Alle Artikel

SAML SSO Azure AD / Entra ID: Implementierungsleitfaden​ ​

Zuletzt aktualisiert am

Wrike-Dokumentationsteam

Wrike-Dokumentationsteam

Kurz gesagt

Um SAML-SSO mit Azure AD / Microsoft Entra ID einzurichten, fügen Sie Wrike in Azure als Enterprise-Anwendung hinzu, wählen Sie SAML, geben Sie Ihre Wrike-Konto-ID in die Felder Identifier und Reply URL ein, aktualisieren Sie den E-Mail-Claim auf user.mail und laden Sie das Federation metadata XML herunter. Laden Sie diese Metadaten anschließend bei Wrike hoch und wenden Sie sich an den Wrike Support, um die Einrichtung abzuschließen. Single Logout wird nicht unterstützt. Testen Sie SSO am besten zunächst im optional mode, bevor Sie es für alle durchsetzen.

Tabelle 15. Verfügbarkeit - Legacy-Pläne

Free Professionell Business Enterprise
Verfügbarkeit: Legacy Enterprise.; Nicht verfügbar: Legacy Free, Legacy Professional, Legacy Business.;

Tabelle 16. Verfügbarkeit

Free Team Business Pinnacle Apex
Availability: Pinnacle, Apex. Nicht verfügbar: Free, Team, Business;

Überblick

Hinweis

Die Konfiguration von Single Logout für Azure AD / Entra ID wird nicht unterstützt.

Azure Active Directory (Azure AD) / Microsoft Entra ID (Entra ID) ist Microsofts cloudbasierter Identitäts- und Zugriffsverwaltungsdienst. Azure AD / Entra ID bietet einen SAML-SSO-Dienst, durch den Benutzer ihre Anmeldeinformationen einmal eingeben und anschließend auf alle Arbeitsanwendungen und -tools, einschließlich Wrike, zugreifen können, ohne bei jeder Anwendung erneut zur Anmeldung aufgefordert zu werden.

Tipp

Weitere Informationen, einschließlich Details zu Vorteilen und Einschränkungen der Einrichtung von Single Sign-On, finden Sie in unserem SAML SSO: User Guide.

SAML-SSO-Integration mit Azure AD / Entra ID einrichten

Bevor Sie beginnen

Sie benötigen Ihre Konto-ID, um die Integration einzurichten. Melden Sie sich in Ihrem Wrike account über einen Browser an und suchen Sie in der Adressleiste die Zahlenfolge zwischen „acc=“ und „#“ (bzw. „acc=“ und „&“).

  • Beispielsweise sieht die Konto-ID 123456 in der Adressleiste wie folgt aus: https://www.wrike.com/workspace.htm?acc=123456#... (oder https://www.wrike.com/workspace.htm?acc=123456&wr=...)

Anmerkung

Nachdem Sie alle Einrichtungsschritte in Ihrem Azure-Konto abgeschlossen haben, müssen Sie sich anschließend an Wrike Support wenden, um die Integration abzuschließen.

Integration einrichten

  1. Gehen Sie zum Azure-Portal und melden Sie sich in Ihrem Admin-Konto an.
  2. Wählen Sie Azure Active Directory im linken Navigations-Panel aus.
  3. Wählen Sie Enterprise applications aus der Liste.
  4. Wählen Sie anschließend All applications.
  5. Klicken Sie oben auf der Seite auf New application.
  6. Scrollen Sie zum Abschnitt Add from gallery und suchen Sie über die Suchleiste nach Wrike oder wählen Sie es aus der untenstehenden Liste aus.
  7. Klicken Sie unten rechts auf Add. Die Anwendung wurde hinzugefügt.
  8. Wählen Sie im linken Panel Single sign-on.
  9. Wählen Sie eine Single-Sign-On-Methode aus. Um Azure mit Wrike zu integrieren, wählen Sie SAML aus der Liste.
  10. Im nächsten Fenster suchen Sie den Abschnitt Basic SAML Configuration und klicken Sie oben rechts auf das Stiftsymbol.

  11. Geben Sie im sich öffnenden Fenster die folgenden Informationen ein:

    • Geben Sie in das Feld unter Identifier (Entity ID) Folgendes ein: https://www.wrike.com/account/your_account_ID

    • Tragen Sie in das Feld unter Reply URL (Assertion Consumer Service URL) die URL https://login.wrike.com/saml/SSO/account/your_account_ID ein und legen Sie diese URL mithilfe des Kontrollkästchens rechts daneben als Standard fest.

      Anmerkung

      Der Teil „SSO“ in der URL muss großgeschrieben werden.

  12. Lassen Sie die Felder Sign on URL, Relay State und Logout URL leer.
  13. Klicken Sie oben auf die Schaltfläche Save.
  14. Klicken Sie anschließend oben rechts auf X, um zum nächsten Schritt zu gelangen.
  15. Scrollen Sie nach unten zum Abschnitt User Attribute and Claims und klicken Sie oben rechts auf das Stiftsymbol.
  16. Klicken Sie im sich öffnenden Fenster auf den Claim Email address.
  17. Wählen Sie im Dropdown-Menü Source attribute den Eintrag user.mail aus.
  18. Klicken Sie oben im Fenster auf Save.
  19. Schließen Sie das aktuelle Fenster, indem Sie oben rechts auf X klicken.
  20. Klicken Sie erneut auf Save, um die Einstellungen für User Attribute and Claims zu speichern.
  21. Klicken Sie danach auf das Symbol X oben rechts, um zum nächsten Schritt zu gelangen.
  22. Scrollen Sie nach unten zum Abschnitt SAML Signing Certificate.
  23. Klicken Sie auf Download neben Federation metadata XML.
  24. Die generierte XML-Datei wird heruntergeladen. Laden Sie die aus der Datei generierten Metadaten entsprechend dem Abschnitt „Single Sign-On aktivieren“ auf dieser Seite in Ihr Wrike-Konto hoch und wenden Sie sich anschließend an Wrike Support, um die Einrichtung abzuschließen.

Sobald der Support Ihre Anfrage erhält, schließt er die Einrichtung der SAML-Integration für Sie ab. Sobald die Integration abgeschlossen ist, wird der SAML-Login-Flow zwischen Wrike und Azure AD / Entra ID vollständig unterstützt.

Tipp

Nachdem die SSO-Einrichtung abgeschlossen ist, empfehlen wir, sie im optional mode zu testen, bei dem sich Benutzer weiterhin mit ihrem Passwort bei Wrike anmelden können. Um sicherzustellen, dass die Benutzerautorisierung korrekt funktioniert:

  1. Öffnen Sie ein neues Fenster im Inkognito-Modus.
  2. Öffnen Sie den IDP-Login und melden Sie sich bei Wrike an.
  3. Geben Sie Ihre Anmeldedaten ein.

Wenn alles korrekt eingerichtet ist, werden Sie bei Wrike angemeldet. Danach können Sie fortfahren und die SSO-Anmeldung für alle Benutzer im Konto erzwingen.

Was kommt als Nächstes?

War dieser Beitrag hilfreich?

Oben

Verwandte Beiträge