Wie man Single Sign-On (SSO) einrichtet

Single Sign-On (SSO) hilft, dich und deinen Kunden zu schützen, indem es dein Konto sicherer macht. Wenn du SSO für dein Unternehmen eingerichtet hast, kannst du deine Klaviyo-Nutzer dazu auffordern, sich mit ihren SSO-Anmeldedaten anzumelden.

Und wenn du SSO für deine Organisation verwendest, können du und deine Nutzer/innen sich für einen längeren Zeitraum auf Klaviyo anmelden, bevor ihr eure Anmeldedaten erneut eingeben müsst.

Benutzer, die zur Ausnahmeliste hinzugefügt werden, können SSO umgehen und sich mit einem Benutzernamen und Passwort anmelden, wenn SSO für ein Unternehmen erzwungen wird. Dies ist wichtig, wenn der Identitätsanbieter ausgefallen ist oder wenn du einen Partner, Auftragnehmer oder ein Agenturmitglied nicht zu deiner Identitätsanbieter-Instanz hinzufügen möchtest.

Beachte, dass du die Freistellungsliste erst einsehen kannst, wenn SSO eingerichtet ist.

Die Arbeitsplatz-ID wird auch SSO-Login-Kennung genannt und ist erforderlich, um SAML SSO in Klaviyo einzurichten. Normalerweise ist es derselbe Name wie dein Unternehmen. Du erstellst diese ID in Schritt 3 des Klaviyo-Einrichtungsprozesses (siehe diesen Abschnitt weiter unten).

Nachdem du eine Arbeitsplatz-ID eingerichtet hast, können die Nutzer direkt zur benutzerdefinierten URL deines Unternehmens gehen (z.B. www.klaviyo.com/sso/workplace/ <id>) um dich bei Klaviyo anzumelden. Wir empfehlen den Nutzern, diese URL als Lesezeichen zu speichern, um den Anmeldeprozess zu beschleunigen.

Tipps für die Erstellung einer Arbeitsplatz-ID:

• Die ID darf nicht länger als 63 Zeichen sein.
• Die ID muss URL-sicher sein, d.h. sie darf nur Groß- oder Kleinbuchstaben, Bindestriche (-), Punkte (.), Unterstriche (_) und Tilden (~) enthalten.
• Die ID sollte einfach und für die Nutzer leicht zu merken sein (z. B. der Name deines Unternehmens).
  • Die Arbeitsplatz-ID von Klaviyo lautet zum Beispiel "Klaviyo".

Wenn die JIT-Bereitstellung aktiviert ist, müssen IT-Administratoren nicht mehr manuell Konten für jeden Benutzer in jeder ihrer Anwendungen erstellen. Stattdessen werden Benutzerkonten erstellt, wenn die Nutzer/innen zum ersten Mal versuchen, sich bei einer Anwendung anzumelden, sofern sie die Berechtigung für diese Anwendung haben.

Klaviyo IT-Administratoren können zum Beispiel allen Nutzern in ihrem Identitätsanbieter automatisch Klaviyo Zugriff gewähren, so dass die Konten dieser Nutzer automatisch erstellt werden, wenn sie sich das erste Mal über ihr SSO-Portal oder über Klaviyoanmelden.

1. Melde dich bei deinem Okta-Administratorkonto an.
2. Navigiere zu Anwendung > Anwendungen.
3. Wähle App-Integration erstellen.
   

1. Wähle im Modal die Option für SAML 2.0.
   

1. Klicke auf Weiter.
2. Benenne die Integration (z.B. "Klaviyo").
   

1. Klicke auf Weiter.
2. Füge in das Feld Single Sign-On URL die Klaviyo SSO URL aus dem Klaviyo SSO Setup Bildschirm ein.
3. Füge in das Feld Audience URI (SP Entity ID) die Audience URI (Service Anbieter Entity ID) von Klaviyo ein.
4. Setze das Feld Name ID Format auf EmailAddress.
5. Ändere den Benutzernamen der Anwendung in E-Mail.
6. Überprüfe, ob die AnwendungUpdate Benutzername auf Erstellen und Aktualisieren eingestellt ist.
   

1. Klicke auf Weiter.
2. Wähle aus, dass ich ein Okta-Kunde bin , der eine interne App hinzufügt.
   • Du musst keine weiteren Informationen auf dieser Seite überprüfen oder ausfüllen.
3. Scrolle zum Ende der Seite und klicke auf Fertig stellen.
4. Gehe auf die Registerkarte Anmelden .
   

1. Scrolle nach unten zum Abschnitt SAML-Signaturzertifikate.
2. Suche ein aktives Zertifikat und klicke dann auf das Dropdown-Menü Aktionen .
3. Klicke auf Identitätsanbieter-Metadaten anzeigen.
   

1. Es öffnet sich ein neuer Tab, der wie der folgende aussehen sollte.
   

1. In der neuen Registerkarte klickst du mit der rechten Maustaste und wählst "Speichern unter > ", damit du diese Datei später auf Klaviyo hochladen kannst.
2. Navigiere zurück zu Okta.
3. Gehe auf die Registerkarte Zuweisungen .
4. Klicke auf Zuweisen.
5. Wähle aus, ob du die App einer Einzelperson (z. B. einer Person) oder einer Gruppe zuweisen möchtest.
   

1. Finde die Personen oder Gruppen, denen du Klaviyo zuweisen möchtest, und klicke auf Zuweisen neben dem/den Namen.
   

1. Wenn du Einzelpersonen auswählst:
   • Wähle den Benutzernamen für jede Person; der Standard ist ihr Benutzername in Okta.
   • Klicke auf Speichern und gehe zurück.
     

1. Wenn du fertig bist, klicke auf " Fertig".

1. Melde dich bei deinem One Login-Konto an.
2. Navigiere zu Anwendungen > Anwendungen.
   

1. Klicke in der oberen rechten Ecke auf App hinzufügen .
   

1. Suche nach "Klaviyo" und wähle dann das Ergebnis aus, das erscheint.
   

1. Optional: Wähle den Anzeigenamen, lade ein neues Symbol hoch oder füge eine Beschreibung für diese App hinzu.
2. Klicke oben rechts auf Speichern.
3. Navigiere in der linken Seitenleiste zu Konfiguration .
   

1. Füge in das Feld SAML Consumer URL deine Klaviyo SSO URL ein.
2. Füge in das Feld Audience (SP EntityID) deine Audience URI (Service Anbieter Entity ID) ein.
3. Klicke auf Speichern.
4. Klicke auf SSO in der linken Seitenleiste.
5. Öffne das Dropdown-Menü SAML-Signaturalgorithmus .
6. Wähle SHA-256.
   

1. Optional: Scrolle nach unten, um deine Einstellungen für die Login-Anzeige zu ändern.
   

1. Klicke auf Speichern.
2. Öffne das Dropdown-Menü Weitere Aktionen oben rechts.
3. Wählen Sie SAML-Metadaten. Dadurch wird die Datei heruntergeladen, die du im nächsten Abschnitt hochladen musst.
   

Bevor du zum nächsten Abschnitt übergehst, musst du in One Login Benutzer zur Klaviyo-App hinzufügen und ihnen dann ihre Rollen zuweisen.

1. Um Benutzer zur Klaviyo-App hinzuzufügen, klicke oben links auf Benutzer > Benutzer.
   

1. Wähle einen Benutzer aus, um auf Klaviyo zuzugreifen. Wir empfehlen, die Person zu bestimmen, die SSO in Klaviyo einrichtet.
2. Wähle Anwendungen in der linken Seitenleiste.
3. Klicke auf die Plus-Schaltfläche auf der rechten Seite, um eine Anwendung zu diesem Benutzer hinzuzufügen.
4. Wähle Klaviyo aus dem Dropdown-Menü.
   

1. Klicke auf Weiter.
2. Scrolle im daraufhin angezeigten Modal nach unten zum Dropdown-Menü für die Rolle .
3. Öffne dieses Dropdown und wähle die Klaviyo-Rolle aus, die diesem Nutzer zugewiesen werden soll.
   

1. Klicke auf Speichern.

1. Melde dich bei Microsoft Entra ID (früher bekannt als Azure AD) an.
2. Klicke auf Microsoft Entra ID.
3. Wähle das Dropdown-Menü Hinzufügen und klicke dann auf Enterprise Anwendung.
4. Klicke auf Eigene Anwendung erstellen.
   

1. Nenne die Anwendung "Klaviyo" und klicke dann auf Erstellen.
2. Klicke auf Einzelanmeldung in der linken Seitenleiste.
   

1. Wähle SAML.
2. Klicke im Feld SAML-Basiskonfiguration auf Bearbeiten .
   

1. In der rechten Seitenleiste, die erscheint, klickst du unter Bezeichner (Entity ID) auf Bezeichner hinzufügen .
   

1. Füge in das Feld, das erscheint, die Audience URI (Service Anbieter Entity ID) von Klaviyo ein.
2. Klicke unter Antwort-URL (Assertion Consumer Service URL) auf Antwort-URL hinzufügen.
3. Hier fügst du die Klaviyo SSO URL von Klaviyo ein.
   

1. Hinweis: Wenn du eine Anmelde-URL hinzufügen möchtest, musst du zuerst eine Arbeitsplatz-ID erstellen, die im nächsten Abschnitt beschrieben wird. Wir empfehlen, den Einrichtungsprozess abzuschließen und dann auf diesen Schritt zurückzukommen.
2. Klicke auf Speichern in der linken oberen Ecke der Seitenleiste, bevor du auf das X oben rechts klickst.
3. Scrolle nach unten zum Feld SAML-Zertifikate (Schritt 3 auf der Seite Single Sign-On in Entra).
   

1. Klicke neben Federation Metadata XML auf Download.
   

1. Klicke im Feld SAML-Zertifikate oben rechts auf Bearbeiten .
2. Überprüfe in der Seitenleiste, die auf der rechten Seite erscheint, ob die:
   • Signing Option erfordert, dass die SAML-Assertion signiert wird (hier setzen wir sie auf Sign SAML Assertion). Beachte, dass das Unterschreiben der Antwort optional ist.
   • Der Unterzeichnungsalgorithmus ist auf SHA-256 eingestellt.
     

1. Scrolle zurück zum Feld Attribute & Ansprüche (Schritt 2 auf der Einzelanmeldungsseite in Entra) und klicke auf Bearbeiten.
   

1. Klicke auf Eindeutige Benutzerkennung (Name ID) im Abschnitt Erforderlicher Anspruch .
   

1. Klicke auf das Dropdown-Menü für das Attribut Quelle .
   

1. Suche nach "user.mail" und wähle sie dann aus.
   

1. Klicke auf Speichern in der oberen linken Ecke, um zur Seite Attribute & Ansprüche zurückzukehren.
2. Wähle oben links Neue Forderung hinzufügen.
   

1. Gib für den Namen "Rolle" ein.
2. Ändere das Attribut Quelle in "user.assignedroles."
   

1. Klicke auf Speichern.
2. Klicke auf Home, um zum Verzeichnis zurückzukehren.
3. Klicke in der linken Seitenleiste auf App-Anmeldungen.
   

1. Gehe auf die Registerkarte Alle Anwendungen .
   

1. Klicke auf die Klaviyo-App.
2. Wähle App-Rollen > App-Rolle erstellen.
   

1. Erstelle den Anzeigenamen für jede Rolle.
2. Wähle Benutzer/Gruppen als zulässige Mitgliedstypen aus.
3. Weise einen dieser Werte genau so zu, wie er unten steht:
   
   • admin
   • Manager
   • Analyst
   • Kampagne
   • content_creator
   • Unterstütze
     

1. Füge eine Beschreibung hinzu und klicke dann auf Übernehmen.

Um der Klaviyo-App Nutzer zuzuweisen, befolge diese Schritte:

1. Navigiere zu Microsoft Entra ID > Enterprise-Anwendungen.
2. Klicke auf die Klaviyo-App.
3. Navigiere zu Benutzer und Gruppen > Benutzer/Gruppe hinzufügen.
   

1. Klicke auf Benutzer, um die rechte Seitenleiste aufzufüllen.
   

1. Wähle den/die Benutzer aus, den/die du zur Klaviyo-App hinzufügen möchtest.
2. Klicke auf Auswählen.
3. Klicke auf " Rolle auswählen".
   

1. Wähle die Rolle, die dieser Benutzer in Klaviyo haben soll.
2. Klicke auf Auswählen, um die Rolle zu bestätigen.
3. Klicke unten links auf Zuweisen.