So richtest du Single Sign-on (SSO) ein

Single Sign-on (SSO) hilft dabei, dich und deine Kund*innen zu schützen, indem es dein Konto sicherer macht. Wenn du SSO für dein Unternehmen eingerichtet hast, kannst du verlangen, dass sich deine Klaviyo Nutzer*innen mit ihren SSO-Anmeldedaten anmelden.

Außerdem: Wenn du SSO für deine Organisation nutzt, kannst du und deine Nutzer*innen länger bei Klaviyo angemeldet bleiben, bevor ihr eure Anmeldedaten erneut eingeben müsst.

User*innen, die zur Ausnahmeliste hinzugefügt wurden, können SSO umgehen und sich mit einem Benutzernamen und Passwort anmelden, wenn SSO für ein Unternehmen erzwungen wird. Das ist wichtig, wenn es einen Ausfall beim Identitätsanbieter gibt oder wenn du Partner, Auftragnehmer*innen oder Agenturmitglieder nicht zu deiner Identitätsanbieter-Instanz hinzufügen möchtest.

Beachte, dass du die Ausnahmeliste erst anzeigen kannst, sobald SSO eingerichtet ist.

Auch als SSO-Anmeldekennung bezeichnet: Die Workplace-ID ist erforderlich, um SAML SSO in Klaviyo einzurichten. In der Regel ist das derselbe Name wie der deines Unternehmens. Du erstellst diese ID als Teil von Schritt 3 des Klaviyo-Einrichtungsprozesses (in diesem Abschnitt weiter unten beschrieben).

Nach dem Einrichten einer Workplace-ID können Nutzer*innen direkt zur benutzerdefinierten URL deines Unternehmens gehen (z. B. www.klaviyo.com/sso/workplace/<id>). um sich bei Klaviyo anzumelden. Wir empfehlen, Nutzer*innen zu sagen, dass sie diese URL als Lesezeichen speichern sollen, um den Anmeldeprozess zu beschleunigen. 

Tipps zum Erstellen einer Workplace-ID:

• Die ID darf nicht länger als 63 Zeichen sein.
• Die ID muss URL-sicher sein, daher darf sie nur Groß- oder Kleinbuchstaben, Bindestriche (-), Punkte (.), Unterstriche (_) und Tilden (~) enthalten.
• Die ID sollte einfach und für Nutzer*innen leicht zu merken sein (z. B. dein Firmenname).
  • Beispielsweise ist Klaviyos Workplace-ID „Klaviyo.“

Wenn die JIT-Provisionierung aktiviert ist, müssen IT-Admin*innen nicht mehr für jede*n Benutzer*in in jeder ihrer Anwendungen manuell Konten erstellen. Stattdessen werden Benutzerkonten erstellt, wenn Benutzer*innen zum ersten Mal versuchen, sich bei einer Anwendung anzumelden, solange Benutzer*innen die Berechtigung für diese App haben.

So können IT-Admin*innen Klaviyo automatisch Zugriff auf alle Nutzer*innen in ihrem Identitätsanbieter gewähren, sodass die Konten dieser Nutzer*innen automatisch erstellt werden, wenn sie sich zum ersten Mal über ihr SSO-Portal oder über einen von Klaviyo initiierten Login bei Klaviyo anmelden.

1. Melde dich bei deinem Okta-Admin-Konto an.
2. Gehe zu Anwendung > Anwendungen.
3. Wähle App-Integration erstellen aus.
   

1. Wähle im Modal die Option SAML 2.0 aus.
   

1. Klicke auf Weiter.
2. Gib der Integrationen einen Namen (z. B. „Klaviyo“).
   

1. Klicke auf Weiter.
2. Im Feld Single sign-on URL die Klaviyo SSO URL aus dem Klaviyo-SSO-Einrichtungsbildschirm einfügen.
3. In das Feld Audience URI (SP Entity ID) die Audience URI (Service Provider Entity ID) aus Klaviyo einfügen.
4. Lege das Feld für das Name ID -Format auf EmailAddress fest.
5. Ändere den Anwendungsbenutzernamen in E-Mail.
6. Prüfe, dass Update application username on auf Erstellen und aktualisieren eingestellt ist.
   

1. Klicke auf Weiter.
2. Wähle Ich bin Okta-Kund*in und füge eine interne App hinzu aus.
   • Du musst auf dieser Seite keine weiteren Informationen prüfen oder ausfüllen.
3. Scrolle zum Ende der Seite und klicke auf Fertigstellen.
4. Wechsle zur Registerkarte Anmelden .
   

1. Scrolle nach unten zum Abschnitt SAML Signing Certificates.
2. Suche ein aktives Zertifikat und klicke dann auf das Dropdown-Menü Aktionen .
3. Klicke auf Identitätsanbieter-Metadaten anzeigen.
   

1. Ein neuer Tab wird geöffnet, der wie der unten stehende aussehen sollte.
   

1. Klicke im neuen Tab mit der rechten Maustaste und wähle Speichern unter > Speichern, damit du diese Datei später in Klaviyo hochladen kannst.
2. Navigiere zurück zu Okta.
3. Gehe zur Registerkarte Zuweisungen .
4. Klicke auf Zuweisen.
5. Wähle aus, ob du die App einer Einzelperson (d. h. Personen) oder einer Gruppe zuweisen möchtest.
   

1. Suche die Personen oder Gruppen, denen du Klaviyo zuweisen möchtest, und klicke neben ihrem Namen/ihren Namen auf Zuweisen .
   

1. Wenn du Einzelpersonen auswählst:
   • Wähle den Benutzernamen für jede Person aus. Standardmäßig ist das der Benutzername in Okta.
   • Klicke auf Speichern und zurück.
     

1. Wenn du fertig bist, klicke auf Fertig.

1. Melde dich bei deinem One Login-Konto an.
2. Navigiere zu Anwendungen > Anwendungen.
   

1. Klicke oben rechts auf App hinzufügen .
   

1. Suche nach „Klaviyo“ und wähle dann das Ergebnis aus, das angezeigt wird.
   

1. Optional: Den Anzeigenamen auswählen, ein neues Symbol hochladen oder eine Beschreibung für diese App hinzufügen.
2. Klicke oben rechts auf Speichern.
3. Gehe in der linken Seitenleiste zu Konfiguration .
   

1. Füge im Feld SAML Consumer URL deine Klaviyo SSO-URL ein.
2. Füge im Feld Audience (SP EntityID) deine Audience URI (Service Provider Entity ID) ein.
3. Klicke auf Speichern.
4. Klicke in der linken Seitenleiste auf SSO .
5. Öffne das Dropdown-Menü SAML-Signaturalgorithmus .
6. Wähle SHA-256 aus.
   

1. Optional: scrolle nach unten, um deine Einstellungen für die Anzeige bei der Anmeldung zu ändern.
   

1. Klicke auf Speichern.
2. Öffne das Drop-down-Menü Weitere Aktionen oben rechts.
3. Wähle SAML-Metadaten aus. Dadurch wird die Datei heruntergeladen, die du im nächsten Abschnitt hochladen musst.
   

Bevor du mit dem nächsten Abschnitt fortfährst, musst du Nutzer*innen zur Klaviyo-App in One Login hinzufügen und ihnen dann ihre Rollen zuweisen.

1. Um Benutzer*innen zur Klaviyo-App hinzuzufügen, klicke oben links auf Benutzer*innen > Benutzer*innen.
   

1. Wähle eine*n Benutzer*in aus, um auf Klaviyo zuzugreifen. Wir empfehlen, die Person zuzuweisen, die SSO in Klaviyo einrichtet.
2. Wähle in der linken Seitenleiste Anwendungen aus.
3. Klicke auf die Plus-Schaltfläche auf der rechten Seite, um diesem*dieser Benutzer*in eine Anwendung hinzuzufügen.
4. Wähle Klaviyo aus dem Drop-down-Menü aus.
   

1. Klicke auf Weiter.
2. Scrolle im daraufhin angezeigten Modalfenster nach unten zum Drop-down-Menü role .
3. Öffne dieses Dropdown-Menü und wähle die Klaviyo-Rolle aus, die dieser Person zugewiesen werden soll.
   

1. Klicke auf Speichern.

1. Melde dich bei Microsoft Entra ID an (früher als Azure AD bekannt).
2. Klicke auf Microsoft Entra ID.
3. Wähle das Dropdown-Menü Hinzufügen aus und klicke dann auf Enterprise-Anwendung.
4. Klicke auf Eigene Anwendung erstellen.
   

1. Benenne die Anwendung „Klaviyo“ und klicke dann auf Erstellen.
2. Klicke in der linken Seitenleiste auf Einmalanmeldung.
   

1. Wähle SAML aus.
2. Klicke im Feld Grundlegende SAML-Konfiguration auf Bearbeiten.
   

1. Klicke in der rechten Seitenleiste, die angezeigt wird,unter Identifier (Entity ID) auf Bezeichner hinzufügen.
   

1. Füge in das angezeigte Feld die Audience URI (Service Provider Entity ID) von Klaviyo ein.
2. Klicke unter Reply URL (Assertion Consumer Service URL) auf Antwort-URL hinzufügen.
3. Füge hier die Klaviyo SSO-URL aus Klaviyo ein.
   

1. Hinweis: Wenn du eine Sign on URL hinzufügen möchtest, musst du zuerst eine Workplace-ID erstellen. Das wird im nächsten Abschnitt erläutert. Wir empfehlen, den Einrichtungsprozess abzuschließen und dann zu diesem Schritt zurückzukehren.
2. Vor dem Klick auf das X oben rechts auf Speichern oben links in der Seitenleiste klicken.
3. Scrolle nach unten zum Feld SAML Certificates (Schritt 3 auf der Single sign-on page in Entra).
   

1. Klicke neben Federation Metadata XML auf Herunterladen.
   

1. Klicke weiterhin im Feld SAML Certificates oben rechts auf Edit .
2. Überprüfe in der Seitenleiste, die rechts angezeigt wird, Folgendes:
   • Für die Signing Option muss die SAML-Assertion signiert werden (hier setzen wir sie auf SAML-Assertion signieren). Beachte, dass das Signieren der Antwort optional ist.
   • Signing Algorithm ist auf SHA-256 eingestellt.
     

1. Scrolle zurück nach oben zum Feld Attributes & Claims (Schritt 2 auf der Single sign-on page in Entra) und klicke auf Bearbeiten.
   

1. Auf Eindeutiger Benutzer-Identifikator (Name ID) im Abschnitt Erforderlicher Claim klicken.
   

1. Klicke auf das Drop-down-Menü Quellattribut .
   

1. Nach „user.mail“ suchen und dann auswählen.
   

1. Klicke oben links auf Speichern, um zur Seite Attribute & Claims zurückzukehren.
2. Wähle oben links Neuen Anspruch hinzufügen aus.
   

1. Gib „role“ als Namen ein.
2. Ändere das Source-Attribut in „user.assignedroles.“
   

1. Klicke auf Speichern.
2. Klicke auf Startseite, um zum Verzeichnis zurückzukehren.
3. Klicke in der linken Seitenleiste auf App-Registrierungen.
   

1. Wechsle zum Tab Alle Anwendungen .
   

1. Klicke in die Klaviyo-App.
2. Wähle App-Rollen > App-Rolle erstellen.
   

1. Erstelle den Anzeigenamen für jede Rolle.
2. Wähle Nutzer*innen/Gruppen als Zulässige Mitgliedstypen aus.
3. Weise genau einen dieser Werte zu, wie er unten angezeigt wird:
   
   • Administrator
   • Manager
   • Analyst
   • campaign_coordinator
   • content_creator
   • Support
     

1. Füge eine Beschreibung hinzu und klicke dann auf Anwenden.

Führe dann die folgenden Schritte aus, um Nutzer*innen der Klaviyo-App zuzuweisen:

1. Navigiere zu Microsoft Entra ID > Enterprise applications.
2. Klicke auf die Klaviyo -App.
3. Navigiere zu Nutzer*innen und Gruppen > Nutzer*in/Gruppe hinzufügen.
   

1. Klicke auf User, um die rechte Seitenleiste zu füllen.
   

1. Wähle die Benutzer*in(nen) aus, die du zur Klaviyo-App hinzufügen möchtest.
2. Klicke auf Auswählen.
3. Klicke auf Rolle auswählen.
   

1. Wähle die Rolle aus, die diese*r Benutzer*in in Klaviyo haben soll.
2. Klicke auf Auswählen, um die Rolle zu bestätigen.
3. Klicke unten links auf Zuweisen.