NUTZERVERWALTUNG
Konten kommen aus dem Verzeichnisdienst, nicht aus einer Liste
Nutzerkonten werden automatisch angelegt, geändert und deaktiviert — nach dem SCIM-2.0-Standard. Die Anmeldung läuft per SAML oder OIDC über euren Identity-Provider.
So läuft die Anbindung
- 1Verzeichnisdienst verbinden, etwa Azure AD, Okta, OneLogin oder Google Workspace.
- 2Neue Mitarbeitende werden automatisch als Konto angelegt.
- 3Rollen- und Namensänderungen ziehen automatisch nach.
- 4Wer das Unternehmen verlässt, wird automatisch deaktiviert — ohne Ticket an den Support.
Sofort einsetzbar. Zugangsdaten werden verschlüsselt gespeichert.
Vorteile im Überblick
Automatisch nach SCIM 2.0
Anlegen, Ändern, Deaktivieren laufen über den Standard, den eure IT ohnehin einsetzt.
Anmeldung per SAML oder OIDC
Ein Login für alles — über jeden Identity-Provider mit SAML oder OIDC.
Austritt heißt Austritt
Deaktivierung greift automatisch, statt Wochen später beim nächsten Rechte-Audit aufzufallen.
Funktionsweise
Die Nutzerverwaltung mit SSO im Detail
Die Nutzerverwaltung mit SSO verbindet ein Team-Konto in MyInvest Pro per SAML oder OIDC mit dem Verzeichnisdienst eines Unternehmens und synchronisiert Nutzerkonten zusätzlich per SCIM 2.0 automatisch. Anlegen, Ändern und Deaktivieren laufen dabei über das Verzeichnis, ohne dass jemand die Konten einzeln in der App pflegt.
Ablauf in 6 Schritten
SSO-Provider anlegen
Ein Admin legt im Team-Konto einen SAML- oder OIDC-Provider mit Metadaten-URL, Entity-ID, SSO-/SLO-URL und Zertifikat an.
Domain zuordnen
Dem Provider werden eine oder mehrere E-Mail-Domains zugeordnet, damit die Anmeldung automatisch dem richtigen Verzeichnisdienst zugewiesen wird.
Provider verifizieren
Ein neu angelegter Provider wird vor dem produktiven Einsatz als verifiziert markiert.
SCIM-Token einrichten
Für die automatische Provisionierung erhält der Verzeichnisdienst ein eigenes SCIM-2.0-Token, mit dem er Nutzer anlegen, ändern und deaktivieren kann.
Automatische Synchronisation
Neue, geänderte oder deaktivierte Mitarbeitende im Verzeichnisdienst ziehen automatisch in MyInvest Pro nach, ohne manuellen Zwischenschritt.
Rechte je Konto
Jedes so angelegte Konto erhält dieselben modul- und aktionsbasierten Rechte wie ein manuell eingeladenes Konto — nichts wird durch SSO großzügiger vergeben.
Wer damit arbeitet
- Admin
- Richtet SSO-Provider und Domains ein, prüft die Verifizierung und vergibt Modul-Rechte je Nutzer.
- IT/Verzeichnisdienst
- Pflegt Mitarbeitende im eigenen Verzeichnis; Änderungen ziehen über SCIM 2.0 automatisch in MyInvest Pro nach.
- Eingeladenes Mitglied
- Meldet sich über den Verzeichnisdienst an, ohne ein separates MyInvest-Passwort zu benötigen.
Anders als ein allgemeines CRM-System
- Konten entstehen und verschwinden mit dem Verzeichnisdienst — kein manuelles Nachpflegen bei Ein- und Austritt.
- Rechte bleiben modulbasiert (zehn Module, je fünf Aktionen) und werden durch SSO nicht automatisch erweitert.
- SCIM-Provisionierung und SAML-/OIDC-Anmeldung sind zwei getrennte, einzeln konfigurierbare Bausteine.
Häufige Fragen
Nutzerverwaltung mit SSO: Fragen und Antworten
- Welche Verzeichnisdienste unterstützt die SCIM-Provisionierung von MyInvest Pro?
- Die SCIM-2.0-Provisionierung von MyInvest Pro ist mit Azure AD, Okta, OneLogin, Google Workspace und generischen SCIM-2.0-fähigen Verzeichnisdiensten kompatibel. Über einen eigenen SCIM-Token legt der Verzeichnisdienst Nutzerkonten automatisch an, ändert sie oder deaktiviert sie, ohne dass ein Admin die Konten einzeln in der App pflegen muss.
- Wie läuft die Anmeldung per Single Sign-On ab?
- Die Anmeldung läuft über einen SAML- oder OIDC-Provider, den ein Admin im Team-Konto von MyInvest Pro mit Metadaten-URL, Entity-ID, SSO-/SLO-URL und Zertifikat einrichtet und einer E-Mail-Domain zuordnet. Der Provider lässt sich frei benennen — MyInvest Pro selbst schreibt keinen bestimmten Verzeichnisdienst vor, solange er SAML oder OIDC spricht.
- Was passiert, wenn ein Mitarbeitender das Unternehmen verlässt?
- Wird die Person im angebundenen Verzeichnisdienst deaktiviert, zieht das automatisch in MyInvest Pro nach, ohne separates Ticket an den Support. Voraussetzung ist, dass die SCIM-2.0-Provisionierung für das Team-Konto eingerichtet ist; ohne sie muss ein Admin das Konto weiterhin manuell deaktivieren.
- Bekommt ein per SSO angelegtes Konto automatisch mehr Rechte?
- Nein. Ein per SSO oder SCIM angelegtes Konto erhält in MyInvest Pro dieselben modul- und aktionsbasierten Rechte wie ein manuell eingeladenes Mitglied, verwaltet über dasselbe Rollensystem mit zehn Modulen und je fünf Aktionen. SSO regelt ausschließlich die Anmeldung und die Kontoanlage, nicht die Berechtigungen innerhalb der App.
- Ist die Nutzerverwaltung mit SSO für jedes Konto verfügbar?
- Die Einrichtung steht bei MyInvest Pro nur für Team-Konten zur Verfügung, nicht für persönliche Einzelkonten. Innerhalb eines Team-Kontos lassen sich beliebig viele SSO-Provider und SCIM-Verbindungen anlegen; ob eine Einladung überhaupt möglich ist, hängt zusätzlich von den im Tarif gebuchten Seats ab.
Arbeitet zusammen mit
- Objekt-VerwaltungWer über SSO angelegt wird, sieht Objekte weiterhin nur im Rahmen der vergebenen Modul-Rechte.
- MCP-ConnectorDieselbe Kontoanmeldung autorisiert auch den Zugriff über den MCP-Connector.
- Team- & StrukturfunktionPer SSO angelegte Konten reihen sich in dieselbe Team- und Rechtestruktur ein wie eingeladene Mitglieder.
Bereit, loszulegen?
Sieh dir Preise, Bundles und den direkten Checkout für MyInvest Pro an.
Preise ansehenWeitere Funktionen
14 Tage testen
Ohne Setup‑Fee, Starter monatlich kündbar.
Paket wählen · 14 Tage voll testen. Kündigung im Account, keine Mindestlaufzeit im Trial. Support inklusive.