29.10.2026: Notfallzugang bei Ausfall deines SSO-Identity-Providers

Die Anmeldung nur über SSO sperrt nicht mehr alle aus, wenn dein Identity-Provider ausfällt. Mit dem Notfallzugang wählen Besitzer und Admins einige Personen aus, die sich dann mit ihrem Sally-Passwort und einem Zwei-Faktor-Code anmelden, solange der Identity-Provider nicht erreichbar ist.

So kommt bei einem Ausfall immer jemand in Sally und kann bei Bedarf die Anmeldung nur über SSO für alle ausschalten. Jede Nutzung des Notfallzugangs geht per Mail an alle Besitzer.

Was ist neu?​

• Schalter je Domain: Im Detailbereich einer Domain unter Interne Domains steht Notfallzugang für ausgewählte Nutzer direkt unter Anmeldung nur über …. Standardmäßig ist er aus
• Ausgewählte Nutzer: Nutzer auswählen öffnet den Dialog Nutzer mit Notfallzugang. Ohne Eingabe schlägt Sally die Besitzer und Admins vor. Auswählen lassen sich nur Mitglieder mit einer Adresse dieser Domain
• Bereitschaft auf einen Blick: Der Dialog zeigt für jede Person, ob sie bereit ist, zum Beispiel Passwort und Zwei-Faktor eingerichtet oder Zwei-Faktor fehlt. Die Zeile im Detailbereich fasst das zusammen und nennt alle, denen noch etwas fehlt
• Normale Anmeldung bei einem Ausfall: Ausgewählte Personen geben auf der Anmeldeseite ihre Firmen-Adresse und ihr Sally-Passwort ein, danach den Code aus ihrer Zwei-Faktor-App. Genauso funktioniert es in der Sally App und im Sally Recorder
• Mails an die Besitzer: Alle Besitzer erfahren, wenn sich jemand über den Notfallzugang anmeldet und wenn jemand den Notfallzugang oder die Auswahl ändert. Neu ausgewählte Personen bekommen ebenfalls eine Mail

Gut zu wissen​

• Der Notfallzugang setzt eine SSO-Verbindung zum eigenen Identity-Provider voraus, bei der für die Domain die Anmeldung nur über SSO eingeschaltet ist. Für die Anmeldung nur über Microsoft gibt es ihn nicht
• Wähle zwei oder drei Personen, mindestens eine davon Besitzer oder Admin. Bei einem Ausfall können nur sie Anmeldung nur über … für alle ausschalten
• Sally prüft nicht, ob der Identity-Provider wirklich ausgefallen ist. Sprecht intern ab, dass der Notfallzugang nur für den Notfall gedacht ist
• Verlässt jemand aus der Auswahl das Unternehmen, entferne die Person auch in Sally. Eine Sperre nur in deinem Identity-Provider reicht nicht, außer du verbindest SCIM

Mehr dazu? Siehe Notfallzugang bei Ausfall des Identity-Providers.