Verbinden Sie Google Workspace als benutzerdefinierte SAML-App mit Cargo Marshal, verifizieren Sie Ihre E-Mail-Domain und lassen Sie Ihr Team mit seinen Google-Geschäftskonten anmelden.
Mit Single Sign-On (SSO) melden sich Personen mit einer E-Mail-Adresse Ihrer Unternehmensdomain über Google Workspace bei Cargo Marshal an. Bei der ersten Anmeldung werden sie Mitglied Ihrer Organisation, sofern ein Platz frei ist.
Bevor Sie beginnen
Sie brauchen den Enterprise-Plan, die Rolle Owner oder Admin in Ihrer Cargo-Marshal-Organisation, ein Super-Admin-Konto in Google Workspace und Zugriff auf die DNS-Einstellungen Ihrer Domain.
Öffnen Sie in Cargo Marshal Einstellungen → Single Sign-On und lassen Sie SAML ausgewählt. Kopieren Sie die ACS-URL und die Entity ID.
Gehen Sie in der Google Admin-Konsole zu Apps → Web- und mobile Apps → App hinzufügen → Benutzerdefinierte SAML-App hinzufügen und nennen Sie sie „Cargo Marshal“.
Kopieren Sie unter Details zum Google-Identitätsanbieter die SSO-URL und die Entitäts-ID und laden Sie das Zertifikat herunter. Klicken Sie auf Weiter.
Unter Details zum Dienstanbieter:
Klicken Sie auf Weiter und dann auf Fertigstellen.
Geben Sie unter Einstellungen → Single Sign-On Ihre E-Mail-Domain ein (zum Beispiel acme.com). Fügen Sie Googles SSO-URL in Single-Sign-On-URL des IdP, Googles Entitäts-ID in Entity ID des IdP (Issuer) und den Inhalt der Zertifikatsdatei in Signaturzertifikat des IdP ein. Klicken Sie auf Verbinden.
Cargo Marshal zeigt einen TXT-Eintrag. Legen Sie ihn bei Ihrem DNS-Anbieter an und klicken Sie dann auf Domain verifizieren. DNS-Änderungen können eine Weile dauern. Die Anmeldung per SSO funktioniert, sobald die Domain verifiziert ist.
Schalten Sie die App unter Nutzerzugriff für alle oder für die Organisationseinheiten AN, die Cargo Marshal nutzen. Änderungen können bei Google einige Minuten dauern. Danach melden sich Personen auf der Anmeldeseite von Cargo Marshal mit Mit SSO anmelden und ihrer geschäftlichen E-Mail-Adresse an.
Sobald die Domain verifiziert ist und Sie sich selbst einmal per SSO angemeldet haben, können Sie SSO verlangen einschalten. Alle Personen der Domain außer Ihnen werden abgemeldet und können sich danach nur noch über Google Workspace anmelden. Auch die Anmeldung über die Google-Schaltfläche auf der Anmeldeseite funktioniert für sie dann nicht mehr. Falls Google Workspace einmal nicht erreichbar ist, lesen Sie Notfallzugang bei SSO.
Single Sign-On mit Microsoft Entra ID
Verbinden Sie Microsoft Entra ID (Azure AD) per SAML mit Cargo Marshal, verifizieren Sie Ihre E-Mail-Domain und lassen Sie Ihr Team mit seinen Microsoft-Geschäftskonten anmelden.
Single Sign-On mit Okta
Verbinden Sie Okta per SAML mit Cargo Marshal, verifizieren Sie Ihre E-Mail-Domain und lassen Sie Ihr Team mit seinen Okta-Konten anmelden.