Menu

SSO

Single Sign-On (SSO) mit Microsoft

Mit Single Sign-On melden sich Ihre Mitarbeitenden über ihr bestehendes Microsoft-Konto (Microsoft Entra ID, ehemals Azure AD) bei hermine.ai an: ohne separates Passwort und ohne manuelles Anlegen jedes Kontos. Die Einrichtung erfolgt gemeinsam mit dem hermine.ai-Team.

So funktioniert es

  • Mitarbeitende wählen auf der Login-Seite die Anmeldung mit Microsoft und nutzen ihr gewohntes Firmenkonto.
  • Ihre Mail-Domain (z. B. ihrefirma.de) wird für Ihr Konto hinterlegt: Neue Anmeldungen mit dieser Domain werden automatisch Ihrem Firmenkonto zugeordnet.
  • Neue Konten starten mit dem Status Nicht bestätigt und müssen von Administrator:innen freigegeben werden. Die betreffende Person sieht so lange den Hinweis „Ihr Konto wurde erstellt und wartet auf die Freigabe durch einen Administrator."
  • Generische Mail-Domains (z. B. gmail.com) sind von der automatischen Zuordnung ausgeschlossen.

Einrichtungs-Workflow

  1. Kontaktaufnahme: Schreiben Sie an hello@hermine.ai und nennen Sie Ihre Mail-Domain.
  2. Konfiguration: Das hermine.ai-Team hinterlegt die Domain in Ihrem Konto. Eine Selbstkonfiguration durch Admins ist nicht vorgesehen.
  3. Abnahme: Sie testen den Login-Flow mit einem Microsoft-Konto Ihrer Organisation.

Neue SSO-Nutzer:innen freischalten

Selbstregistrierte Konten warten auf Ihre Freigabe:

  1. Öffnen Sie Einstellungen › Benutzer. Die Karte Ausstehend zeigt, wie viele Konten warten; über den Status-Filter Eingeladen finden Sie sie in der Liste.
  2. Öffnen Sie Benutzer bearbeiten und stellen Sie den Schalter auf Bestätigt.
  3. Die Person erhält Zugriff und belegt ab jetzt einen Benutzer-Platz.

Hinweis: Ist Ihr Konto voll, erscheint beim Bestätigen die Meldung, dass Ihr Lizenz-Limit erreicht ist. Erweitern Sie dann zuerst Ihre Lizenzen über Lizenzen verwalten. Administrator:innen werden per E-Mail benachrichtigt, wenn eine neue Freigabeanfrage eingeht.

Häufige Fragen

Frage Antwort
Welche Identity Provider werden unterstützt? Aktuell Microsoft Entra ID. Weitere Provider auf Anfrage.
Brauchen wir dafür einen bestimmten Tarif? Nein, die Einrichtung erfolgt unabhängig vom Tarif über das hermine.ai-Team.
Passt SSO zur eigenen Domain? Ja, die Kombination mit einer eigenen Domain wird empfohlen.

Tipp: Legen Sie intern einen festen Rhythmus für Freischaltungen fest (z. B. jeden Montag). So warten neue Kolleg:innen nie lange und die Karte Ausstehend bleibt leer.

War diese Seite hilfreich?