie können einzelne Konten für den Business SSO-Benutzerdienst, andere Rollen, Active Directory- Benutzerkonten und Active Directory-Gruppen zu der Rolle hinzufügen. (Um Active Directory-Konten und -Gruppen hinzufügen zu können, müssen Sie einen Cloud-Connector installiert haben.) Unter Einstellungen für die Geräteanmeldung Aktivieren der Anmeldung von Geräten durch Benutzer finden Sie weitere Informationen. Fügen Sie die Active Directory-Gruppe des Benutzers zu den Gruppen hinzu, die Geräte beim Business SSO-Cloud-Connector anmelden dürfen. Diese Option sollten Sie nur verwenden, wenn Sie mit einer einfachen Konfiguration von Active Directory-Domänen in einer vertrauenswürdigen Domänenkonfiguration arbeiten. Andernfalls sollten Sie Rollen für den Cloud-Dienst verwenden, um Active Directory-Benutzern das Anmelden von Geräten zu ermöglichen. Anmeldung von Geräten Der Business SSO-Cloud-Dienst setzt voraus, dass die Benutzer ihre Geräte anmelden, unabhängig davon, ob er für SSO oder für die Verwaltung von Mobilgeräten verwendet wird. Damit Benutzer jedoch Geräte anmelden können, müssen ihre Konten über die entsprechende Berechtigung verfügen. Benutzer haben folgende Möglichkeiten, ihre Geräte anzumelden:

21 Für Android-Geräte: Benutzer installieren die Business SSO-Anwendung für Android auf dem Gerät. Benutzer mit Samsung KNOX Workspace-Geräten, auf denen der Universal MDM Client (UMC) installiert ist, können ihre Geräte anmelden, indem sie lediglich ihren Benutzernamen und ihr Kennwort eingeben. Unter Aktivieren von Aktualisierungen für das Anmelde-Suffix des Samsung KNOX UMC finden Sie einen Überblick über den UMC. Für ios-geräte: Benutzer installieren die Business SSO-Anwendung für ios auf dem Gerät. Wenn Ihr Unternehmen das Apple Device Enrollment Program nutzt, können Sie die Business SSO- Anwendung automatisch auf dem Gerät installieren lassen. Wenn Sie dieses Programm nutzen, können Sie das Gerät jedoch nicht wieder abmelden. Unter Verknüpfung mit dem Apple Device Enrollment Program finden Sie weitere Informationen. Für wie OS X-Computer: Benutzer melden sich über das Business SSO-Benutzerportal an. Wenn Sie vorhaben, einen bereits mit Active Directory verbundenen Computer beim Business SSO- Cloud-Dienst anzumelden, lesen Sie zunächst den Abschnitt Arbeiten mit Samsung KNOX-Geräten. Benutzer können die Business SSO-Anwendung aus einer Reihe von Quellen beziehen. Zum Beispiel: Benutzer können im Business SSO-Benutzerportal auf Geräte hinzufügen klicken. Im Popup-Fenster können sie die App mithilfe eines QR-Lesers bei Google Play oder im Apple App Store herunterladen, eine SMS-Nachricht mit einem Download-Link an das Gerät senden oder einen Link erhalten, den sie anschließend in den Browser des Geräts eingeben, um die Anwendung herunterzuladen. Sie können Benutzern mithilfe des Befehls SMS-Einladung SMS-Nachrichten senden (siehe Verwenden von SMS-Einladungen ). Sie können den gleichen Link per an Ihre Benutzer senden oder die Business SSO- Anwendung herunterladen und per an Ihre Benutzer senden. Benutzer melden sich über das Business SSO-Benutzerportal an.

22 In der Benutzerportal-Hilfe für die Business SSO-Anwendung finden Sie gerätespezifische Anweisungen zu Installation und Anmeldung.