SAML Single Sign-On (SSO) fügt eine zusätzliche Sicherheitsebene zu deinem Brevo-Konto hinzu. Die Benutzer:innen werden von einem vertrauenswürdigen Identitätsanbieter (IDP) authentifiziert und können mit einem sicheren Token auf Brevo zugreifen, ohne ein separates Passwort eingeben zu müssen.
Über SAML Single Sign-On (SSO) in Brevo
Die folgenden häufig gestellten Fragen erklären, wie SAML SSO funktioniert, welche Anbieter unterstützt werden und welche Einrichtungsoptionen es gibt.
Welche Identitätsanbieter werden von Brevo unterstützt?
Brevo unterstützt die folgenden Identitätsanbieter für SAML Single Sign-On (SSO) und stellt für jeden eine eigene Einrichtungsdokumentation zur Verfügung:
- Microsoft Entra ID (früher Azure AD)
- Okta
- Auth0
Welche SAML-Methode verwendet Brevo für die Interaktion mit Identitätsanbietern?
Wenn sich ein:e Benutzer:in mit SAML SSO anmeldet, versendet Brevo mit HTTP-Redirect Binding eine Authentifizierungsanfrage an den IDP und leitet den/die Benutzer:in auf die IDP-Anmeldeseite um.
Nach erfolgreicher Authentifizierung sendet der IDP über HTTP-POST Binding ein sicheres Token an Brevo zurück, das Brevo verifiziert, damit der Zugang ohne ein separates Passwort gewährt wird.
Wer kann auf Brevo über SAML SSO zugreifen?
Wir bieten verschiedene Einrichtungsoptionen an, je nachdem, wer über SAML SSO auf Brevo zugreifen soll:
Nur der/die Benutzer:in admin kann sich über SAML SSO einloggen. Benutzer:innen von Unterorganisationen verwenden weiterhin ihre Passwörter.
Diese Einrichtung wird über das Admin-Konto vorgenommen. Befolge die Einrichtungsprozedur für deinen Identitätsanbieter und wähle am Ende des Prozesses nicht die Option Force sub-organization users to log in with master IDP (Benutzer:in deiner Unterorganisation zum Log-in mit dem Master-IDP erzwingen).
Sowohl der/die Admin-Benutzer:in als auch die Benutzer:innen deiner Unterorganisation können sich über SAML SSO einloggen.
Diese Einrichtung wird über das Admin-Konto vorgenommen. Befolge die Einrichtungsprozedur für deinen Identitätsanbieter und wähle am Ende des Prozesses nicht die Option Force sub-organization users to log in with master IDP (Benutzer:in deiner Unterorganisation zum Log-in mit dem Master-IDP erzwingen).
SAML SSO wird für eine bestimmte Unterorganisation aktiviert, während der Admin und andere Unterorganisationen weiterhin Passwörter verwenden.
Diese Einrichtung erfolgt direkt über die Unterorganisation. Befolge das Einrichtungsverfahren für deinen Identitätsanbieter.
Um SSO für mehrere spezifische Unterorganisationen zu aktivieren, musst du die Einrichtung wiederholen und für jede Unterorganisation eine eigene Anwendung in deiner IDP erstellen. Beachte, dass nicht alle Identitätsanbieter diese Einrichtung unterstützen.
SAML SSO wird für ein Standard-Brevo-Konto aktiviert, damit sich alle Benutzer:innen dieses Kontos über SAML SSO einloggen können.
Diese Einrichtung wird direkt über das Brevo-Konto vorgenommen. Befolge das Einrichtungsverfahren für deinen Identitätsanbieter.
Gut zu wissen
- Wir empfehlen, einen IT-Administrator, der sich mit deinem Identitätsanbieter auskennt, mit der Konfiguration von SAML SSO zu beauftragen.
- Die Einrichtung von SAML SSO erfordert ein gewisses Maß an Kommunikation zwischen Brevo und deinem Identitätsanbieter. Lass beide Plattformen in separaten Tabs geöffnet, da du während des Prozesses Werte zwischen ihnen kopieren und einfügen musst.
- Die Screenshots in diesem Artikel zeigen die Oberfläche des neuen Admin-Kontos. Wenn du ein klassisches Admin-Konto, eine Unterorganisation oder ein Standard-Brevo-Konto verwendest, kann die Oberfläche etwas anders aussehen, aber der Prozess bleibt derselbe.
SAML Single Sign-On (SSO) mit Brevo aktivieren
Die Konfiguration für SAML SSO ist abhängig von deinem Identitätsanbieter. Auf den folgenden Registerkarten findest du Anleitungen für Microsoft Entra ID, Okta oder Auth0.
Schritt 1: SAML SSO in Brevo aktivieren
Aktiviere zunächst SAML SSO in Brevo:
-
In Brevo rufst du die SAML SSO Seite auf. Der URL-Pfad unterscheidet sich, je nachdem, ob du von einem Admin-Konto, einer Unterorganisation oder einem normalen Brevo-Konto zugreifst.
- Gehe von einem Admin-Konto aus zu Security > SAML (Sicherheit > SAML).
- Klicke in einer Unterorganisation oder einem Standard-Brevo-Konto auf das Dropdown-Menü des Kontos und wähle Security > SAML (Sicherheit > SAML).
-
Aktiviere die Option Allow SAML Authentication (SAML-Authentifizierung zulassen).
Schritt 2: (Optional) Brevos Zertifizierung für stärkere Verschlüsselung herunterladen
Standardmäßig unterstützt die SAML SSO-Basiskonfiguration von Brevo die Einwegverschlüsselung. Du kannst die Zertifikate von Brevo herunterladen, um die Zwei-Wege-Verschlüsselung zu konfigurieren und die Sicherheit zu verbessern:
- Wähle in Brevo die Option Generate and download Brevo's certification for stronger encryption (Erstellen und herunterladen der Brevo-Zertifizierung für eine verbesserte Verschlüsselung).
-
Klicke auf Download Brevo's certification (Brevo-Zertifizierung herunterladen). Eine Datei mit dem Namen "public.cer" wird auf deinen Computer heruntergeladen.
Du lädst diese Datei bei Schritt 6 in Microsoft Entra ID hoch.
Schritt 3: Brevo-Anwendung in Microsoft Entra ID erstellen
Beginne mit der Erstellung einer neuen Anwendung für Brevo in deinem Microsoft Entra Admin-Center:
- Öffne eine neue Registerkarte in deinem Browser und melde dich bei deinem Microsoft Entra-Admin Center an.
-
Gehe im Navigationsmenü auf Identity (Identität) > Applications (Anwendungen) > Enterprise applications (Unternehmensanwendungen).
-
Klicke auf + New application (Neue Anwendung).
-
Klicke auf + Create your own application (Eigene Anwendung erstellen).
- Gib der Anwendung einen Namen (z. B. „Brevo“).
- Wähle Integrate any other application you don't find in the gallery (Non-gallery) (Integrieren anderer Anwendungen, die du nicht in der Galerie findest (Nicht-Galerie)).
-
Klicke auf Create (Erstellen).
Schritt 4: Benutzer:innen der Brevo-Anwendung in Microsoft Entra ID zuweisen
Erlaube Benutzer:innen, sich mit SAML SSO bei Brevo anzumelden, indem du sie der Brevo-Anwendung in Microsoft Entra ID zuordnest:
- Falls du dies noch nicht getan hast, leg die Benutzer:innen, die sich über SAML SSO bei Brevo anmelden werden, in Microsoft Entra ID an. Weitere Informationen findest du in der Microsoft Entra Dokumentation.
- Geh im Navigationsmenü zu Identity > Applications > Enterprise applications (Identität > Anwendungen > Unternehmensanwendungen).
-
Wähle die Brevo-Anwendung aus.
- Gehe zu Users and groups (Benutzer:innen und Gruppen).
-
Wähle Add user/group (Benutzer:in/Gruppe hinzufügen) aus.
- Klicke unter Users and groups (Benutzer:innen und Gruppen) auf None Selected (Keine ausgewählt).
- Wähle die Benutzer:innen aus, die du der Brevo-Anwendung zuweisen möchtest, und klicke auf Select (Auswählen).
- Klicke unter Select a role (Eine Rolle auswählen) auf None Selected (Keine ausgewählt).
- Wähle die Rolle aus, die du den Benutzer:innen zuweisen möchtest, und klicke auf Select (Auswählen).
- Klicke auf Assign (Zuweisen), um die Benutzer:innen der Brevo-Anwendung zuzuweisen.
Schritt 5: SAML SSO in Microsoft Entra ID konfigurieren
Aktiviere und konfiguriere nun SAML SSO in Microsoft Entra ID:
- Gehe zu Single Sign-On.
-
Wähle SAML als Methode für die einmalige Anmeldung (single sign-on method) aus.
-
Im Abschnitt 1. Basic SAML Configuration (Grundlegende SAML-Konfiguration) klick auf Edit (Bearbeiten).
-
Klicke im Feld Identifier (Entity ID) in Microsoft Entra ID auf Add identifier (Identifier hinzufügen) und gib Folgendes ein:
https://account-app.brevo.com/account/
- Klicke im Feld Reply URL (Assertion Consumer Service URL) in Microsoft Entra ID auf Add reply URL (Antwort-URL hinzufügen).
-
Kopiere den Wert aus dem Feld Callback URL (Rückruf-URL) in Brevo und füge ihn in das Feld Reply URL (Assertion Consumer Service URL) in Microsoft Entra ID ein.
-
Kopiere den Wert aus dem Feld Login URL (Login-URL) in Brevo und füge ihn in das Feld Sign on URL (Anmelde-URL) in Microsoft Entra ID ein.
- Klicke auf Save (Speichern).
- Schließe die Seitenleiste.
Schritt 6. (Optional) Brevo-Zertifizierung in Microsoft Entra ID hochladen
Wenn du die Brevo-Zertifizierung bereits heruntergeladen hast, kannst du sie in Microsoft Entra ID hochladen:
-
Klicke im Abschnitt 3. SAML Certificates section (SAML Zertifikate Abschnitt) auf Edit (Bearbeiten) neben Verification certificates (Überprüfungszertifikate).
- Wähle die Option Require verification certificates (Überprüfungszertifikate anfordern).
-
Klicke auf Upload certificate (Zertifikat hochladen).
- Wähle auf deinem Computer die Brevo-Zertifizierung mit dem Namen „public.cer“ aus und klicke auf OK.
- Klicke auf Save (Speichern).
Schritt 7: SAML SSO in Brevo konfigurieren
Konfiguriere jetzt SAML SSO in Brevo:
-
Kopiere im Abschnitt 3. SAML Certificates (SAML-Zertifikate) in Microsoft Entra ID den Wert aus dem Feld App Federation Metadata Url und füge ihn in das Feld Metadata address (Metadaten-Adresse) in Brevo ein.
-
Im 4. Set up [Application Name] ([Anwendungsname])-Bereich in Microsoft Entra ID kopierst du den Wert aus dem Feld Login URL und fügst ihn in das Feld Sign-on URL in Brevo ein.
-
Gib Folgendes in das Feld Entity ID (Entitäts-ID) in Brevo ein:
https://account-app.brevo.com/account/ -
Gib in das Feld Email fieldname (E-Mail-Feld-Name) in Brevo Folgendes ein:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress -
Gib in das Feld User ID (Benutzer-ID) in Brevo Folgendes ein:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
Schritt 8: (Optional) SAML SSO für Benutzer:innen von Unterorganisationen in Brevo aktivieren
Standardmäßig ist SAML SSO nur für Admin-Benutzer:innen aktiviert, während Benutzer:innen von Unterorganisationen sich über die normale Brevo-Login-Seite mit ihren regulären Anmeldedaten bei Brevo einloggen müssen.
Um SAML SSO auch für Benutzer:innen von Unterorganisationen zu aktivieren, wähle die Option Force sub-organization users to login with master IDP (Master-IDP-Anmeldung der Benutzer:innen von Unterkonten erzwingen).
Schritt 9: SAML-Konfiguration überprüfen
Nachdem du SAML SSO konfiguriert hast, klicke auf Verify (Überprüfen), um deine Konfiguration zu überprüfen:
- ✅ Wenn deine SAML-Konfiguration funktioniert, klicke auf Save the settings (Einstellungen speichern).
- ❌ Wenn deine SAML-Konfiguration nicht funktioniert, überprüfe jeden Schritt der Konfiguration und verifiziere ihn erneut.
Du hast die SAML SSO-Authentifizierung für dein Brevo-Konto aktiviert. Jetzt können sich die Benutzer:innen über die SSO-Anmeldeseite einloggen.
Schritt 1: SAML SSO in Brevo aktivieren
Aktiviere zunächst SAML SSO in Brevo:
-
In Brevo rufst du die SAML SSO Seite auf. Der URL-Pfad unterscheidet sich, je nachdem, ob du von einem Admin-Konto, einer Unterorganisation oder einem normalen Brevo-Konto zugreifst.
- Gehe von einem Admin-Konto aus zu Security > SAML (Sicherheit > SAML).
- Klicke in einer Unterorganisation oder einem Standard-Brevo-Konto auf das Dropdown-Menü des Kontos und wähle Security > SAML (Sicherheit > SAML).
-
Aktiviere die Option Allow SAML Authentication (SAML-Authentifizierung zulassen)
Schritt 2: (Optional) Brevos Zertifizierung für stärkere Verschlüsselung herunterladen
Standardmäßig unterstützt die SAML SSO-Basiskonfiguration von Brevo die Einwegverschlüsselung. Du kannst die Zertifikate von Brevo herunterladen, um die Zwei-Wege-Verschlüsselung zu konfigurieren und die Sicherheit zu verbessern.
- Wähle die Option Generate and download Brevo's certification for stronger encryption (Erstellen und herunterladen der Brevo-Zertifizierung für eine verbesserte Verschlüsselung).
-
Klicke auf Download Brevo's certification (Brevo-Zertifizierung herunterladen). Eine Datei mit dem Namen "public.cer" wird heruntergeladen.
Du wirst diese Datei in Schritt 4 auf Okta hochladen.
Schritt 3: Brevo-Anwendung in Okta erstellen
Erstelle eine neue Anwendung für Brevo in deinem Okta-Konto.
- Öffne eine neue Registerkarte in deinem Browser und melde dich bei deinem Okta-Konto an.
- Klicke auf Admin, um das Admin-Dashboard aufzurufen.
-
Gehe im Navigationsmenü zu Applications > Applications (Anwendungen > Anwendungen).
-
Klicke auf Create App Integration (App-Integration erstellen).
- Wähle SAML 2.0 aus.
- Klicke auf Next (Weiter).
- Gib der Anwendung einen Namen (z. B. „Brevo“).
- Klicke auf Next (Weiter).
Schritt 4: SAML SSO in Okta konfigurieren
Jetzt konfiguriere SAML SSO in Okta.
-
Kopiere den Wert aus dem Feld Callback URL (Rückruf-URL) in Brevo und füge ihn in das Feld Single sign on URL (URL für einmalige Anmeldung) in Okta ein.
-
Gib in das Feld Audience URI (SP Entity ID) Folgendes ein:
https://account-app.brevo.com/account/ - Wähle aus dem Dropdown-Menü Application username (Anwendung Benutzername) die Option E-Mail aus.
-
Klicke auf Show Advanced Settings (Erweiterte Einstellungen anzeigen).
- (Optional) Klicke im Feld Signature Certificate (Signaturzertifikat) auf Browse files (Dateien durchsuchen) und wähle die Datei "public.cer", die dem Brevo-Zertifikat entspricht, das du zuvor heruntergeladen hast.
-
Gib unter Attribute Statements (Attribut-Anweisungen) die folgenden Werte ein:
Name Format des Namens Wert E-Mail Basic user.email (benutzer.email) anmelden Basic user.login (benutzer.login) - Klicke auf Next (Weiter).
- Wähle I'm an Okta customer adding an internal app (Ich bin ein:e Okta-Kund:in und füge eine interne Anwendung hinzu) aus.
- Klicke auf Finish (Beenden).
Schritt 5: SAML SSO in Brevo konfigurieren
Jetzt konfiguriere SAML SSO in Brevo.
-
Kopiere im Abschnitt Metadata Details (Metadaten-Details) in Okta den Wert aus dem Feld Matadata URL (Metadaten-URL) und füge ihn in das Feld Metadata Adress (Metadaten-Adresse) in Brevo ein.
-
So rufst du den Wert des Zertifikats ab:
- Füge die gleiche Metadaten-URL in einer neuen Registerkarte in die Suchleiste deines Browsers ein.
-
Kopiere den Wert zwischen den
<ds:X509Certificate>öffnenden Tag und den</ds:X509Certificate>schließenden Tag. -
Füge diesen Wert in das Feld Certificate (Zertifikat) in Brevo ein.
- Klicke im Abschnitt Metadata details (Metadaten-Details) in Okta auf More details (Mehr Details).
-
Kopiere den Wert aus dem Feld Anmelde-URL in Okta und füge ihn in das Feld Anmelde-URL in Brevo ein.
-
Gib in das Feld Entity ID (Entitäts-ID) in Brevo Folgendes ein:
Entity -
Gib in das Feld Email fieldname (E-Mail-Feld-Name) in Brevo Folgendes ein:
email -
Gib in das Feld User ID (Benutzer-ID) in Brevo Folgendes ein:
login
Schritt 6: Benutzer:innen der Brevo-Anwendung in Okta zuweisen
Damit sich Benutzer:innen mit SAML SSO bei Brevo anmelden können, musst du sie erstellen und der Brevo-Anwendung zuweisen.
- Falls du dies noch nicht getan hast, lege die Benutzer:innen, die sich mit SAML SSO bei Brevo anmelden werden, in Okta an. Weitere Informationen findest du in der Okta-Dokumentation.
- Gehe in Okta auf die Registerkarte Assignments (Zuweisungen).
-
Klicke auf Assign > Assign to People (Zuweisen > Personen zuweisen) oder Assign to Groups (Gruppen zuweisen).
- Wähle die Personen oder die Gruppe aus, die du der Brevo-Anwendung zuweisen möchtest.
- Klicke auf Done (Fertig).
Schritt 8: (Optional) SAML SSO für Benutzer:innen von Unterorganisationen in Brevo aktivieren
Standardmäßig ist SAML SSO nur für Admin-Benutzer:innen aktiviert, während Benutzer:innen von Unterorganisationen sich über die Standard-Brevo-Anmeldeseite mit ihren Standard-Brevo-Anmeldedaten bei Brevo anmelden müssen.
Um SAML SSO auch für Benutzer:innen von Unterorganisationen zu aktivieren, wähle die Option Force sub-organization users to login with master IDP (Master-IDP-Anmeldung der Benutzer:innen von Unterkonten erzwingen).
Schritt 9: SAML-Konfiguration überprüfen
Nachdem du SAML SSO konfiguriert hast, klicke auf Verify (Überprüfen), um deine Konfiguration zu überprüfen:
- ✅ Wenn deine SAML-Konfiguration funktioniert, klicke auf Save the settings (Einstellungen speichern).
- ❌ Wenn deine SAML-Konfiguration nicht funktioniert, überprüfe jeden Schritt der Konfiguration und verifiziere ihn erneut.
Du hast die SAML SSO-Authentifizierung für dein Brevo-Konto aktiviert. Jetzt können sich die Benutzer:innen über die SSO-Anmeldeseite einloggen.
Schritt 1: SAML SSO in Brevo aktivieren
Aktiviere zunächst SAML SSO in Brevo:
-
In Brevo rufst du die SAML SSO Seite auf. Der URL-Pfad unterscheidet sich, je nachdem, ob du von einem Admin-Konto, einer Unterorganisation oder einem normalen Brevo-Konto zugreifst.
- Gehe von einem Admin-Konto aus zu Security > SAML (Sicherheit > SAML).
- Klicke in einer Unterorganisation oder einem Standard-Brevo-Konto auf das Dropdown-Menü des Kontos und wähle Security > SAML (Sicherheit > SAML).
-
Aktiviere die Option Allow SAML Authentication (SAML-Authentifizierung zulassen)
Schritt 2: Brevo-Anwendung in Auth0 erstellen
Beginne mit der Erstellung einer neuen Brevo-Anwendung in deinem Auth0-Konto:
- Öffne eine neue Registerkarte in deinem Browser und melde dich bei deinem Auth0-Konto an.
-
Gehe im Navigationsmenü zu Applications > Applications (Anwendungen > Anwendungen).
-
Klicke auf + Create Application (Anwendung erstellen).
- Gib der Anwendung einen Namen (z. B. „Brevo“).
- Wähle Regular Web Applications (Reguläre Webanwendungen) als Anwendungstyp aus.
-
Klicke auf Create (Erstellen).
Schritt 3: SAML SSO in Auth0 konfigurieren
Jetzt konfigurierst du SAML SSO in Auth0:
- Gehe auf die Registerkarte Settings (Einstellungen).
-
Kopiere den Wert aus dem Feld Login URL (Login-URL) in Brevo und füge ihn in das Feld Application Login URL (Anmelde-URL der Anwendung) in Auth0 ein.
-
Kopiere den Wert aus dem Feld Callback URL (Rückruf-URL) in Brevo und füge ihn in das Feld Allowed Callback URLs (Zulässige Rückruf-URLs) in Auth0 ein.
- Klicke auf Save Changes (Änderungen speichern).
Schritt 4: (Optional) Hinzufügen des Brevo-Zertifizierung zu Auth0 für eine verbesserte Verschlüsselung
Standardmäßig unterstützt die SAML SSO-Basiskonfiguration von Brevo die Einwegverschlüsselung. Du kannst die Zertifikate von Brevo herunterladen, um die Zwei-Wege-Verschlüsselung zu konfigurieren und die Sicherheit zu verbessern:
- Wähle in Brevo die Option Generate and download Brevo's certification for stronger encryption (Erstellen und herunterladen der Brevo-Zertifizierung für eine verbesserte Verschlüsselung).
- Klicke auf Download Brevo's certification (Brevo-Zertifizierung herunterladen). Eine Datei mit dem Namen "public.cer" wird auf deinem Computer heruntergeladen.
- Gehe in Auth0 auf die Registerkarte Addons.
-
Aktiviere das Add-on SAML2 WEB APP. Das Add-on: SAML2 Web App öffnet sich.
- Gehe auf die Registerkarte Settings (Einstellungen).
- Lösche den Inhalt des Feldes Settings (Einstellungen).
-
Gib das folgende JSON in das Feld Settings (Einstellungen) ein:
{ "signatureAlgorithm": "rsa-sha256", "digestAlgorithm": "sha256", "signResponse": true, "signingCert": "YOUR_CERTIFICATE_CONTENT" } -
Ersetze
YOUR_CERTIFICATE_CONTENTdurch den Inhalt des Zertifikats, das du heruntergeladen hast. In den folgenden Dropdown-Menüs findest du Anweisungen zum Anzeigen und Kopieren des Zertifikats unter Windows, MacOS und Linux:Windows- Halte auf deinem Computer die Tastenkombination Windows + R gedrückt, gib cmd ein und drücke die Eingabetaste, um die Eingabeaufforderung zu öffnen.
-
Finde heraus, wo die "public.cer" Datei auf deinem Computer gespeichert ist, und notiere den vollständigen Pfad (z. B.
C:\Benutzer\IhrName\Downloads\public.cer). -
Gib in der Eingabeaufforderung Folgendes ein und ersetze den fett gedruckten Pfad durch den Speicherort deiner Datei:
Gib „C:\Benutzer\DeinName\Downloads\public.cer“ ein - Drücke die Eingabetaste.
-
Kopiere alles von
-----BEGINNEN ZERTIFIKAT-----
nach
-----END CERTIFICATE-----
einschließlich beider Zeilen.
MacOS- Drücke auf deinem Computer Command + Space, gib Terminal ein und drücke Enter, um Terminal zu öffnen.
-
Finde heraus, wo die "public.cer" Datei auf deinem Computer gespeichert ist, und notiere den vollständigen Pfad (z. B.
C:\Benutzer\IhrName\Downloads\public.cer). -
Gib in Terminal Folgendes ein und ersetze den fett gedruckten Pfad durch den Speicherort deiner Datei:
cat /Benutzer/DeinName/Downloads/public.cer - Drücke die Eingabetaste.
-
Kopiere alles von
-----BEGINNEN ZERTIFIKAT-----
nach
-----END CERTIFICATE-----
einschließlich beider Zeilen.
Linux- Drücke auf deinem Computer Strg + Alt + T (oder öffne Terminal aus deinem Anwendungsmenü).
-
Finde heraus, wo die "public.cer" Datei auf deinem Computer gespeichert ist, und notiere den vollständigen Pfad (z. B.
~/Downloads). -
Gib in Terminal Folgendes ein und ersetze den fett gedruckten Pfad durch den Speicherort deiner Datei:
cat ~/Downloads/public.cer - Drücke die Eingabetaste.
-
Kopiere alles von
-----BEGINNEN ZERTIFIKAT-----
nach
-----END CERTIFICATE-----
einschließlich beider Zeilen.
- Klicke auf Activate (Aktivieren).
- Schließe das Ad-don: SAML2 Web App-Popup-Fenster.
Schritt 6: Zuweisen von Benutzer:innen der Brevo-Anwendung in Okta
Standardmäßig werden alle Benutzer:innen, die in einem Auth0-Tenant erstellt werden, automatisch den Anwendungen des Tenants zugewiesen. Du musst also keine zusätzlichen Schritte unternehmen, um Benutzer:innen der Brevo-Anwendung zuzuweisen.
Falls du dies noch nicht getan hast, solltest du die Benutzer:innen, die sich mit SAML SSO bei Brevo anmelden werden, in Auth0 anlegen. Weitere Informationen findest du in der Dokumentation von Auth0.
Schritt 6: SAML SSO in Brevo konfigurieren
Konfiguriere jetzt SAML SSO in Brevo:
- Gehe in Auth0 auf die Registerkarte Settings (Einstellungen).
- Scrolle zum unteren Ende der Seite und öffne den Abschnitt Advanced Settings (Erweiterte Einstellungen).
-
Gehe zur Registerkarte Endpoints (Endpunkte).
-
Kopiere den Wert aus dem Feld SAML Protocol URL (SAML-Protokoll-URL) in Auth0 und füge ihn in das Feld Sign-On-URL (Sign-on-URL) in Brevo ein.
-
Kopiere den Wert aus dem Feld SAML Metadata URL in Auth0 und füge ihn in das Feld Metadata Address (Metadaten-Adresse) in Brevo ein.
-
Gib Folgendes in das Feld Entity ID (Entitäts-ID) in Brevo ein:
https://account-app.brevo.com/account/ -
Gib in das Feld Email fieldname (E-Mail-Feld-Name) in Brevo Folgendes ein:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress -
Gib in das Feld User ID (Benutzer-ID) in Brevo Folgendes ein:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier
Schritt 8: (Optional) SAML SSO für Benutzer:innen von Unterorganisationen in Brevo aktivieren
Standardmäßig ist SAML SSO nur für Admin-Benutzer:innen aktiviert, während Benutzer:innen von Unterorganisationen sich über die Standard-Brevo-Login-Seite mit ihren regulären Brevo-Anmeldedaten bei Brevo anmelden müssen.
Um SAML SSO auch für Benutzer:innen von Unterorganisationen zu aktivieren, wähle die Option Force sub-organization users to login with master IDP (Master-IDP-Anmeldung der Unterkontenbenutzer:innen erzwingen).
Schritt 9: SAML-Konfiguration überprüfen
Nachdem du SAML SSO konfiguriert hast, klicke auf Verify (Überprüfen), um deine Konfiguration zu überprüfen:
- ✅ Wenn deine SAML-Konfiguration funktioniert, klicke auf Save the settings (Einstellungen speichern).
- ❌ Wenn deine SAML-Konfiguration nicht funktioniert, überprüfe jeden Schritt der Konfiguration und verifiziere ihn erneut.
Du hast die SAML SSO-Authentifizierung für dein Brevo-Konto aktiviert. Jetzt können sich die Benutzer:innen über die SSO-Anmeldeseite einloggen.
⏭️ Nächste Schritte
- Was ist die Verwaltung von Unterorganisationen?
- Hinzufügen und verwalten von Benutzer:innen zu deinem Brevo-Konto
- IP-Adressen für API-Aufrufe autorisieren, um die Sicherheit zu verbessern
🤔 Sie haben eine Frage?
Wenden Sie sich bei Fragen an unser Support-Team: Erstellen Sie einfach ein Ticket über Ihr Konto. Wenn Sie noch kein Konto haben, können Sie uns hier kontaktieren.
Wenn Sie Unterstützung bei einem Projekt mit Brevo suchen, können wir Sie mit der richtigen zertifizierten Brevo-Partneragentur verbinden.