Single Sign-On (SSO)
Ihr Team meldet sich mit dem Firmenkonto bei LoanMonitor an (Microsoft Entra ID, Okta, Google Workspace und weitere). Was SSO bringt und was wir für die Einrichtung brauchen.
Mit Single Sign-On (SSO) meldet sich Ihr Team mit dem Firmenkonto bei LoanMonitor an, das es ohnehin täglich nutzt, zum Beispiel Microsoft (Entra ID / Azure AD), Okta oder Google Workspace. Ein eigenes LoanMonitor-Passwort ist nicht nötig.
Warum SSO
- Ein Login für Ihr Team. Mitarbeitende nutzen ihr Firmenkonto. Es gibt kein zusätzliches Passwort, das man sich merken oder zurücksetzen muss.
- Ihre Sicherheitsregeln gelten. Mehr-Faktor-Authentifizierung, Passwortrichtlinien und bedingter Zugriff Ihres Identitätsanbieters greifen automatisch.
- Zentrale Kontrolle über den Zugang. Verlässt jemand Ihr Unternehmen und wird das Firmenkonto deaktiviert, ist auch keine Anmeldung bei LoanMonitor mehr möglich.
- Ihre IT behält die Hoheit. Sie legen in Ihrem eigenen Identitätsanbieter fest, welche Mitarbeitenden LoanMonitor nutzen dürfen.
Unterstützte Identitätsanbieter
Jeder Identitätsanbieter mit SAML 2.0 oder OpenID Connect (OIDC), darunter:
- Microsoft Entra ID (Azure AD)
- Okta
- Google Workspace
- OneLogin
- weitere Anbieter mit SAML 2.0 oder OIDC
Was wir von Ihnen brauchen
Für die Einrichtung senden Sie bitte Folgendes an support@loanmonitor.eu:
| Angabe | Details |
|---|---|
| Identitätsanbieter | Welchen Anbieter Sie nutzen und ob Sie SAML 2.0 oder OIDC bevorzugen. |
| E-Mail-Domains | Alle E-Mail-Domains, deren Nutzer sich per SSO anmelden sollen, zum Beispiel ihrefirma.de und ihrefirma.com. |
| SAML: Metadaten | Die Metadaten Ihres Identitätsanbieters, als XML-Datei oder Metadaten-URL. |
| OIDC: Verbindungsdaten | Issuer-URL, Client-ID und Client-Secret. Bitte senden Sie das Secret nicht per einfacher E-Mail; wir vereinbaren mit Ihnen einen sicheren Weg. |
| Benutzerattribute | Ihr Anbieter muss die E-Mail-Adresse übermitteln. Vor- und Nachname werden empfohlen. |
| Ansprechpartner | Eine Person aus Ihrer IT zur Abstimmung sowie ein Testkonto für die erste Anmeldung. |
So läuft die Einrichtung ab
Sie senden uns die Angaben oben.
Wir richten die Verbindung ein und senden Ihnen die Werte, die Ihre IT im Identitätsanbieter einträgt (bei SAML: ACS-URL und Entity-ID; bei OIDC: die Redirect-URI).
Ihre IT legt die LoanMonitor-Anwendung an und weist die Mitarbeitenden oder Gruppen zu, die Zugriff haben sollen.
Sie testen die Anmeldung mit dem Testkonto.
Wir schalten SSO für Ihr Unternehmen frei. Ab dann weisen Einladungs-E-Mails Ihre Nutzer auf die Anmeldung mit dem Firmenkonto hin.
Gut zu wissen
- Nutzer brauchen weiterhin eine Einladung. SSO regelt, wie sich jemand anmeldet, nicht wer Zugriff hat. Ihre LoanMonitor-Administratoren laden Nutzer wie bisher ein und weisen Rollen und Standorte zu.
- Andere Nutzer sind nicht betroffen. Personen, deren E-Mail-Adresse nicht zu einer Ihrer SSO-Domains gehört, zum Beispiel externe Berater, melden sich weiter mit E-Mail und Passwort an.
- Den Status sehen Sie selbst. Unter Einstellungen → Allgemein sehen Ihre Administratoren, ob SSO aktiv ist und welcher Identitätsanbieter genutzt wird.
- Änderungen laufen über uns. Ändern sich Metadaten, Zertifikat oder E-Mail-Domains, schreiben Sie kurz an support@loanmonitor.eu, und wir passen die Verbindung an.
Interesse? Schreiben Sie an support@loanmonitor.eu, und wir richten SSO gemeinsam mit Ihrer IT ein.
Open WebUI anbinden
Ihre eigene Open-WebUI-Installation mit LoanMonitor verbinden: einmal registrieren, die Werte in Open WebUI eintragen, und jede Person meldet sich mit dem eigenen Konto an.
Darlehensarten
Die gängigen Darlehensarten (Annuität, Tilgungsdarlehen, endfällig, Ballon, Zinsbindung, tilgungsfreie Zeit, Baudarlehen, Disagio, Gesellschafterdarlehen) mit Beispiel-Tilgungsplan und Anleitung für LoanMonitor.