Artikel über: Arbeitsbereichskonfiguration
Dieser Artikel ist auch verfügbar in:

SAML SSO JumpCloud

🔑 SAML SSO JumpCloud

„Aktivieren Sie sicheres Single Sign-On mit JumpCloud und Brainframe GRC."
Folgen Sie diesen Schritten, um die SAML-Authentifizierung zwischen Ihrem JumpCloud-Mandanten und Brainframe GRC zu konfigurieren.



1️⃣ Die Anwendung erstellen


  1. Gehen Sie zur JumpCloud-Admin-Konsole → User Authentication → SSO Applications und klicken Sie auf Add New Application.






  1. Klicken Sie auf „Select" bei Custom Application und anschließend auf dem folgenden Bildschirm auf Next


  1. Wählen Sie Manage Single Sign-On (SSO) und Configure SSO with SAML



  1. Geben Sie den Anwendungsnamen „Brainframe GRC" ein und geben Sie eine Beschreibung für die Benutzer ein. Laden Sie ein Logo hoch oder behalten Sie eine Farbe bei (belassen Sie alle anderen Einstellungen auf Standard), klicken Sie dann auf Save application und auf dem nächsten Bildschirm auf Configure Application






2️⃣ Die JumpCloud-SAML-Einstellungen konfigurieren


  1. Gehen Sie in Brainframe zu Arbeitsbereichseinstellungen > Authentifizierung und aktivieren Sie den SSO-Login, um die verschiedenen SAML-Einstellungen zu erhalten


  1. Wählen Sie innerhalb der neu erstellten JumpCloud-SSO-Anwendung den Tab SSO aus, und kopieren Sie die „SP Entity ID" und die „Default ACL URL" aus den Brainframe-Einstellungen
  2. Stellen Sie sicher, dass Sie „Assertion" als Signaturmethode konfigurieren
  3. Konfigurieren Sie nun in JumpCloud die Benutzerattribute firstname und lastname sowie das konstante Attribut „WorkspaceId" (beachten Sie, dass hier Groß-/Kleinschreibung beachtet werden muss). Die gültige Workspace-ID finden Sie in Brainframe
  4. Klicken Sie in JumpCloud auf SAVE, um die SSO-Einstellungen abzuschließen.






3️⃣ Brainframe-Konfiguration


Sobald JumpCloud bereit ist, schließen wir die Brainframe-GRC-Seite unter Arbeitsbereichseinstellungen → Authentifizierung ab.


  1. Kopieren Sie die „IdP URL" aus JumpCloud in das Feld „IdP Single sign on (SSO) Login URL" von Brainframe SSO
  2. Laden Sie das Zertifikat der Anwendung herunter (öffnen Sie das Zertifikat und kopieren Sie alles OHNE die Zeilen BEGIN/END CERTIFICATE) → Fügen Sie es in das Feld IdP application certificate in Brainframe ein.
  3. Klicken Sie nun in Brainframe auf SAVE, um SSO für diesen Arbeitsbereich zu speichern und zu aktivieren.


Wenn ein Benutzer bei der Anmeldung seine E-Mail-Adresse eingibt, sieht er nun die SSO-Anmeldeschaltfläche für Ihren Arbeitsbereich. Optional können Sie prüfen, ob Benutzer nach Eingabe der E-Mail-Adresse automatisch zur SSO-Seite des IdP weitergeleitet werden (funktioniert nur, wenn diese E-Mail-Adresse mit einem einzigen Arbeitsbereich mit aktiviertem SSO verknüpft ist).


4️⃣ Gruppen zuweisen und testen


  1. Aktivieren Sie in der JumpCloud-Anwendung die Kontrollkästchen der Gruppen, die Zugriff erhalten sollen, und klicken Sie auf SAVE.


  1. Jetzt können Sie die Anwendung über die JumpCloud-SSO-Seite testen



5️⃣ Benutzerprovisionierung (erster SSO-Login)


Ein völlig neuer Benutzer, der sich über das SSO seines Unternehmens anmeldet, erhält ein Brainframe-Konto, das sofort aktiv ist. Die Passwortanmeldung ist für diesen Benutzer deaktiviert.


⚠️ SSO muss für den Arbeitsbereich aktiviert sein. Ist dies nicht der Fall, bricht der SAML-Callback ab, bevor ein Konto erstellt wird.


Wenn die von SAML übermittelte E-Mail-Adresse im System unbekannt ist, provisioniert Brainframe diesen Benutzer in diesem Arbeitsbereich:


  1. Es erstellt die Identität.
  2. Es fügt dem Arbeitsbereich einen Benutzer mit dieser Identität hinzu, unter Verwendung des SAML-Namens und der SAML-E-Mail-Adresse, mit dem Status aktiv.
  3. Es legt den Benutzer als Nicht-Administrator fest.
  4. Es markiert den Benutzer als vom Identitätsanbieter erstellt und deaktiviert die Passwortanmeldung, damit sich der Benutzer nicht außerhalb von SSO anmelden kann, nachdem er im IdP deaktiviert wurde.


Einen Benutzer deaktivieren


Ein Administrator kann das Konto später in Brainframe deaktivieren. Eine anschließende SSO-Anmeldung wird dann mit folgender Meldung abgelehnt:


„Your account has been disabled in this workspace."



6️⃣ Häufige Fehler und Lösungen


❌ Failed to read asymmetric key: Sie müssen das „IdP application certificate" in den Brainframe-GRC-Einstellungen mit dem BASE64-Zertifikat des IdP aktualisieren (ohne die Zeile BEGIN/END Certificate)



❌ Attributes mismatch → Bei allen Attributen wird zwischen Groß- und Kleinschreibung unterschieden (z. B. muss WorkspaceId exakt übereinstimmen).


❌ Beim ersten SSO-Login wird kein Konto erstellt → SSO ist für den Arbeitsbereich nicht aktiviert. Aktivieren Sie es unter Arbeitsbereichseinstellungen → Authentifizierung und speichern Sie.


❌ „Your account has been disabled in this workspace." → Ein Administrator hat diesen Benutzer in Brainframe deaktiviert. Aktivieren Sie das Konto erneut in den Benutzereinstellungen des Arbeitsbereichs.

Aktualisiert am: 15/10/2026

War dieser Beitrag hilfreich?

Teilen Sie Ihr Feedback mit

Stornieren

Danke!