Verwalten von Benutzern und Marken mit SSO

Informationen zum Verwalten von Benutzern und Marken mit SSO

Mit Single Sign-On (SSO) können sich Benutzer über das interne Anmeldesystem ihrer Organisation bei Qualtrics authentifizieren. Die drei größten Vorteile sind eine verbesserte Sicherheit, eine nahtlose Anmeldung für Benutzer und eine vereinfachte Benutzerverwaltung für Administratoren.

1. Verbesserte Sicherheit: Benutzer können erst dann auf ihr Qualtrics-Konto zugreifen, wenn sie sich zuerst über SSO erfolgreich authentifizieren können.
2. Nahtlose Anmeldung: Benutzer müssen sich nicht mehr mehrere Anmeldeinformationen merken, um auf die Qualtrics-Plattform zugreifen zu können. Stattdessen können ein Portal und Anmeldeinformationen für den Zugriff auf das Hauptorganisationsportal, Qualtrics und jede andere Software verwendet werden, die Ihr IT-Team in Ihr SSO integriert hat.
3. Vereinfachte Benutzerverwaltung: SSO erleichtert die Administration für größere Lizenzen, da Sie die in den IT-Systemen Ihres Unternehmens gespeicherten Informationen verwenden können, um Qualtrics-Benutzer zu verwalten. Qualtrics kann beispielsweise Benutzerattribute verwenden, die von Ihrem System zur Verwendung bei der Zuordnung von Benutzername, Vorname, Nachname und E-Mail-Werten zu Benutzerkonten übergeben werden. Sie kann auch verwendet werden, um Benutzerkontoberechtigungen über die Benutzertyp-, Abteilungs- und Gruppenzuordnung automatisch zuzuordnen und zu aktualisieren. Mit diesen Funktionen können Sie sicherstellen, dass Kunden immer über die richtigen Berechtigungen verfügen und unter die richtige Gerichtsbarkeit fallen. Zusammen reduziert dies den Verwaltungsaufwand, der von einem Administrator ausgeführt werden muss, der sonst Benutzerkontoinformationen und -berechtigungen manuell verwalten müsste.

Automatische Registrierung von Benutzern

Qualtrics hat die Möglichkeit, Benutzerkonten zu erstellen, wenn sich Benutzer erfolgreich authentifizieren, aber noch kein Konto in Ihrer Qualtrics-Marke haben. Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, übernimmt das System den für den Benutzer aus Ihrem System übergebenen Benutzernamen und sucht ihn in Ihrer Qualtrics-Marke. Wenn kein Konto mit dem Benutzernamen vorhanden ist, erstellt das Qualtrics-System ein Konto für den Benutzer. Dieser Prozess wird häufig als „Just-In-Time-Benutzerbereitstellung“ bezeichnet.

Wenn Benutzer über die Selbstregistrierung erstellt werden, wird ein Suffix in Form von #brandID an das Ende ihres Qualtrics-Benutzernamens angehängt, um Probleme mit doppelten Benutzernamen im Qualtrics-System zu vermeiden. Das Suffix variiert je nach Marke und wird aus der Marken-ID der Qualtrics-Instanz gebildet, in der sich der Benutzer befindet. Wenn die Marken-ID beispielsweise “fakeenvironment” lautet, lautet das Suffix “#fakeenvironment”.

Wir empfehlen, dass SSO-fähige Marken sicherstellen, dass alle Benutzer, SSO- oder Nicht-SO-Benutzer, das Suffix #brandID haben.

Wenn Sie Vor- und Nachnamenswerte für Benutzer übergeben, verwendet das Qualtrics-System diese Werte, um den Vor- und Nachnamen zu füllen, die mit Benutzerkonten verknüpft sind. Andernfalls wird der Wert für den Benutzernamen verwendet, um die Felder für den Vor- und Nachnamen zu füllen.

Customizing des Anmeldeportals

Qualtrics kann eine Beschreibung der Anmeldeseite anzeigen, wenn Benutzer sich über LDAP SSO anmelden. Administratoren haben die Möglichkeit, den Text zu bearbeiten, der auf der Registerkarte Organisationseinstellungen der Seite Administrator angezeigt wird.

Benutzerberechtigungen zuordnen

USER TYPE, DIVISION, & GROUP MAPPING

Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, können zusätzliche Informationen über den Benutzer aus dem System seiner Organisation über Benutzerattribute übergeben werden. Qualtrics kann diese Informationen verwenden, um den Benutzertyp, die Abteilung und die Gruppe eines Benutzers zuzuweisen und zu aktualisieren. Dies wird häufig als Mapping bezeichnet. Wenn Sie SSO-Implementierungen erworben haben, wird diese Benutzertyp-, Abteilungs- und Gruppenzuordnung vom SSO-Team von Qualtrics implementiert, während es eng mit Ihnen und Ihrem IT-Team zusammenarbeitet, um sicherzustellen, dass die gewünschten Attribute enthalten sind. Wenn Sie SSO eigenständig einrichten, können Sie die Zuordnung für diese Attribute beim Einrichten der Verbindung konfigurieren.

Abhängig von Ihren SSO-Einstellungen können Benutzerattribute bei jeder Anmeldung aktualisiert werden. Das bedeutet, dass alle Änderungen am Benutzertyp oder an der Abteilung eines Benutzers, die von Administratoren vorgenommen werden, bei der nächsten Anmeldung des Benutzers überschrieben werden. Dies kann durch eine der folgenden Möglichkeiten verhindert werden:

1. Das IT-Team der Organisation aktualisiert den Wert, der für den Benutzer im Attribut Benutzertyp oder Abteilung übergeben wird.
2. Ein Administrator verwaltet die Benutzerberechtigungen auf Benutzerebene, anstatt seinen Benutzertyp oder seine Abteilung zu ändern.
3. Deaktivieren Sie die Einstellung Benutzerattribute bei jeder SSO-Anmeldung aktualisieren.

Im Gegensatz zur Zuordnung von Benutzertypen und Abteilungen überschreiben Zuordnungsgruppen keine Änderungen, die von Administratoren an den Gruppen der Benutzer vorgenommen wurden, da Benutzer zu mehreren Gruppen gleichzeitig gehören können.

Qualtrics kann jeweils nur ein Attribut für Benutzertyp, Abteilung und Gruppenzuordnung referenzieren. Werte, die angeben, welchem Benutzertyp oder welcher Abteilung Benutzer zugewiesen werden sollen, müssen innerhalb desselben entsprechenden Attributs für alle Benutzer übergeben werden. Es gibt jedoch eine gewisse Flexibilität, da Qualtrics bis zu fünfzig Gruppenzuordnungsbedingungen konfigurieren kann, von denen jede RegEx verwenden kann.

Qualtrics wendet die Benutzertyp- und Abteilungszuordnung in der Reihenfolge an, die auf den Zuordnungsbedingungen für Benutzertyp und Abteilung in Qualtrics basiert. Das bedeutet, wenn wir mehrere Bedingungen konfigurieren, die das System bei der Zuordnung von Benutzern zu einem bestimmten Benutzertyp oder einer bestimmten Abteilung berücksichtigen soll, beginnt Qualtrics mit der obersten Bedingung und arbeitet nach unten.

Qualtrics wendet die Gruppenzuordnung in der Reihenfolge an, die auf Benutzerattributwerten in der SAML-Antwort basiert. Wenn Sie also mehrere Bedingungen konfigurieren, die das System bei der Zuordnung von Benutzern zu einer bestimmten Gruppe berücksichtigen soll, beginnt das System mit der obersten Bedingung und arbeitet nach unten.

<AttributeStatement>

<Attribut Name="department">

<AttributeValue>Psychology</AttributeValue>

</Attribute>

<

<AttributeValue>AttributeBusiness</AttributeValue>

</Attribute>

</AttributeStatement>

Wenn Benutzer einen Wert übergeben, der in den Bedingungen für die Benutzertypzuordnung nicht angegeben ist, werden sie automatisch dem Benutzertyp Selbstregistrierung (Standard) der Instanz zugeordnet, der von einem Administrator für die Instanz konfiguriert wurde.

Wenn Benutzer einen Wert übergeben, der nicht in den Zuordnungsbedingungen für Abteilungen oder Gruppen angegeben ist, werden sie keiner Abteilung oder Gruppe zugeordnet. Benutzer müssen einer Abteilung oder einer Gruppe von einem Administrator hinzugefügt werden.

CX DASHBOARDS AUTOMATIC ROLE ENROLLMENT

Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, kann er zusätzliche Informationen über sein Konto aus Ihrem System senden. Qualtrics kann diese Informationen verwenden, um die CX-Dashboards-Rolle eines Kontos über die automatische Rolleneinschreibung zuzuweisen und zu aktualisieren.

Speichern von Benutzerinformationen als CX-Dashboard-Metadaten

Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, kann er zusätzliche Informationen über sein Qualtrics-Konto aus Ihrem System senden. Qualtrics hat die Möglichkeit, diese Informationen in CX-Dashboards zu übertragen und zu aktualisieren, um sie als Metadaten zu speichern. Stellen Sie sicher, dass Sie sich zwischen Ihrem IT-Team und dem Qualtrics-SSO-Team abstimmen, um die Attribute zu bestimmen, die Sie in Qualtrics übertragen möchten.

Benutzerzugriff einschränken

GÜLTIGE E-MAIL-DOMÄNEN

Wenn Just-in-Time User Provisioning aktiviert ist oder Google OAuth 2.0 SSO verwendet wird, referenziert Qualtrics beim Authentifizieren von Benutzern die für Ihre Qualtrics-Instanz aufgeführten Gültigen E-Mail-Domänen. Nachdem sich Benutzer erfolgreich über SSO authentifiziert haben und bevor Qualtrics ein neues Konto für den Benutzer erstellt, prüft es die E-Mail-Adresse des Benutzers, um zu überprüfen, ob die Domäne der E-Mail in der Liste der gültigen E-Mail-Domänen der Marke berücksichtigt wird. Wenn die E-Mail-Adresse des Benutzers über eine gültige Domäne verfügt, erstellt das Qualtrics-System ein Konto für den Benutzer in Ihrer Instanz. Wenn die E-Mail-Adresse des Benutzers keine gültige Domäne hat, verweigert das Qualtrics-System dem Benutzer den Zugriff auf die Plattform.

Wenn Sie einen Mitarbeiter des Qualtrics-Supports bitten, die Liste der gültigen E-Mail-Domänen Ihrer Marke zu konfigurieren, können Sie einen Platzhalter (*) verwenden oder bestimmte E-Mail-Domänen angeben. Mit dem Platzhalter kann jeder, der sich erfolgreich über SSO authentifiziert, ein Konto innerhalb Ihrer Qualtrics-Marke erstellen, während die Angabe bestimmter E-Mail-Domänen die Erstellung eines Kontos innerhalb Ihrer Qualtrics-Marke einschränkt. Benutzer müssen sich sowohl erfolgreich über Ihr SSO authentifizieren als auch eine gültige E-Mail-Domäne übergeben, um ein Konto innerhalb Ihrer Qualtrics-Marke zu erstellen.

Wenn Sie eine Handvoll Benutzer mit einer bestimmten E-Mail-Domäne haben, die Zugriff auf Qualtrics haben sollen, aber nicht möchten, dass sich alle Benutzer mit dieser Domäne selbst registrieren können, kann ein Administrator stattdessen die Konten dieser Benutzer manuell erstellen.

Die Validierung mit der Liste der gültigen E-Mail-Domänen Ihrer Marke erfolgt nur bei der Kontoerstellung, nicht bei jeder Anmeldung.

BENUTZERTYP VALIDIEREN

Qualtrics kann Werte validieren, die für das Benutzertyp-Zuordnungsattribut übergeben wurden. Dies bedeutet, dass jedes Mal, wenn ein Benutzer versucht, sich über SSO bei Qualtrics anzumelden, das System die Werte evaluiert, die für das Attribut übergeben wurden, um sicherzustellen, dass mindestens ein Wert in den Zuordnungsbedingungen des Benutzertyps berücksichtigt wird.