Konfiguration von JumpCloud für die SAML-Authentifizierung

Dieser Artikel erklärt, wie JumpCloud für SAML Single Sign-On (SSO) mit Aircall konfiguriert wird.

Achtung: Diese Anweisungen gelten nur für Unternehmen, bei denen SAML Single Sign-On von Aircall aktiviert wurde. Um die Aktivierung zu beantragen, wenden Sie sich bitte an Ihren Account Manager. Diese Funktionalität steht derzeit nur einer begrenzten Anzahl von Kunden zur Verfügung.

Hinweis: IDP-initiiertes SAML-Anmelden wird nicht unterstützt. Sobald SAML konfiguriert ist, müssen sich Benutzer über das Aircall Dashboard oder die Anmeldeseite der App mit der Option Mit SSO anmelden einloggen.

Erstellen einer benutzerdefinierten SAML-App

Schritte:

1. Öffnen Sie die JumpCloud-Konsole.
2. Erweitern Sie im Navigationsmenü links Benutzerauthentifizierung und klicken Sie dann auf SSO.
3. Klicken Sie auf der SSO-Seite auf das +-Symbol, um eine neue Anwendung zu erstellen.
4. Klicken Sie im Modal Neue SSO-Anwendung konfigurieren auf Benutzerdefinierte SAML-App.

Konfigurieren der neuen SAML-Anwendung

Schritte:

1. Geben Sie auf der Seite Neue Anwendung unter dem Tab Allgemeine Informationen Folgendes ein:
   • Geben Sie einen Namen für Ihre App ein (zum Beispiel acme-saml@aircall).
   • (Optional) Laden Sie ein Logo hoch, wählen Sie eine Farbkennzeichnung aus und fügen Sie eine Beschreibung für die Anwendung hinzu.
2. Wechseln Sie zum Tab SSO.

3. Geben Sie unter Service Provider Metadata die folgenden Werte ein:

   Feld	Wert
   IdP Entity ID	${company_name}-${company_id}
   SP Entity ID	urn:amazon:cognito:sp:us-west-2_hZkGBmIsz
   ACS URL	https://sso.aircall.io/saml2/idpresponse

   Stellen Sie sicher, dass das Kästchen Redirect Endpoint deklarieren aktiviert ist.

4. Konfigurieren Sie unter Attribute Folgendes:

   Feld	Wert
   Service Provider Attributname	http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   JumpCloud Attributname	email

   Lassen Sie alle anderen Felder leer oder auf den Standardwerten.

5. Wechseln Sie zum Tab Benutzergruppen.
6. Weisen Sie alle Benutzergruppen zu, die SAML zur Authentifizierung bei Aircall verwenden sollen.
7. Klicken Sie auf Aktivieren, um die Anwendung zu speichern und zu aktivieren.

Exportieren der Metadaten

Schritte:

1. Öffnen Sie die von Ihnen erstellte SSO-Anwendung (zum Beispiel acme-saml@aircall).
2. Gehen Sie zum Tab SSO.
3. Klicken Sie auf Metadaten exportieren, um die benötigte XML-Datei herunterzuladen.

Achtung: Diese XML-Metadatendatei wird für die abschließende Einrichtung von SAML mit Aircall benötigt. Bewahren Sie sie für den nächsten Konfigurationsschritt in Ihrem

Weitere Informationen zur SAML-Einrichtung erhalten Sie von unserem Customer Success TeamAircall-Konto.