Monday.com absichern

Sichern Sie Monday.com mit XFA ab, indem Sie die Geräteverifizierung in den SAML SSO-Ablauf einbauen. Benutzer authentifizieren sich über Ihren Identity Provider, XFA gleicht das Gerät mit Ihrer Richtlinie ab, und der Zugriff auf Monday.com läuft nur weiter, wenn die Geräteentscheidung das zulässt. Nutzen Sie diese Seite, um die SAML-Werte zu bestätigen und den Ablauf vor dem Rollout zu testen.

Lizenzanforderungen

Um Monday.com mit XFA einzurichten, brauchen Sie eine Enterprise-Lizenz, die SAML Single Sign On enthält. Mehr zu den verschiedenen Lizenzen lesen Sie hier.

Monday.com hat eine Funktion für eigenes SSO, die SAMLv2 nutzt. Wenn Sie XFA zwischen Monday.com und Ihren Identity Provider setzen, wird bei jedem Anmeldeversuch die Sicherheit des Geräts geprüft, bevor der Zugriff gewährt wird.

Wenn sich ein Benutzer bei Monday.com anmeldet, passiert Folgendes:

Monday.com → XFA → Ihr IdP: Monday.com leitet den Benutzer an XFA weiter, das sofort an Ihren Identity Provider (zum Beispiel Google Workspace) weiterleitet, damit er sich authentifiziert. Die Entity ID, die in Ihrem Identity Provider hinterlegt ist, ist die von Monday.com. Sie gibt an, wofür sich der Benutzer authentifiziert.
Ihr IdP → XFA: Nach der Authentifizierung schickt der Identity Provider den Benutzer zurück an die ACS URL, die auf XFA zeigt statt direkt auf Monday.com.
XFA prüft das Gerät: XFA gleicht den Sicherheitsstatus des Geräts mit Ihrer Richtlinie ab.
XFA → Monday.com: Besteht das Gerät die Prüfung, leitet XFA die Authentifizierung über die echte ACS URL der Anwendung an Monday.com weiter, und der Zugriff wird gewährt.

Diese Anleitung beschreibt alle Schritte, die dafür nötig sind.

Hinweis: Dieser Artikel setzt voraus, dass Ihre Organisation ein XFA-Konto hat und dass Sie Administrator dieser Organisation sind. Wenn Sie noch kein Konto haben, können Sie eines unter https://dashboard.xfa.tech/signup erstellen.

Monday.com in Ihrem Identity Provider einrichten

Nutzen Sie unsere Anleitungen für die einzelnen Identity Provider, um zu erfahren, wie Sie eine Anwendung mit den angegebenen Einstellungen anlegen.

Einstellungen der SAML-Anwendung im IdP

Entity ID: https://<YOUR_MONDAY_DOMAIN>.monday.com/saml/saml_callback
ACS URL / Redirect URL: https://device-api.xfa.tech/saml2/consume
Signed Response: false

warnung

Die ACS URL oder Redirect URL unterscheidet sich von der Standardkonfiguration von Monday.com

Eine Anwendung in XFA erstellen

Eine Anleitung zum Erstellen einer Anwendung in XFA finden Sie hier.

Einstellungen, die Sie in XFA verwenden

Assertion Consumer Service URL: https://<YOUR_MONDAY_DOMAIN>.monday.com/saml/saml_callback
SSO-URL: (vom Identity Provider bereitgestellt)
Entity ID: (vom Identity Provider bereitgestellt)
Zertifikat: (vom Identity Provider bereitgestellt)

Monday.com mit XFA einrichten

Gehen Sie zu Ihrer Monday.com-Domain und melden Sie sich mit Ihrem Administratorkonto an.

2. Gehen Sie zu Profile > Administration > Security > Single Sign On (SSO)

Nutzen Sie die folgenden Einstellungen, um Monday.com mit XFA einzurichten.

Einstellungen, die Sie in Monday.com verwenden

SSO Provider: Custom SAML 2.0
SAML SSO Url: (aus der XFA-Anwendung)
Identity Provider Issuer: (aus der XFA-Anwendung)
Public certificate: (aus der XFA-Anwendung)
Enable Monday certificate: false

3. Die Konfiguration testen

Klicken Sie auf Test SSO connection, um die Konfiguration zu testen. Sie sollten zur Anmeldung an Ihren Identity Provider weitergeleitet werden, danach prüft XFA die Sicherheit Ihres Geräts, bevor Sie zu Monday.com zurückkehren.

Richten Sie die Login Restrictions Policy nach Ihren Vorstellungen ein. Wir empfehlen, mit Using SSO authentication is optional zu beginnen, um die Konfiguration zu testen, und danach auf All users except guests must use SSO authentication zu wechseln, um SSO durchzusetzen und dafür zu sorgen, dass nur sichere Geräte auf Monday.com zugreifen.

5. Die Konfiguration aktivieren

Klicken Sie auf Activate SSO, um die Konfiguration zu aktivieren. Ihre Benutzer werden nun gebeten, neben ihrer Identität auch die Sicherheit ihres Geräts von XFA prüfen zu lassen, bevor sie sich bei Monday.com anmelden können.