Zum Hauptinhalt springen

Microsoft SSO

:robot_face:

Hinweis: Artikel in anderen Sprachen als Englisch werden mit Hilfe von KI übersetzt. Obwohl wir auf Genauigkeit achten, kann die Formulierung leicht variieren. Wenn Ihnen etwas auffällt, das verbessert werden könnte, freuen wir uns über Ihr Feedback.

Einführung

Microsoft Single Sign-On (SSO) ermöglicht es Organisationen mit Teams- oder Enterprise-Plänen, neue Lernende automatisch zu ihrer DataCamp-Gruppe hinzuzufügen, wenn sie sich über die Microsoft-Anmeldung registrieren, wobei Microsoft als Identitätsanbieter (IdP) fungiert.

Microsoft SSO ist darauf ausgelegt, die Benutzeraufnahme zu vereinfachen. Es steuert nicht die Authentifizierung für bestehende Benutzer und erzwingt Microsoft nicht als erforderliche Anmeldemethode. Lernende können sich weiterhin mit Benutzernamen und Passwort anmelden.

Diese Funktion kann von Gruppenadministratoren auf der Seite Einstellungen → SSO aktiviert und verwaltet werden.

⚠️ Wichtig: Verhalten von Microsoft SSO

Microsoft kann zum Anmelden und Registrieren bei DataCamp verwendet werden. Das Beitreten zur Gruppe über Microsoft SSO gilt jedoch nur für neue Benutzer. Bestehende Benutzer, die sich mit Microsoft anmelden, werden nicht zur Organisation hinzugefügt.

Außerdem schränkt Microsoft SSO die Anmeldung mit Benutzername/Passwort nicht ein und ersetzt sie nicht. Lernende können jede gewünschte Anmeldemethode verwenden.

Microsoft SSO unterscheidet sich von einer SAML 2.0 SSO-Integration. Um SAML 2.0 SSO mit Microsoft Entra ID zu konfigurieren, siehe unseren Artikel hier: Anleitung zur Konfiguration von Microsoft Entra ID (ehemals Azure Active Directory) SSO

Voraussetzungen

Um Microsoft SSO zu verwenden, müssen folgende Anforderungen erfüllt sein:

  • Sie sind Gruppenadministrator

  • Ihre Gruppe befindet sich auf einem Teams- oder Enterprise-Plan

  • Mindestens ein Administrator hat eine E-Mail-Adresse mit der zu überprüfenden Domain

Microsoft SSO konfigurieren

Schritt 1: Microsoft als Ihren SSO-Anbieter aktivieren

  1. Navigieren Sie zu Einstellungen → SSO

  2. Wählen Sie Microsoft aus dem Dropdown-Menü für SSO-Anbieter

Eine Tabelle mit Domains erscheint, in der Sie die mit Microsoft SSO verbundenen Domains verwalten können.

Schritt 2: Eine E-Mail-Domain hinzufügen

  1. Klicken Sie auf Domain hinzufügen

  2. Geben Sie eine Domain ein, die Ihre Organisation besitzt (z. B. company.com)

  3. Speichern Sie die Domain

Die Domain wird mit dem Status „Ausstehende Verifizierung“ hinzugefügt und Ihre Microsoft SSO-Integration wird automatisch aktiviert. Sie tritt jedoch erst in Kraft, wenn mindestens eine Ihrer Domains genehmigt wurde.

Sie können bei Bedarf mehrere Domains hinzufügen.

Eine Domain verifizieren

Jede Domain muss verifiziert werden, bevor sie genehmigt und aktiviert werden kann.

Schritt 3: Domain-Verifizierung abschließen

  1. Klicken Sie in der Zeile mit der Domain auf „Domain verifizieren“.

    1. Hinweis: Die E-Mail-Domain Ihres DataCamp-Kontos muss mit der Domain übereinstimmen, die Sie verifizieren (z. B. @company.com). Andernfalls wird die Schaltfläche nicht angezeigt.

  2. Eine Verifizierungs-E-Mail wird an Ihren Posteingang gesendet

  3. Klicken Sie auf den Verifizierungslink in der E-Mail

  4. Sie werden zurück zu DataCamp weitergeleitet

Nach Abschluss ändert sich der Status der Domain auf „Ausstehende Genehmigung“.

Domain-Genehmigung

Nach der Verifizierung:

  • Wird der DataCamp-Support automatisch benachrichtigt, um die neu verifizierte Domain zu überprüfen

  • Wird die Domain von DataCamp geprüft und genehmigt

Die Genehmigung dauert in der Regel einige Stunden und sollte nicht länger als einen Werktag in Anspruch nehmen.

Sobald genehmigt, wird Microsoft SSO für diese Domain aktiv.

Erfahrung der Lernenden

Registrierung

Wenn sich ein Lernender über die Microsoft-Anmeldung registriert:

  • Wenn seine E-Mail-Domain mit einer genehmigten Domain übereinstimmt:

    • wird ein DataCamp-Konto erstellt

  • wird der Lernende automatisch zu Ihrer Gruppe hinzugefügt

So funktioniert es:

  1. Neuer Benutzer geht zu https://www.datacamp.com

  2. Benutzer klickt auf die Schaltfläche „Microsoft-Anmeldung“

  3. Benutzer meldet sich erfolgreich mit seinem Microsoft-Konto für die Domain Ihres Unternehmens an

  4. Benutzer wird automatisch erstellt und zu Ihrer DataCamp-Gruppe hinzugefügt und kann sofort mit dem Lernen beginnen

Anmeldung

  • Benutzer können sich weiterhin anmelden mit:

    • Benutzername und Passwort

    • Microsoft-Anmeldung (wenn sie möchten)

  • Microsoft SSO erzwingt keine Microsoft-basierte Authentifizierung

Whitelist von E-Mail-Domains

Wenn sich ein Benutzer ohne bestehendes DataCamp-Konto über die DataCamp-Anmeldeseite anmelden möchte, prüfen wir seine E-Mail-Domain. Wenn diese mit einer der für Microsoft SSO konfigurierten Domains übereinstimmt, wird der Benutzer automatisch zu Microsoft weitergeleitet. Nach erfolgreicher Authentifizierung kehrt er mit einem neu erstellten Konto zu DataCamp zurück und wird zur Gruppe hinzugefügt.

Dies gewährleistet eine reibungslose Aufnahme neuer Benutzer, die sich direkt bei DataCamp anmelden möchten.

So funktioniert es:

  1. Neuer Benutzer geht zu https://www.datacamp.com

  2. Benutzer klickt auf „Anmelden“

  3. Benutzer gibt eine E-Mail mit der Domain Ihres Unternehmens ein und klickt auf „Weiter“

  4. Benutzer wird zur Anmeldung bei seinem Microsoft-Konto für die Domain Ihres Unternehmens weitergeleitet

  5. Nach erfolgreicher Anmeldung wird der Benutzer automatisch erstellt und zu Ihrer DataCamp-Gruppe hinzugefügt und kann sofort mit dem Lernen beginnen

Lizenzverwaltung

  • Wenn Lizenzen verfügbar sind, wird der Zugriff sofort gewährt

  • Wenn keine Lizenzen verfügbar sind:

    • wird der Lernende auf die Warteliste gesetzt

    • Zugriff kann manuell gewährt werden, sobald Lizenzen hinzugefügt werden

Verwaltung von Domains und Microsoft SSO

  • Microsoft SSO kann jederzeit auf der SSO-Einstellungsseite (Einstellungen > SSO) deaktiviert werden

  • Domains, die noch nicht genehmigt sind, können von einem Gruppenadministrator entfernt werden

  • Genehmigte Domains können derzeit nur mit Unterstützung des DataCamp-Supports entfernt werden. Um eine genehmigte Domain zu entfernen, erstellen Sie bitte ein Support-Ticket mit Angabe der zu entfernenden genehmigten Domain, und wir kümmern uns so schnell wie möglich darum.

Häufig gestellte Fragen

Beeinflusst Microsoft SSO bestehende Benutzer?

Nein. Es gilt nur für neue Benutzer zum Zeitpunkt der Registrierung.

Sind Benutzer verpflichtet, sich mit Microsoft anzumelden?

Nein. Die Anmeldung mit Benutzername und Passwort bleibt verfügbar.

Kann ich eine genehmigte Domain selbst entfernen?

Derzeit nicht. Genehmigte Domains können nur von DataCamp-Administratoren entfernt werden. Sie können Microsoft SSO bei Bedarf vollständig deaktivieren.

Kann ich eine Domain entfernen, die noch nicht genehmigt wurde?

Ja. Gruppenadministratoren können Domains entfernen, die sich noch in der Verifizierung oder Genehmigung befinden.

Was passiert, wenn uns die Lizenzen ausgehen?

Neue Benutzer werden auf die Warteliste gesetzt, bis Lizenzen verfügbar sind.
​

Hat dies deine Frage beantwortet?