Dieser Artikel beschreibt, wie Sie in Ihrem Unternehmen Google Single-Sign-On (Google SSO) aktivieren, damit sich Ihre Mitarbeiter über Ihre bestehenden arbeitsbezogenen Google-Accounts in Personio anmelden können.
Notizen
▶︎ Diese Option funktioniert nur, sofern Sie in Ihrem Unternehmen Google Workspace verwenden.
▶︎ Wenn Sie Google Single Sign-On aktivieren, gilt diese Authentifizierungsmethode für alle Mitarbeiter und eine Anmeldung mit den Personio-Zugangsdaten (E-Mail und Passwort) ist nicht möglich.
Vorteile:
- Die Zugangsverwaltung passiert ausschließlich in Google Workspace. Wird bei einem Austritt des Mitarbeiters sein Google-Account deaktiviert, ist automatisch auch der Zugang zu Personio entzogen.
- Die Vergabe eines weiteren Passworts für Personio durch den Mitarbeiter ist nicht notwendig
Google Single Sign-on aktivieren
Um Google SSO zu aktivieren, führen Sie die folgenden Schritte aus:
- Gehen Sie zu Einstellungen > Integrationen > Authentifizierung.
- Öffnen Sie den Reiter Google Auth.
- Klicken Sie auf Bearbeiten und aktivieren Sie die Checkbox Ja.
- Klicken Sie auf Speichern.
Hinweis:
▶︎Wir empfehlen, Google Single Sign-on erst freizuschalten, wenn Ihr Account fertig eingerichtet ist, da sich Ihre Mitarbeiter sofort ab der SSO-Aktivierung in Personio einloggen können. Der Zugriff auf die Accounts wird dann ausschließlich über Google gesteuert.
▶︎ Auch wenn SSO aktiviert ist, müssen Sie noch eine E-Mail-Einladung an Ihre Mitarbeiter senden, sonst erhalten sie keine Benachrichtigungs-E-Mails von Personio.
Login via Google
Tipp:
Bei aktivem Google SSO wird der gesamte Authentifizierungsprozess über Google Workspace gemanagt. Wir empfehlen deshalb, in Ihrem Google Workspace Admin-Bereich die Zwei-Faktor Authentifizierung zu aktivieren.
Beim nächsten Aufruf von Personio sehen Sie eine Bestätigung, dass Google SSO aktiviert ist. Um sich in Personio einzuloggen, klicken Sie einfach auf Über Google anmelden.
Nach erfolgreicher Authentifizierung bei Google wird überprüft, ob für den authentifizierten Google-Workspace-Nutzer ein entsprechendes Mitarbeiterprofil im gewählten Personio-Account existiert. Stimmen die hinterlegten E-Mail-Adressen überein, wird der Mitarbeiter bei Personio eingeloggt.