Single Sign-on

In Business können Admins alle mit einer Firmenadresse verpflichten, sich mit Google oder Microsoft anzumelden. So läuft der Zugang zum Workspace über die Konten, die Ihr Unternehmen ohnehin verwaltet.

1. Domains hinzufügen

Öffnen Sie Workspace-Einstellungen → Security (nur für Admins) und fügen Sie die Domains Ihrer Adressen hinzu, etwa acme.com. Ein Workspace kann bis zu 20 haben; öffentliche E-Mail-Dienste wie gmail.com lassen sich nicht hinzufügen.

2. Jede Domain nachweisen

Jede Domain bekommt einen TXT-Eintrag. Legen Sie ihn bei Ihrem DNS-Anbieter an, auf der Domain selbst:

newwork-verification=<token>

Wählen Sie dann Check now. DNS-Änderungen brauchen manchmal etwas, bis sie sichtbar sind; wird der Eintrag noch nicht gefunden, prüfen Sie später erneut.

3. Die Regel einschalten

Mit einer nachgewiesenen Domain schalten Sie die Regel ein: Wer eine Adresse auf einer nachgewiesenen Domain oder einer ihrer Subdomains hat, muss sich mit Google oder Microsoft anmelden. Bevor sie greift, listet der Tab, wen sie betrifft, wer sich noch nie mit Google oder Microsoft angemeldet hat und wie viele Agent-Tokens enden.

Zum Einschalten müssen Sie selbst mit Google oder Microsoft angemeldet sein, damit Sie sich nicht aussperren.

Was sich für Personen ändert

• Betroffene, die sich mit Passwort oder Magic Link angemeldet haben, sehen statt des Workspace „Acme signs in with Google or Microsoft“, mit dem Namen ihres Workspace und den Anmeldeknöpfen. Verlassen können sie ihn weiterhin.
• Personen mit Adressen außerhalb der Domains, etwa Gäste, melden sich an wie bisher.
• Die Datenbank setzt die Regel bei jeder Anfrage durch, für die App, die API und MCP gleichermaßen.

Agent-Tokens

Wird die Regel eingeschaltet oder eine weitere Domain nachgewiesen, während sie gilt, enden die Agent-Tokens der Personen, die sie neu betrifft. Diese erstellen neue unter Workspace-Einstellungen → Agents & MCP, während sie mit Google oder Microsoft angemeldet sind; ein neuer Token braucht eine solche Sitzung.

Ausschalten

Ein Admin außerhalb der Domains kann die Regel ausschalten. Auch das Entfernen der letzten nachgewiesenen Domain schaltet sie aus. Kann sich kein Admin mehr anmelden, schreiben Sie an den Support, und wir schalten sie für Sie aus. Domains und jede Änderung der Regel stehen im Audit-Log.

SAML und SCIM sind nicht Teil von Business; sie kommen mit Enterprise-Verträgen.