Console SSO
Mit Console SSO kann dein Team sich bei der Logto Cloud Console mit dem Identitätsanbieter (IdP) deines Unternehmens anmelden, wie zum Beispiel Microsoft Entra ID, Okta oder Google Workspace. Mitglieder, deren E-Mail-Domain du verifizierst, werden beim Anmelden bei Logto Cloud zu deinem IdP weitergeleitet.
Console SSO deckt nur die Anmeldung bei Logto Cloud selbst ab. Damit deine eigenen Benutzer sich bei deinen Anwendungen mit dem IdP ihres Unternehmens anmelden können, verwende stattdessen Enterprise SSO in deinem Mandanten.
Wie Console SSO funktioniert
- Es gehört zu deinem Konto, nicht zu einem Mandanten. Ein Console SSO Connector gehört dem Logto Cloud Konto, das ihn erstellt hat, und nur dieses Konto kann ihn verwalten. Mandantenpläne, Downgrades und das Löschen eines Mandanten haben darauf keinen Einfluss.
- Es gewährt keinen Mandantenzugang. Die Anmeldung mit SSO beweist, wer jemand ist. Sie benötigen dennoch eine Einladung oder Mitgliedschaft, um einen Mandanten zu öffnen. Siehe Mandanten-Mitgliederverwaltung.
- Die Abrechnung erfolgt über dein Konto. Connectoren werden pro Connector über dein eigenes Abonnement abgerechnet, getrennt von jedem Mandantenplan. Siehe Preise und Abrechnung.
Console SSO einrichten
Einen Connector erstellen
- Öffne in der Logto Cloud Console das Benutzermenü oben rechts und wähle Single Sign-On. Die Console SSO Seite öffnet sich in einem neuen Tab.
- Klicke auf Connector hinzufügen und wähle deinen Identitätsanbieter.
- Für deinen ersten Connector wähle ein Abrechnungskonto und schließe die Zahlung in Stripe Checkout ab. Weitere Connectoren werden demselben Abonnement ohne weiteren Checkout hinzugefügt.
- Der Connector öffnet sich auf seiner Konfigurationsseite.
Die Verbindung konfigurieren
Im Tab Verbindung gibst du die Einstellungen deines IdP ein. Die Felder sind identisch wie bei Enterprise SSO Connectoren in einem Mandanten:
- OIDC: Registriere die Redirect URI, die auf der Seite angezeigt wird, in deinem IdP und gib dann den Aussteller, die Client-ID und das Client-Secret ein.
- SAML: Gib deinem IdP die Service-Provider-Metadaten, die auf der Seite angezeigt werden, und trage dann die Metadaten deines IdP ein.
Im Tab SSO-Erfahrung kannst du den Anzeigenamen ändern, der auf der Anmeldeseite angezeigt wird.
Deine E-Mail-Domains verifizieren
Console SSO gilt nur für E-Mail-Domains, deren Besitz du nachweist.
-
Gib im Tab SSO-Erfahrung eine Domain ein, z. B.
example.com, und klicke auf Domain hinzufügen. -
Füge den angezeigten TXT-Eintrag bei deinem DNS-Anbieter hinzu:
Typ Name Wert TXT _logto-cloud-sso.example.comDas auf der Seite angezeigte Token -
Lasse die Domain auf der Seite geöffnet. Logto prüft den Eintrag alle 10 Sekunden. Sobald der Eintrag gefunden wurde, wird die Domain an den Connector gebunden und als Gebunden markiert. Du kannst den TXT-Eintrag dann entfernen.
Eine Domain kann nur an einen Console SSO Connector gebunden werden. Das Entfernen einer gebundenen Domain stoppt SSO für E-Mail-Adressen dieser Domain. Das erneute Hinzufügen erfordert eine neue Verifizierung.
Die Abrechnung wartet nicht auf diesen Schritt. Ein Connector wird ab dem Moment der Erstellung abgerechnet, unabhängig davon, ob die Verbindungseinstellungen oder Domains abgeschlossen sind.
Mit SSO anmelden
Auf der Logto Cloud Anmeldeseite geben Mitglieder ihre geschäftliche E-Mail-Adresse ein. Wenn deren Domain an einen Connector gebunden ist, werden sie zu deinem IdP zur Anmeldung weitergeleitet.
Preise und Abrechnung
Jeder Connector kostet 128 USD pro Monat zuzüglich anfallender Steuern. Dein Konto hat ein Console SSO Abonnement, dessen Anzahl die Zahl der Connectoren ist.
| Wenn du… | Was passiert |
|---|---|
| Deinen ersten Connector hinzufügst | Du bezahlst den ersten Monat in Stripe Checkout. Das Zahlungsdatum wird dein monatliches Abrechnungsdatum. |
| Einen weiteren Connector hinzufügst | Er wird sofort hinzugefügt. Eine anteilige Gebühr für den Rest des laufenden Monats wird deiner nächsten Rechnung hinzugefügt. |
| Einen Connector löschst (weitere bleiben) | Ein anteiliger Guthabenbetrag für die ungenutzte Zeit wird deiner nächsten Rechnung gutgeschrieben. Keine Rückerstattung auf deine Karte. |
| Deinen letzten Connector löschst | Das Abonnement wird sofort gekündigt. Ist der laufende Monat bezahlt, wird die ungenutzte Zeit auf deine Zahlungsmethode zurückerstattet. |
| Nach Kündigung einen Connector hinzufügst | Ein neues Abonnement startet über Stripe Checkout mit neuem Abrechnungsdatum. |
Das Bearbeiten der Einstellungen oder Domains eines Connectors ändert nie den Preis.
Beispielrechnung
Die folgenden Zahlen gehen von 30-Tage-Monaten aus und enthalten keine Steuern. Tatsächliche Anteilsberechnungen erfolgen sekundengenau.
| Datum | Aktion | Connectoren | Effekt |
|---|---|---|---|
| 1. Nov | Ersten Connector hinzufügen | 1 | Beim Checkout bezahlt: $128.00. Das Abrechnungsdatum ist der 1. |
| 16. Nov | Zweiten Connector hinzufügen (15 Tage übrig) | 2 | +64.00 auf der nächsten Rechnung |
| 25. Nov | Einen Connector löschen (6 Tage übrig) | 1 | −25.60 auf der nächsten Rechnung |
| 1. Dez | Monatsrechnung | 1 | 64.00 − 166.40** |
| 16. Dez | Letzten Connector löschen (15 Tage übrig) | 0 | Abonnement gekündigt; $64.00 zurückerstattet |
Abonnement- und Abrechnungshistorie
Öffne Abonnement in der oberen Leiste der Console. Dort werden die Abonnements deines Kontos angezeigt, unabhängig vom gewählten Mandanten.
- Abonnement listet deine aktuellen Abonnements mit Preis, nächster Abbuchung und Abrechnungsdatum auf. Über Zahlung verwalten kannst du deine Zahlungsmethode aktualisieren oder eine offene Rechnung bezahlen.
- Abrechnungshistorie listet deine Rechnungen auf, einschließlich der gekündigten Abonnements. Wähle eine Rechnung aus, um sie anzuzeigen und die Rechnung oder Quittung herunterzuladen.
Überfällige Zahlungen
Wenn eine Zahlung fehlschlägt, versucht Stripe es erneut und das Abonnement wird als Überfällig markiert. Deine Connectoren funktionieren weiterhin, aber bitte aktualisiere deine Zahlungsmethode über Zahlung verwalten.
Bleiben drei aufeinanderfolgende Monatsrechnungen trotz aller Versuche unbezahlt, pausiert Logto das Abonnement und löscht alle zugehörigen Connectoren. Connectoren anderer Personen und deine Mandanten sind nicht betroffen. Deine Rechnungen bleiben in der Abrechnungshistorie.
Das Begleichen der überfälligen Rechnungen stellt gelöschte Connectoren nicht wieder her. Um Console SSO erneut zu nutzen, kontaktiere uns, um das pausierte Abonnement zu klären, und füge dann einen Connector hinzu, um ein neues zu starten.
Connectoren oder dein Konto löschen
Um einen Connector zu löschen, öffne ihn auf der Console SSO Seite und lösche ihn über das Menü. Das Löschen deines letzten Connectors beendet das Abonnement wie oben beschrieben. Ist das Abonnement überfällig, bezahle zuerst die offene Rechnung.
Bevor du dein Logto Cloud Konto löschen kannst:
- Lösche alle deine Console SSO Connectoren.
- Stelle sicher, dass deine Abonnements gekündigt sind.
- Bezahle alle offenen Rechnungen.
Fehlerbehebung
Ich habe bezahlt, aber mein Connector ist nicht erschienen
Der Connector wird erstellt, sobald Logto die Bestätigung von Stripe erhält, was normalerweise nur wenige Sekunden dauert. Aktualisiere die Console SSO Seite. Falls der Connector nach einigen Minuten immer noch fehlt, kontaktiere uns und zahle nicht erneut. Falls der Connector nicht erstellt werden kann, storniert Logto das Abonnement und erstattet die Zahlung automatisch.
Beim Hinzufügen eines Connectors werde ich aufgefordert, mein aktuelles Abonnement zu klären
Dein bestehendes Console SSO Abonnement kann keine neuen Connectoren finanzieren, meist weil es nach überfälligen Zahlungen pausiert wurde. Kontaktiere uns, um es zu klären, bevor du einen Connector hinzufügst.
Das Erstellen eines Connectors ist zwischendurch fehlgeschlagen
Versuche es auf derselben Seite erneut: Logto setzt denselben Connector fort, anstatt einen neuen zu erstellen. Um einen unvollständigen Connector zu verwerfen, wähle Neu beginnen. Ein fehlgeschlagener Erstellungsversuch storniert nie dein Abonnement oder belastet dich.
Meine Domain bleibt unverifiziert
Überprüfe, ob der Name des TXT-Eintrags genau _logto-cloud-sso. gefolgt von deiner Domain ist und ob der Wert mit dem Token auf der Seite übereinstimmt. DNS-Änderungen können Zeit zur Verbreitung benötigen. Falls die Seite anzeigt, dass die Domain bereits an einen anderen Connector gebunden ist, entferne sie zuerst dort.