Ein Login statt vieler Passwörter
- Anmeldung mit dem gewohnten Microsoft-Konto
- Kein eigenes teamspace-Passwort mehr nötig
- Ein Klick vom Microsoft-Login in teamspace
Mit Microsoft Single Sign-on melden sich Ihre Mitarbeiter per Microsoft-365-Konto bei teamspace an.
Single Sign-on verbindet teamspace mit Microsoft Entra (Azure AD). Wer schon am Microsoft-365-Konto angemeldet ist, kommt mit einem Klick in teamspace, ohne ein zweites Passwort.
Zuordnung
Jedes Microsoft-Konto trifft seinen teamspace-Nutzer.
Bei der Einrichtung verbinden Sie jedes Microsoft-Konto mit einem teamspace-Systemnutzer. Pro Person legen Sie fest, ob der Microsoft-Login deaktiviert, erlaubt oder erzwungen ist.
Microsoft 365 · Entra über Microsoft Graph teamspace-Nutzer t
A anna.berg@firma.de
Anna Berg erzwungen
T tobias.technik@firma.de
Tobias Technik erlaubt
S sandra.sales@firma.de
Sandra Sales deaktiviert
ein Konto, ein Nutzer pro Person: deaktiviert · erlaubt · erzwungen
Im Alltag
Was Single Sign-on im Tagesgeschäft bringt.
Drei Dinge ändern sich, sobald die Anmeldung über Microsoft läuft. Mitarbeiter und IT merken alle drei am selben Tag.
Nutzer zentral verwalten
- Die Konten kommen aus Microsoft Entra
- Erzwungen: ohne Microsoft-Konto kein teamspace-Login
- Jede Zuordnung steht pro Mitarbeiter fest
Anmeldung über Microsoft
- Der Login läuft über Ihre Microsoft-Anmeldung
- Ihre Microsoft-Anmelderegeln gelten auch hier
- teamspace-Daten bleiben in der EU
Begriff
Was ist Microsoft Single Sign-on?
Microsoft Single Sign-on ist ein Anmeldeverfahren, bei dem sich Nutzer einmal am Microsoft-Konto ihrer Organisation anmelden und damit auch in angebundene Anwendungen kommen, ohne dort ein zweites Passwort einzugeben. Die Identität prüft Microsoft Entra, vormals Azure AD; die angebundene Anwendung vertraut dieser Prüfung.
In teamspace sieht das so aus: Ihre Mitarbeiter klicken auf der Anmeldeseite auf „Mit Microsoft anmelden“, melden sich bei Microsoft an und landen direkt in teamspace. Wer im Browser schon an Microsoft 365 angemeldet ist, kommt ohne weitere Eingabe hinein.
- Zwei Wege auf einer Seite: je nach Einstellung steht der Microsoft-Login neben dem gewohnten teamspace-Login oder ersetzt ihn.
- Ein Konto weniger zu pflegen: das Passwort liegt bei Microsoft, nicht zusätzlich in teamspace.
Unverbindlich
Sehen Sie Single Sign-on an Ihrer Anmeldeseite.
Bringen Sie mit, wie sich Ihre Mitarbeiter heute anmelden. Wir zeigen, wie der Microsoft-Login in teamspace daneben oder an seine Stelle tritt, und was die Umstellung für Ihre IT bedeutet.
Einrichtung
Single Sign-on in zwei Schritten einrichten.
Die Einrichtung läuft in der Konfiguration unter Allgemein, Schnittstellen. Zwei Schritte genügen, beide erledigt die IT einmal.
- Zugriff auf Microsoft Graph gewähren: ein Administrator bestätigt die Berechtigungen bei Microsoft. Damit darf teamspace die Microsoft-Konten lesen.
- Azure AD Benutzer zuordnen: im Dialog wählen Sie pro teamspace-Nutzer das passende Microsoft-Konto und speichern.
Danach legen Sie pro Mitarbeiter fest, ob der Microsoft-Login erlaubt oder erzwungen ist. Bei „erlaubt“ behält jeder zusätzlich seinen teamspace-Login; bei „erzwungen“ geht die Anmeldung nur noch über Microsoft.
Single Sign-on steht mit Standard- oder eigenem Hosting zur Verfügung, nicht im Basishosting.
„Sowohl im Support als auch in der Projektierung haben Mitarbeiter Einsicht in Aufträge und Rechnungen. Das war vorher nicht möglich."
Geräte ohne Login
Apps ohne Login bekommen ein Gerätepasswort.
Nicht jede Anwendung kann sich interaktiv bei Microsoft anmelden. Für sie gibt es das Gerätepasswort: ein einmal erzeugtes Passwort, das eine App ohne SSO oder Zwei-Faktor-Anmeldung verwendet.
- Typische Fälle: teamSync für Outlook, das Outlook-Add-in, der CalDAV- und CardDAV-Sync und Zugänge über die API.
- Pro Gerät vergeben: das Passwort gilt für genau diesen Zugang und lässt sich einzeln zurückziehen.
So bleibt der Microsoft-Login der Normalfall, und die wenigen Programme ohne interaktive Anmeldung haben trotzdem einen sauberen Weg hinein.
Microsoft-Anbindung
Eine Microsoft-Anbindung, mehrere Funktionen.
Die Verbindung zu Microsoft richten Sie einmal ein. Auf derselben Anbindung setzt mehr auf als nur die Anmeldung: Die Microsoft Teams Integration bringt Teams-Termine und Anrufe in teamspace, und Microsoft-365-Postfächer lassen sich für den E-Mail-Verkehr anbinden.
Wer es ganz in eigener Hand halten will, hinterlegt eine eigene Microsoft-App-Registrierung. Dann laufen Single Sign-on, Teams und Postfächer über eine selbst verwaltete Verbindung im eigenen Microsoft-Tenant.
Mehr aus Teamwork
Womit Ihr Team nach dem Login arbeitet.
Single Sign-on ist der Eingang. Dahinter liegt die Teamwork-Software, in der alle mit denselben Benutzergruppen arbeiten.
Microsoft Teams Integration
Teams-Termine und Anrufe stehen in teamspace, verknüpft mit Kontakt und Stunde.
Mehr erfahrenTeamkalender
Termine, Verfügbarkeiten und Meetings des Teams in einer Ansicht.
Mehr erfahrenAufgabenmanagement
Aus der Absprache wird der Offene Punkt mit Bearbeiter und Frist.
Mehr erfahrenDokumentenmanagement
Geteilte Dateien versioniert ablegen, am Projekt und am Kunden.
Mehr erfahrenFirmenwiki
Was öfter gefragt wird, gehört versioniert ins Wiki.
Mehr erfahrenTeamforum
Für Themen, die länger laufen, mit Umfragen und Redaktion.
Mehr erfahren
Im Überblick
Single Sign-on ist ein Bereich von Teamwork.
Die Anmeldung ist der eine Schritt, die Zusammenarbeit der Rest. Wie teamspace Boards, Wiki, Forum, Teamkalender und den Chat in einer Anwendung bündelt, jedes Board mit eigenem Wiki, Forum und Datei-Fach, zeigt die Übersicht zur Teamwork-Software.
Zur Teamwork-SoftwareVoraussetzungen
Single Sign-on braucht Standard- oder eigenes Hosting.
Microsoft Single Sign-on ist mit dem Standard-Hosting oder einer eigenen Installation verfügbar, nicht im Basishosting. Eine eigene Lizenz braucht es nicht, die Anmeldung gehört zur Hosting-Variante. Was die kostet, steht bei den Preisen. Eingerichtet wird Single Sign-on von einem Administrator, der einmal den Zugriff auf Microsoft Graph bestätigt.
An der Datenverarbeitung ändert die Anmeldung nichts: teamspace-Daten liegen weiter ausschließlich in der EU, in einem ISO-27001-zertifizierten Rechenzentrum in Frankfurt am Main. Vertragspartner ist die 5 POINT AG aus Darmstadt. Den Microsoft-Login schalten Sie pro Mitarbeiter frei, vom Einzelfall bis zur ganzen Belegschaft.
Verwandte Module
Was im Arbeitstag hinter dem Login zusammenläuft.
Wer angemeldet ist, arbeitet meist an einem Projekt, einem Kunden oder einer gebuchten Stunde. Hier die kürzesten Wege dorthin.
Projektmanagement
Aus dem Login wird Projektarbeit: Struktur, Phasen und Soll-Ist, tagesaktuell.
- Aufgaben am Arbeitspaket
- Gantt mit Vorgänger-Logik
- Soll-Ist und Deckungsbeitrag
CRM-Software
Hinter dem Login der Kunde: Vorgänge, Historie und Anruflisten an einer Stelle.
- Organisation, Kontakt und Vorgang
- Digitale Kundenakte als Zeitleiste
- Anrufe und Mails am Kontakt
Zeiterfassung online
Mit demselben Konto wird die Stunde gebucht: abrechenbar oder intern getrennt.
- Buchen auf Projekt oder Ticket
- Dauer und Partner übernommen
- Freigaben nachvollziehbar
Häufige Fragen zu Microsoft Single Sign-on
Welche Voraussetzungen hat Microsoft Single Sign-on?
Single Sign-on ist mit dem Standard-Hosting oder einer eigenen Installation verfügbar, nicht im Basishosting. Außerdem brauchen Sie ein aktives Microsoft-365-Konto und einen Administrator, der den Zugriff auf Microsoft Graph einmal bestätigt.
Können sich Mitarbeiter weiter mit dem teamspace-Passwort anmelden?
Das hängt vom Modus ab, der pro Nutzer eingestellt wird. Bei „erlaubt“ steht der Microsoft-Login neben dem gewohnten teamspace-Login, jeder wählt selbst. Bei „erzwungen“ geht die Anmeldung nur noch über Microsoft, bei „deaktiviert“ bleibt der normale Login.
Wie werden Microsoft-Konten den teamspace-Nutzern zugeordnet?
In der Konfiguration unter Schnittstellen ordnen Sie über „Azure AD Benutzer zuordnen“ jedem teamspace-Nutzer sein Microsoft-Konto zu. Diese Zuordnung legt fest, wer sich als wer anmeldet.
Was passiert mit Apps, die sich nicht über Microsoft anmelden?
Programme ohne interaktive Anmeldung, etwa teamSync, das Outlook-Add-in oder Zugänge über die API, nutzen ein Gerätepasswort. Es wird einmal erzeugt, gilt pro Gerät und lässt sich einzeln zurückziehen.
Kostet Microsoft Single Sign-on extra?
Nein, Single Sign-on ist keine eigene Lizenz. Es gehört zum Standardhosting und zum eigenen Hosting; im Basishosting steht es nicht zur Verfügung. Was die drei Hosting-Varianten kosten, steht auf unserer Preisseite.
Funktioniert Single Sign-on auch mit einer eigenen Microsoft-App-Registrierung?
Ja. Wer teamspace selbst hostet oder das Standardhosting nutzt, legt die App-Registrierung im Microsoft Entra Admin Center selbst an und trägt Anwendungs-ID, Verzeichnis-ID und Anwendungsschlüssel in teamspace ein. Die Schnittstelle dafür schaltet unser Support einmalig frei.
Bleiben die teamspace-Daten in der EU?
Ja. Die Anmeldung läuft über Microsoft, die Verarbeitung der teamspace-Daten findet weiterhin ausschließlich in der EU statt, in einem ISO-27001-zertifizierten Rechenzentrum in Frankfurt am Main. Vertragspartner ist die 5 POINT AG aus Darmstadt.
Erstgespräch
Sehen Sie Single Sign-on an Ihrer Microsoft-Umgebung.
Wir schauen gemeinsam, wie Ihre Mitarbeiter heute anmelden und wie der Microsoft-Login in teamspace dazu passt. Danach wissen Sie, was die Einrichtung in Ihrem Haus bedeutet.