Single Sign-On (SSO) mit BioRender

Single Sign-On (SSO) ermöglicht Ihren Mitgliedern, sich bei BioRender mit dem bestehenden Identitätsanbieter Ihrer Organisation anzumelden – mit denselben Anmeldedaten, die sie auch für andere Arbeits-Tools verwenden. Kein separates BioRender-Passwort.

Dieser Artikel erläutert, wer SSO einrichten kann, welche Informationen wir von Ihnen benötigen und wie der Prozess abläuft.

Bei allen Fragen zu diesem Thema wenden Sie sich an sso@biorender.com.

Inhaltsverzeichnis

• Vorbereitung: Voraussetzungen
• Was wir unterstützen
• Weitere SSO-Anfragen
• Häufig gestellte Fragen

Vorbereitung: Voraussetzungen

SSO ist für Organisationen verfügbar, die alle folgenden Voraussetzungen erfüllen:

1. Sie verfügen über ein kostenpflichtiges Organisationsabonnement von BioRender, in dessen Vertrag SSO enthalten ist (Enterprise, Academic Organization, Industry Team)
2. Bestellung (PO) wurde unterzeichnet
3. Das Organisationskonto wurde in BioRender erstellt und einem Customer Success Manager zugewiesen

⚠️ Wir können mit der SSO-Einrichtung erst beginnen, wenn diese Voraussetzungen erfüllt sind. Wenn Ihr Abonnement noch nicht aktiv ist, gibt es keine Organisation, mit der wir Ihren Identitätsanbieter verknüpfen können. Wenden Sie sich zunächst an Ihren BioRender Account Executive oder Customer Success Manager – diese informieren Sie, sobald Sie bereit sind.

Nicht sicher? Wenn Sie nicht wissen, wer Ihr BioRender Customer Success Manager ist, können Sie sich gerne an unser Support-Team wenden, um weitere Unterstützung zu erhalten.

Was wir unterstützen

• Authentifizierungssystem: BioRender verwendet Auth0, eine branchenführende Plattform für Authentifizierung und Autorisierung, die es uns ermöglicht, hohe Sicherheitsstandards einzuhalten.
• Identitätsanbieter: BioRender ist mit allen Identitätsanbietern kompatibel, die SAML 2.0 unterstützen – darunter Okta, Microsoft Entra ID, Google Workspace und Shibboleth.
• Anmeldemethoden: BioRender unterstützt nur eine Anmeldemethode. Sobald SSO eingerichtet ist, müssen sich alle Benutzer Ihrer Organisation per SSO anmelden. Wenn SSO nicht eingerichtet ist, melden sich Benutzer mit E-Mail-Adresse und Passwort an. Es gibt keine Möglichkeit, SSO für einzelne Benutzer zu deaktivieren.
• Wir unterstützen beides:
  • SP-initiiert (vom Service Provider initiiert): Benutzer rufen BioRender.com auf und werden von Ihrem IdP authentifiziert.
  • IdP-initiiert (vom Identity Provider initiiert): Benutzer melden sich bei Ihrem IdP an und wählen die BioRender-App aus.
• Bereitstellung: BioRender unterstützt Just-in-Time-(JIT-)Provisioning – Benutzerkonten werden bei der ersten Anmeldung automatisch erstellt.
• Zertifikate: Siehe „Zertifikatserneuerung“ weiter unten.
• Attribute (erforderlich/optional)
  • Vorname: Erforderlich
  • Nachname: Erforderlich
  • E-Mail: Erforderlich
  • Abteilung: Optional
  • Rolle: Optional
  • Kostenstelle: Optional

Weitere SSO-Anfragen

Sie haben SSO bereits eingerichtet? Dies sind die häufigsten Folgeanfragen und die jeweils zuständige Person. Wenden Sie sich bei den folgenden Anliegen an sso@biorender.com: 

Zertifikatserneuerung

Ihr SSO-Signaturzertifikat läuft regelmäßig ab. In diesem Fall wird Ihren Benutzern die Anmeldung verweigert. Wenn wir das bevorstehende Ablaufdatum zuerst feststellen, kontaktieren wir Ihren Administrator direkt – normalerweise etwa 30 Tage vorher. Wenn Ihr IdP Sie zuerst benachrichtigt, füllen Sie das Formular aus, um die Aktualisierung zu planen. Wer reicht die Anfrage ein: Ihr Administrator oder IT-Kontakt. Warten Sie nicht. Die Koordination eines Zertifikatsaustauschs benötigt Zeit, und ein abgelaufenes Zertifikat sperrt Ihre gesamte Organisation aus.

Änderung des Identitätsanbieters

Die Migration von einem IdP zu einem anderen (z. B. von Entra ID zu Okta) bedeutet, dass alles neu konfiguriert werden muss: Attribute, Zertifikat und Zuordnung. Behandeln Sie dies wie eine neue Einrichtung und geben Sie uns so viel Vorlaufzeit wie möglich. Wer reicht die Anfrage ein: Ihr Administrator oder IT-Kontakt.

Fehlerbehebung bei einer bestehenden SSO-Verbindung

Benutzer können sich nicht anmelden oder etwas funktioniert nicht mehr. Geben Sie an, was passiert, welche Benutzer betroffen sind, wann das Problem begonnen hat und welche Fehlermeldungen angezeigt werden. Wer reicht die Anfrage ein: Ihr Administrator oder IT-Kontakt.

Sicherheitsfragebogen

Wenn Ihr Sicherheits- oder Beschaffungsteam Details dazu benötigt, wie BioRender SSO handhabt, lesen Sie zuerst diesen Artikel – er sollte die meisten Standardfragen beantworten. Wenn Sie weiterhin einen ausgefüllten Fragebogen benötigen, senden Sie eine Anfrage und wir helfen Ihnen weiter. Wer reicht die Anfrage ein: Ihr Administrator, IT- oder Sicherheitskontakt.

Häufig gestellte Fragen

Können wir SSO einrichten, bevor wir unterschreiben? 

Nein. Wir benötigen eine aktive, kostenpflichtige Organisation, mit der wir Ihren Identitätsanbieter verknüpfen können.

Können wir SSO für alle verpflichtend machen oder ist es pro Benutzer optional? 

SSO gilt für Ihre gesamte Organisation. BioRender unterstützt jeweils nur eine Anmeldemethode – sobald SSO aktiv ist, melden sich alle Benutzer über Ihren IdP an. Es gibt keine Möglichkeit, SSO für einzelne Benutzer zu deaktivieren.

Welche Identitätsanbieter unterstützen Sie?

Jeden Anbieter, der SAML 2.0 unterstützt.

Müssen Benutzer in BioRender erstellt werden, bevor sie sich anmelden können?

Nein. Wir unterstützen Just-in-Time-(JIT-)Provisioning, sodass Konten bei der ersten Anmeldung erstellt werden.

Können wir SSO zuerst in einer Sandbox testen?

Nein. Wenn jedoch Probleme auftreten, können wir jederzeit ein unterstützendes Gespräch vereinbaren und die nächsten Schritte zur Behebung des Problems bereitstellen. 

Verlieren Benutzer ihre bestehenden Dateien, wenn wir zu SSO wechseln?

Nein, Sie werden Ihre Dateien niemals verlieren. Wenn Sie Ihre Dateien in Ihrem Konto nicht sehen können, wurde möglicherweise ein doppeltes Konto erstellt. Wenden Sie sich an unser Support-Team unter support@biorender.com, wenn Sie eine weitere Untersuchung benötigen. 

Wie lange dauert es?

Das ist unterschiedlich. Einfache Einrichtungen können innerhalb eines Tages abgeschlossen werden. Komplexere Konfigurationen – oder solche, bei denen wir auf Informationen von Ihrem IT-Team warten – können einige Wochen dauern. Am schnellsten geht es, wenn die anfragende Person von Anfang an vollständige Informationen bereitstellt und berechtigt ist, Änderungen am IdP vorzunehmen.

Wie funktioniert die SSO-Einrichtung für neue Organisationen?

Wenn Ihre BioRender-Organisation neu ist oder noch keine Benutzer hat, konfigurieren und testen wir Ihre SSO-Verbindung, sodass sich alle ab dem ersten Tag per SSO anmelden können.

Was geschieht mit bestehenden Benutzern, wenn meine Organisation zu SSO wechselt?

Wenn Ihre Organisation bereits aktive Benutzer hat, ändert der Wechsel zu SSO die Anmeldemethode für alle. Da BioRender nur eine Anmeldemethode pro Organisation unterstützt, müssen alle Benutzer gleichzeitig zu SSO wechseln. Sobald SSO aktiviert ist, können sich Benutzer nicht mehr mit ihrer bestehenden BioRender-E-Mail-Adresse und ihrem Passwort anmelden.

Vor dem Wechsel stimmen wir uns mit Ihnen und Ihrem Customer Success Manager ab, um die Änderung zu kommunizieren und die Benutzer auf den Übergang vorzubereiten. Je nach Konfiguration benötigen einige Konten möglicherweise zusätzliche Unterstützung.

Geben Sie bei Ihrer SSO-Anfrage bitte die Anzahl der aktiven Benutzer in Ihrer Organisation an, damit wir einen reibungslosen Übergang planen können.

Benötigen Sie weitere Hilfe?

Wenden Sie sich an Ihren BioRender Customer Success Manager oder schreiben Sie eine E-Mail an sso@biorender.com