Identitätsanbieter

Konfigurieren Sie SSO und Benutzerbereitstellung mit Ihrem Identitätsanbieter

Integrieren Sie Verkada Command mit dem Identitätsanbieter (IdP) Ihrer Organisation für Single Sign-On (SSO) und automatisierte Benutzerbereitstellung.

---

Unterstützte Anbieter

Anbieter	OIDC	SAML	SCIM	ECE-Unterstützung
Okta	Ja	Ja	Ja	Ja
Microsoft Entra ID	Ja	Ja	Ja	Ja
Google Workspace	Ja	Ja	Ja	Ja
OneLogin	—	Ja	—	—
JumpCloud	—	Ja	—	—
AD FS	—	Ja	—	—

Verkada empfiehlt OIDC gegenüber SAML, wenn verfügbar, für mehr Sicherheit und einfachere Konfiguration.

---

Welche Methode sollte ich verwenden?

• Sie möchten die sicherste Option? Verwenden Sie OIDC + Unternehmensgesteuerte Verschlüsselung
• Sie benötigen eine automatisierte Benutzerverwaltung? Fügen Sie SCIM-Bereitstellung hinzu, um Benutzer aus Ihrem IdP zu synchronisieren
• IdP unterstützt nur SAML? Befolgen Sie unten die allgemeinen SAML-Einrichtungsanweisungen

---

Sie benötigen Organisationsadministrator Berechtigungen zum Einrichten von SSO.

Client-ID generieren

1

Gehen Sie zu Verkada Command > Alle Produkte > Admin.

2

Wählen Sie unter Anmeldung & Zugriff Single Sign-On (SSO) aus.

3

Klicken Sie auf Hinzufügen.

Sie sollten Ihre Client-ID und die Felder sehen, die in Ihren IdP eingegeben werden müssen:

• Client-ID:

  • US-Organisationen: https://vauth.command.verkada.com/saml/sso/<client-ID>
  • EU-Organisationen: https://saml.prod2.verkada.com/saml/sso/<client-ID>
  • AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>
• Reply-ID:

  • US-Organisationen: https://vauth.command.verkada.com/saml/sso/<client-ID>
  • EU-Organisationen: https://saml.prod2.verkada.com/saml/sso/<client-ID>
  • AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>
• Anmelde-URL:

  • US-Organisationen: https://vauth.command.verkada.com/saml/login/<client-ID>
  • EU-Organisationen: https://saml.prod2.verkada.com/saml/login/<client-ID>
  • AUS-Organisationen: https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>

Um zu bestätigen, in welcher Region Sie sich befinden, beachten Sie, wo Ihre Organisation für Verkada erstellt wurde.

4

Schließen Sie Ihre IdP-Konfiguration ab und kehren Sie dann zurück, um die Command-Konfiguration.

---

Command-SSO-Konfiguration

Nachdem Sie Ihren IdP konfiguriert haben, erhalten Sie eine XML-Metadatendatei, die Sie in Command hochladen können.

1

Gehen Sie zu Verkada Command > Alle Produkte > Admin.

2

Wählen Sie unter Anmeldung & Zugriff Single Sign-On (SSO) aus.

3

Klicken Sie auf neben Ihrer SAML-Konfiguration.

4

Konfigurieren Sie im Abschnitt E-Mail-Domänen die E-Mail-Domänen, mit denen sich Benutzer in Ihrer Organisation anmelden.

5

Klicken Sie im Abschnitt XML-Metadaten des Identitätsanbieters auf Neues XML hochladen.

Laden Sie die XML-Datei hoch, die Sie während der Konfiguration Ihres IdP heruntergeladen haben.

6

Klicken Sie im Abschnitt Metadaten überprüfen auf Anmeldetest ausführen, um zu bestätigen, dass die Einrichtung korrekt abgeschlossen wurde. Wenn die Anmeldetests fehlschlagen, überprüfen Sie Ihre Metadatendatei und die zugehörigen Domänen.

Häufiger Fehler: app_not_configured_for_user — Dies kann passieren, wenn Ihr Browser den App-Zugriff zwischengespeichert hat. Verwenden Sie einen Inkognito-Browser oder leeren Sie Ihren Cache und versuchen Sie es erneut.

Bevor Sie das XML überprüfen können, müssen Sie E-Mail-Domänen hinzufügen.

7

(Optional) Aktivieren Sie SSO erforderlich, um alle in Ihrer Organisation zur Anmeldung mit SSO zu zwingen.

• Jeder, der die konfigurierte E-Mail-Domäne verwendet, muss sich über SAML anmelden
• Bietet mehr Kontrolle über den Benutzerzugriff
• Wenn es Probleme mit SAML gibt, können sich Benutzer erst wieder anmelden, wenn das Problem behoben oder die Durchsetzung deaktiviert wurde

Sie können SSO nicht erzwingen, bis das XML überprüft wurde.

---

Benötigen Sie Hilfe?

Siehe SCIM-Token-Verwaltung für die Bereitstellungskonfiguration.