Überlegungen zur SSO-Implementierung
Hinweise zur SSO-Implementierung
Qualtrics kann Single Sign-On (SSO) implementieren oder den für eine vorhandene Marke verwendeten SSO-Typ ändern. Es gibt viele Faktoren, die bei der Entscheidung darüber berücksichtigt werden, ob SSO für eine Qualtrics-Marke implementiert werden soll.
Qualtrics-SSO-Implementierungsprozess
- Sie und Ihr IT-Team füllen die SSO-Implementierungsumfrage aus, die von Ihrem Qualtrics Account Executive oder XM Success Manager bereitgestellt wird.
- Qualtrics bereitet eine temporäre Testumgebung vor, um Ihre Qualtrics-Produktivumgebung nachzuahmen. Dies unterliegt Vorlaufzeiten in Abhängigkeit vom Volumen der Requests. Die aktuelle Vorlaufzeit wird am Ende der SSO-Implementierungsumfrage vermerkt.
- Qualtrics wendet sich mit Anweisungen an Sie und Ihr IT-Team, um Ihr Ende der SSO-Konfiguration für die Testumgebung abzuschließen.
- Qualtrics arbeitet mit Ihrem IT-Team zusammen, um alle in der Testumgebung festgestellten Probleme zu lösen und die Implementierungseinstellungen zu besprechen.
- Sobald die Testumgebung als voll funktionsfähig bestätigt wurde, wählen Sie und Ihr IT-Team ein Datum und eine Uhrzeit aus, um SSO in Ihrer Qualtrics-Produktivumgebung zu aktivieren.
- Qualtrics arbeitet mit Ihrem IT-Team zusammen, um SSO in Ihrer Qualtrics-Produktivumgebung zu dem von Ihrem Team gewählten Zeitpunkt zu aktivieren.
- Wenn Fehler auftreten, kann die Fehlerbehebung in der Produktion erfolgen, oder SSO kann deaktiviert werden, und die Fehlerbehebung kann in der Testumgebung erfolgen.
- Wenn für SSO-Anmeldungen in Ihrer Qualtrics-Produktivumgebung keine Fehler auftreten, kann die Implementierung als abgeschlossen betrachtet werden.
SSO für eine etablierte Marke aktivieren
Die Aktivierung von SSO für eine neu erstellte Qualtrics-Marke ist wesentlich weniger komplex als die Aktivierung von SSO für eine etablierte Marke. Für etablierte Marken sind Konten vorhanden. Wenn SSO aktiviert ist, müssen diese Konten aktualisiert werden, um sicherzustellen, dass die SSO-Authentifizierung funktioniert.
Das Ändern Ihrer Instanz in eine SSO-fähige Instanz kann dazu führen, dass sich Qualtrics-Benutzernamen auf zwei Arten ändern:
- Alle Benutzer, die sich über SSO authentifizieren möchten, haben einen Qualtrics-Benutzernamen, der mit dem SSO-Benutzernamen-Attributwert übereinstimmt.
- An das Ende des SSO-Benutzernamen-Attributwerts wird „#brandID“ angehängt.
Wenn vor der Aktivierung von SSO eine kleine Anzahl von Konten in der Marke vorhanden ist, kann Qualtrics mit Ihren Administratoren und der IT-Abteilung zusammenarbeiten, um diese Konten manuell zu aktualisieren.
Wenn vor der Aktivierung von SSO eine große Anzahl von Konten in der Marke vorhanden ist, führt Qualtrics einen unserer öffentlichen API-Aufrufe aus, um Benutzernamen auf SSO-kompatible Werte zu aktualisieren.
SSO in den meisten Qualtrics-Setups
Wenn SSO in einer Instanz aktiviert ist, die nicht EX, CX oder 360 hat, kann Folgendes betroffen sein.
MANUELLE BENUTZERERSTELLUNG
Administratoren können neue Benutzer auf der Registerkarte Benutzer der Admin-Seite erstellen. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Wert des SSO-Benutzernamens übereinstimmen, damit sich Benutzer erfolgreich über SSO authentifizieren können.
QUALTRICS-API-BENUTZERERSTELLUNG
Administratoren können den API-Aufruf „Benutzer erstellen“ verwenden, um die Benutzererstellung zu automatisieren. Wenn SSO aktiviert ist, sollte der API-Aufrufer das Suffix “#brandID” an das Ende des Benutzernamenswerts anhängen. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Wert des SSO-Benutzernamens übereinstimmen, damit sich Benutzer erfolgreich über SSO authentifizieren können.
SELFENROLLMENT-BENUTZERERSTELLUNG
Benutzer können sich selbst registrieren, wenn Just-in-Time-Benutzerbereitstellung aktiviert ist. Wenn SSO aktiviert ist, wird „#brandID“ automatisch an das Ende des SSO-Benutzernamen-Attributwerts zur Verwendung im Feld Qualtrics Username angehängt.
KONTOZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie auf ihr Qualtrics-Konto zugreifen können.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Anmeldeseite | Zu verwendende URL: https://qualtrics.com/login oder https://datacenter.qualtrics.com/login
Zu verwendende Anmeldeinformationen: Qualtrics-Benutzername und -Kennwort |
Nicht verfügbar |
Markenspezifische Anmeldeseite | Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: Qualtrics-Benutzername und Kennwort |
Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity URL
Zu verwendende Anmeldeinformationen: SSO-Benutzername und Kennwort |
ÜBERPRÜFUNG
Unabhängig davon, ob SSO für eine Instanz aktiviert ist oder nicht, müssen sich Teilnehmer vor der Teilnahme an einer Umfrage nur dann über SSO authentifizieren, wenn im Umfragenverlauf ein SSO-Authentifizierer konfiguriert ist. Andernfalls ist keine SSO-Authentifizierung erforderlich, um nur an einer Umfrage teilzunehmen.
DATEI DATENUPLOAD IN DATEN UND ANALYSE
Umfrageeigentümer und Beteiligte können die Berechtigung zum Anzeigen hochgeladener Dateien anfordern, um zu verhindern, dass andere vom Benutzer eingereichte Dateien anzeigen. Wenn diese Option aktiviert ist, können Umfrageverantwortliche und Beteiligte die Datei-Upload-Daten immer auf der Registerkarte Daten & Analyse anzeigen. Wenn jedoch direkte Links zu den vom Benutzer eingereichten Dateien verwendet werden, um auf die Datei zuzugreifen, gilt Folgendes:
SSO ist deaktiviert:
Allgemeine Datei-Upload-Schnittstelle | Zu verwendende URL:
Zu verwendende Anmeldeinformationen: Qualtrics |
Link für markenspezifischen Datei-Upload | Zu verwendende URL:
Zu verwendende Anmeldeinformationen: Qualtrics |
SSO ist aktiviert:
Allgemeine Datei-Upload-Schnittstelle | Nicht verfügbar |
Link für markenspezifischen Datei-Upload | Zu verwendende URL:
Zu verwendende Anmeldeinformationen: SSO |
SSO und Employee Experience
Wenn SSO in einer Instanz mit Employee Experience-Projekten wie Engagement, Lebenszyklus und Puls aktiviert ist, kann Folgendes betroffen sein. (360 finden Sie stattdessen im nächsten Abschnitt.)
MANUELLE BENUTZERERSTELLUNG
Administratoren können neue Benutzer auf der Registerkarte Benutzer der Admin-Seite erstellen. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
CSV-IMPORT-BENUTZERERERSTELLUNG
Administratoren können einen Massenimport von Benutzern auf der Registerkarte Verzeichnisse durchführen. Wenn SSO aktiviert ist, sollte der CSV-Datei die Spalte „Benutzername“ hinzugefügt werden. Die Spalte „Benutzername“ wird zum Erstellen des Qualtrics-Benutzernamens verwendet und sollte mit dem SSO-Benutzerattributwert übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
QUALTRICS-API-BENUTZERERSTELLUNG
Administratoren können den API-Aufruf „Benutzer erstellen“ verwenden, um die Benutzererstellung zu automatisieren. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
SELFENROLLMENT-BENUTZERERSTELLUNG
Benutzer können sich selbst registrieren, wenn Just-in-Time-Benutzerbereitstellung aktiviert ist. Wenn SSO aktiviert ist, wird „#brandID“ automatisch an das Ende des SSO-Benutzernamen-Attributwerts zur Verwendung im Feld Qualtrics Username angehängt.
KONTOZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie auf ihr Qualtrics-Konto zugreifen können.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Anmeldeseite | Zu verwendende URL: https://qualtrics.com/login oder https://datacenter.qualtrics.com/login
Zu verwendende Anmeldeinformationen: Qualtrics |
Nicht verfügbar |
Markenspezifische Anmeldeseite | Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: Qualtrics |
Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: SSO |
ÜBERPRÜFUNG
Unabhängig davon, ob SSO für eine Instanz aktiviert ist oder nicht, müssen sich Teilnehmer vor der Teilnahme an einer Umfrage nur dann über SSO authentifizieren, wenn im Umfragenverlauf ein SSO-Authentifizierer konfiguriert ist. Andernfalls ist keine SSO-Authentifizierung erforderlich, um nur an einer Umfrage teilzunehmen.
DASHBOARD-ZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie das Dashboard anzeigen.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Dashboard-Anmeldeseite | Zu verwendende URL:https://datacenter.qualtrics.com/ee/dashboards
Zu verwendende Anmeldeinformationen: Qualtrics |
Nicht verfügbar |
Dashboard-spezifischer Einladungslink | Zu verwendende URL: Siehe Dashboard Invite Link
Credentials to use: Qualtrics |
Zu verwendende URL: Siehe Dashboard Invite Link
Credentials to use: SSO |
SSO und 360
Wenn SSO in einer Instanz mit 360 aktiviert ist, kann dies folgende Auswirkungen haben.
MANUELLE BENUTZERERSTELLUNG
Administratoren können neue Benutzer auf der Registerkarte Benutzer der Admin-Seite erstellen. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
CSV-IMPORT-BENUTZERERERSTELLUNG
Administratoren können einen Massenimport von Benutzern auf der Registerkarte Verzeichnisse durchführen. Wenn SSO aktiviert ist, sollte der CSV-Datei die Spalte „Benutzername“ hinzugefügt werden. Die Spalte „Benutzername“ wird zum Erstellen des Qualtrics-Benutzernamens verwendet und sollte mit dem SSO-Benutzerattributwert übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
QUALTRICS-API-BENUTZERERSTELLUNG
Administratoren können den API-Aufruf „Benutzer erstellen“ verwenden, um die Benutzererstellung zu automatisieren. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
SELFENROLLMENT-BENUTZERERSTELLUNG
Benutzer können sich selbst registrieren, wenn Just-in-Time-Benutzerbereitstellung aktiviert ist. Wenn SSO aktiviert ist, wird „#brandID“ automatisch an das Ende des SSO-Benutzernamen-Attributwerts zur Verwendung im Feld Qualtrics Username angehängt.
KONTOZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie auf ihr Qualtrics-Konto zugreifen können.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Anmeldeseite | Zu verwendende URL: https://qualtrics.com/login oder https://datacenter.qualtrics.com/login
Zu verwendende Anmeldeinformationen: Qualtrics |
Nicht verfügbar |
Markenspezifische Anmeldeseite | Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: Qualtrics |
Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: SSO |
ZUGRIFF ZUM TEILNEHMER
Feedbacknehmer und interne Bewerter müssen sich über SSO authentifizieren, bevor sie auf ihr Portal zugreifen können, wenn SSO aktiviert ist. Der Link für die direkte Umfrage kann an interne Bewerter und externe Bewerter gesendet werden, um die Teilnahme an Umfragen zu ermöglichen, ohne dass die Teilnehmer sich über SSO authentifizieren müssen.
SSO- und CX-Dashboards
Wenn SSO in einer Instanz mit CX-Dashboards aktiviert ist, kann sich dies auf Folgendes auswirken.
MANUELLE BENUTZERERSTELLUNG
Administratoren können neue Benutzer auf der Registerkarte Benutzer der Admin-Seite erstellen. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
CSV-IMPORT-BENUTZERERERSTELLUNG
Administratoren können eine Massenerstellung von Dashboard-Benutzern durchführen, indem sie eine Datei auf der Registerkarte Benutzeradministration importieren. Wenn SSO aktiviert ist, sollte der CSV-Datei die Spalte Benutzername hinzugefügt werden. Die Spalte Benutzername wird zum Erstellen des Qualtrics-Benutzernamens verwendet und sollte mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
QUALTRICS-API-BENUTZERERSTELLUNG
Administratoren können den API-Aufruf „Benutzer erstellen“ verwenden, um die Benutzererstellung zu automatisieren. Wenn SSO aktiviert ist, sollte „#brandID“ an das Ende des Benutzernamenwerts angehängt werden. Der Wert für den Qualtrics-Benutzernamen muss auch mit dem Attributwert des SSO-Benutzernamens übereinstimmen, damit Benutzer sich über SSO erfolgreich authentifizieren können.
SELFENROLLMENT-BENUTZERERSTELLUNG
Benutzer können sich selbst registrieren, wenn Just-in-Time-Benutzerbereitstellung aktiviert ist. Wenn SSO aktiviert ist, wird „#brandID“ automatisch an das Ende des SSO-Benutzernamen-Attributwerts zur Verwendung im Feld Qualtrics Username angehängt.
AUTOMATISCHE ROLLE ENROLLMENT
Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, kann er zusätzliche Informationen über sein Konto aus Ihrem System senden. Qualtrics kann diese Informationen verwenden, um die CX-Dashboards-Rolle eines Kontos über die automatische Rolleneinschreibung zuzuweisen und zu aktualisieren.
BENUTZERATTRIBUTE
Wenn sich ein Benutzer über SSO bei Qualtrics anmeldet, kann er zusätzliche Informationen über sein Qualtrics-Konto aus Ihrem System senden. Qualtrics kann diese Informationen in CX-Dashboards übertragen und aktualisieren, um sie als Benutzerattribute zu speichern.
KONTOZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie auf ihr Qualtrics-Konto zugreifen können.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Anmeldeseite | Zu verwendende URL: https://qualtrics.com/login oder https://datacenter.qualtrics.com/login
Zu verwendende Anmeldeinformationen: Qualtrics |
Nicht verfügbar |
Markenspezifische Anmeldeseite | Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: Qualtrics |
Zu verwendende URL(s):https://brandID.datacenter.qualtrics.com oder Vanity-URL
Zu verwendende Anmeldeinformationen: SSO |
DASHBOARD-ZUGRIFF
Abhängig von den Einstellungen der Marke müssen sich Benutzer möglicherweise über SSO authentifizieren, bevor sie das Dashboard anzeigen.
SSO ist deaktiviert | SSO ist aktiviert | |
Generische Dashboard-Anmeldeseite | Zu verwendende URL:https://datacenter.qualtrics.com/vocalize
Zu verwendende Anmeldeinformationen: Qualtrics |
Nicht verfügbar |
Dashboard-spezifischer Einladungslink | Zu verwendende URL: Siehe Dashboard  freigeben
; Zu verwendende Anmeldeinformationen: Qualtrics |
Zu verwendende URL: Siehe Dashboard  freigeben
; Zu verwendende Anmeldeinformationen: SSO |
Anmelden über mobile Apps
ANMELDUNG IN DIE QUALTRICS-XM-APP
Benutzer müssen sich über SSO authentifizieren, bevor sie Zugriff auf die Qualtrics XM App erhalten, wenn SSO aktiviert ist. Dieser Anmeldeprozess wird auf der Supportseite Anmeldung mit Ihrer Organisations-ID erläutert.
OFFLINE-APP
Benutzer müssen ihren vollständigen Qualtrics-Benutzernamen und ihr Kennwort verwenden, um sich an der Offline-App anzumelden, unabhängig davon, ob SSO aktiviert ist oder nicht. Dieser Anmeldeprozess wird auf der Supportseite für die Eingabe Ihrer Qualtrics-Anmeldeinformationen erläutert.