Einrichten, wie sich sich deine Mitarbeiter bei Kenjo anmelden (SSO)

Es gibt mehrere Möglichkeiten, sich bei Kenjo anzumelden. In diesem Artikel erfährst du, wie du die Anmeldung für deine Mitarbeiter einrichten kannst. So kannst du entscheiden, welche Art der Anmeldung am besten zu den Bedürfnissen deines Unternehmens passt. 

INHALTSVERZEICHNIS

• Was ist Single-Sign-On (SSO)?
• Single-Sign-On einrichten (SSO)
• Wechsel der SSO Option
• Anmelden mit 2-Faktor-Authentifizierung
• Einloggen mit SSO 
• Einloggen mit Zwei-Faktor-Authentifizierung 
• Probleme beim Anmelden vermeiden

Als Faustregel gilt: Jeder Benutzer kann auf Kenjo zugreifen, nachdem er sein Konto mit der geschäftlichen E-Mail-Adresse, die du in seinem persönlichen Profil hinzugefügt hast, aktiviert hat. Dazu wählt er die automatisierte E-Mail von Kenjo in seinem E-Mail-Postfach aus und vergibt ein Passwort, das mindestens 8 Zeichen lang ist, mindestens eine Zahl, einen Groß- und einen Kleinbuchstaben enthält. Zusätzlich hast du die Möglichkeit, dein und das Leben deiner Mitarbeiter einfacher zu machen und eine weitere Sicherheitsebene zu eurem Kenjo-Konto durch Single-Sign-On (SSO) hinzuzufügen. Wenn du kein SSO aktivierst, kannst du mithilfe von Zwei-Faktor-Authentifizierung (2FA) dein Kenjo-Konto ebenfalls sicherer machen. 

Was ist Single-Sign-On (SSO)?

Single Sign-On (SSO) ist ein Anmeldeprozess, der es deinen Mitarbeitern erlaubt, auf verschiedene Applikationen mit einem einzigen Set an Zugangsdaten zuzugreifen. Kümmere dich so nie wieder um vergessene Benutzernamen und Passwörter! Mit SSO können sich deine Mitarbeiter mit ihrem Google- oder Microsoft-Firmenaccount authentifizieren und so mit einem Klick auf Kenjo zugreifen. Hier kannst du Verwaltungskosten sparen und die Anzahl von Anmeldungen in Kenjo verringern.

Single-Sign-On einrichten (SSO)

Um die SSO-Funktion zu aktivieren, gehe zu Einstellungen > Sicherheit. Hier siehst du im SINGLE-SIGN-ON-Bereich alle dir zur Verfügung stehenden Optionen. 

Du hast für jede der drei SSO-Serviceprovider (Google, Microsoft, Apple) je drei Auswahlmöglichkeiten:

• SSO deaktiviert: Hier verwendest du kein Single-Sign-On. Deine Mitarbeiter loggen sich stets mit ihrer im Mitarbeiterprofil hinterlegten geschäftlichen E-Mail und ihrem Passwort an.

• Grundlegendes SSO: Hast du diese SSO-Option aktiviert, kann sich der Mitarbeiter mit seinen Anmeldedaten bei dem von dir ausgewählten SSO-Provider (Google oder Microsoft) einloggen. Er kann sich jedoch auch weiterhin mit der in seinem Profil hinterlegten geschäftlichen E-Mail-Adresse und Passwort anmelden. 

• SSO mit zugelassenen Domänen: Hier können sich Mitarbeiter nur mit einer von dir angelegten Domain über SSO anmelden. Diese - eine oder mehrere - Domänen kannst du mit einem Klick auf SSO mit zugelassenen Domänen spezifizieren. Wenn ein Mitarbeiter eine geschäftliche E-Mail-Adresse mit dieser Domain hat, kann er sich nur über SSO anmelden. Ausnahmen gibt es für Auftragnehmer, Freiberufler oder Benutzer, die keine geschäftliche E-Mail-Adresse bei einer der Domänen haben. Diese Benutzer können sich wie gewohnt mit ihrer im Profil hinterlegten persönlichen E-Mail-Adresse anmelden, indem sie ihre E-Mail- und Passwortkonfiguration eingeben.

Während du den SSO-Prozess für dein Unternehmen aufsetzt, behalte bitte folgende Dinge im Hinterkopf:

Wenn du Microsoft SSO verwendest, stelle sicher, dass die E-Mailadresse, mit der sich der Mitarbeiter in Microsoft einloggt, die gleiche E-Mailadresse ist, die im Mitarbeiterprofil in Kenjo hinterlegt ist.

Da Kenjo nicht mit dem Internet Explorer kompatibel ist, verwende bitte einen anderen Browser um Kenjo zu nutzen. 

Beachte, dass bei einem Single-Sign-On, ein vorgelagerter Software-Dienst (Google, Microsoft oder Apple) die Aufgabe der Verifizierung übernimmt. Das heißt, dass der Zugang zu Kenjo über den bekannten, vertrauensvollen Drittanbieter gewährt wird. Bei Problemen bei der Anmeldung mit SSO verwährt dieser Service-Provider in der Regel aufgrund eines Problems den Zugang zu Kenjo.

Wechsel der SSO Option

Du kannst mehrere SSO-Anbieter gleichzeitig nutzen. Wenn du einen weiteren Anbieter hinzufügst, z.B. zusätzlich zu Google SSO noch Microsoft SSO, weisen wir dich mit einer In-App Nachricht darauf hin, dass du bereits eine  SSO-Option verwendest. So stellen wir sicher, dass du nicht versehentlich mehrere Anbieter aktivierst. 

Willst du innerhalb eines SSO-Anbieters (z.B. Google) von einer SSO mit zugelassenen Domänen auf ein Grundlegendes SSO wechseln, bekommt jeder deiner Mitarbeiter eine automatisierte E-Mail, um sein Passwort zurückzusetzen. Das heißt, mit diesem Wechsel müssen alle deine Mitarbeiter ein neues Passwort für Kenjo vergeben.

Wenn du SSO aktivierst, kannst du keine 2-Faktor-Authentifizierung aktivieren und umgekehrt.

Anmelden mit 2-Faktor-Authentifizierung

Um Daten und Geräte effektiver abzusichern, kannst du die Zwei-Faktor-Authentifizierung zu deinem Kenjo-Konto hinzufügen. So stellst du sicher, dass du die einzige Person bist die auf dein Konto zugreifen kann, selbst wenn jemand dein Passwort kennt. 

Um diese Funktion zu aktivieren, gehe zu Sicherheit > 2-FAKTOR-AUTHENTIFIZIERUNG Einstellungen und aktiviere den ersten Regler. 

Du kannst die 2-Faktor-Authentifizierung für bestimmte Mitarbeiter oder für alle Mitarbeiter aktivieren. Wenn du die erste Option wählst, benutze die Suchleiste, um die entsprechenden Mitarbeiter zu finden und klicke auf SPEICHERN.

Einloggen mit SSO 

Gehe auf die Kenjo-Website oder App. Jetzt siehst du das folgende Anmeldeformular. Um dich mithilfe von SSO einzuloggen, klicke entweder auf den MIT GOOGLE EINLOGGEN oder MIT MICROSOFT EINLOGGEN-Button oder auf das jeweilige Google, Microsoft oder Apple-Symbol. Abhängig davon, welche SSO-Option für dein Unternehmen aktiviert wurde, kannst du dich auch weiterhin mit deiner geschäftlichen E-Mailadresse und deinem Passwort anmelden. 

Desktop-Ansicht des Anmeldeformulars  im Browser		Mobile Ansicht des Anmeldeformulars  auf dem Smartphone

Jetzt wirst du zum Anmeldeformular des SSO-Providers geleitet. Gebe hier deine Google- bzw. Microsoft- bzw. Apple Anmeldedaten ein und du wirst automatisch zu deinem Home Screen auf der Kenjo Website oder App weitergeleitet. 

Einloggen mit Zwei-Faktor-Authentifizierung 

Sobald die Zwei-Faktor-Authentifizierung aktiviert ist, funktioniert sie wie folgt:

• Gib auf Kenjo (Desktop oder Mobile) deine E-Mail-Adresse und dein Passwort ein.
• Klicke auf Anmelden.
• Es öffnet sich ein neuer Anmeldebildschirm zur Eingabe eines Einmal-Passworts. 
• Gehe zu deinem E-Mail-Postfach und suche nach dem 6-stelligen Code.
• Gib den 6-stelligen Code ein oder kopiere ihn und füge ihn in den neuen Anmeldebildschirm ein und klicke auf ABSENDEN.
• Du wirst erfolgreich zur Kenjo-Startseite weitergeleitet.

Da dein Passwort nicht mehr ausreicht, um Zugang zu deinem Konto zu erhalten, erhöht die Zwei-Faktor-Authentifizierung die Sicherheit deines Kenjo-Kontos und deiner Daten erheblich.

Der Code verfällt nach 5 Minuten. Stelle sicher, dass du ihn innerhalb dieser Zeit verwendest. 

Die 2-Faktor-Authentifizierung funktioniert nur dann, wenn ein Benutzer abgemeldet ist, also im Moment keine aktive Sitzung in seinem Kenjo-Konto hat.

Probleme beim Anmelden vermeiden

Falls du oder deine Mitarbeiter Probleme beim Zugriff auf ihr Kenjo-Konto haben, obwohl die geschäftliche E-Mailadresse korrekt ist, prüfe bitte diese Schritte.:

• Stelle sicher, dass du einen anderen Browser als den Internet Explorer verwendest, da Kenjo diesen nicht unterstützt.
• Wenn du mehrere E-Mail-Adresse verwendest, stelle sicher, dass du die E-Mail-Adresse verwendest, die mit deinem Kenjo-Konto verbunden ist.
• Lösche den Cache und die Cookies in deinem Browser und versuche es erneut.
• Versuche dich über ein anderes Netzwerk anzumelden, wie z.B. über das Netzwerk Deines Mobilgeräts, um herauszufinden, ob ein Netzwerkproblem vorliegt. 
• Erlaube Cookies von Drittanbietern in deinen Browser-Einstellungen. Erfahre mehr in diesem Artikel.