SSO-Authentifizierer

Informationen zu SSO

Die Authentifizierer funktion in Qualtrics wird in der Regel verwendet, um zu überprüfen, ob die Befragten:r in einem Kontaktliste die Sie in Qualtrics hochgeladen haben. Mit dem Authentifizierer Single Sign-On (SSO) können Sie darüber hinausgehen und sich bei einem Drittanbietersystem authentifizieren (z.B. überprüfen, ob er eine legitime Benutzer-ID an Ihrer Universität oder ein Benutzerkonto hat).

Die Funktion AUTHENTIFIZIERER unterstützt 6 Grundtypen der SSO-Authentifizierung:

• Token: Der Drittanbieter generiert ein sicheres Token, mit dem sich der Befragte:r (sofern validiert) automatisch anmelden kann.
• CAS (Central Authentication Service): Teilnehmer authentifizieren sich bei einem CAS-Server.
• LDAP (Lightweight Verzeichnis Access Protocol): LDAP wird verwendet, um Benutzer zu authentifizieren.
• Shibboleth: Teilnehmer authentifizieren sich über SAML.
• Google OAuth 2.0: Teilnehmer authentifizieren sich mit ihrem Google-Benutzernamen.
• Facebook: Teilnehmer authentifizieren sich mit ihrem Facebook-Benutzernamen.

Im Folgenden finden Sie eine kurze Beschreibung der Einrichtung der einzelnen Methoden mit grundlegenden Kenntnissen über die Verwendung der Kontaktliste Authentifizierer. Weitere Informationen zu SSO finden Sie in unserer Technische Dokumentation für Single Sign-On.

Token

Mit Token-Authentifizierern können Sie sich mit dem sicheren Token authentifizieren, das über einen Drittanbieter generiert wurde. Token-Authentifizierer können auch verwendet werden, um verschlüsselte eingebettete Daten in die Umfrage zu übertragen, wo sie dann entschlüsselt und als Eingebettete Daten.

Authentifizierer einrichten

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Unterhalb hinzufügen.
3. Auswählen Authentifizierer.
   
4. Änderung Authentifizierungstyp bis SSO.
   
5. Änderung SSO bis Token.
6. Geben Sie die Verschlüsselungsmethode, Mac-Methode, und Spielraum (Wir schlagen 300 als Spielraum vor.) Sie können auch einen sicheren Schlüssel generieren oder einen eigenen Schlüssel eingeben.
7. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen. 
2. Klicken Sie auf Eingebettete Daten hinzufügen.
3. Geben Sie den Feldname in das Texteingabe „Eingebettete Daten zum Festlegen“ links neben dem Gleichheitszeichen ein.
   
4. Fügen Sie den Parameternamen aus dem verschlüsselten Token in das Texteingabe „Feld aus SSO“ ein.
5. Klicken Sie bei Bedarf auf das Pluszeichen (+), um ein Feld hinzuzufügen, und auf das Minuszeichen (-), um ein Feld zu entfernen.
6. Klicken Sie auf Anwenden.

Sie sehen nun die eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

DEN BEFRAGTEN:R MIT DER KONTAKTLISTE VERBINDEN (FAKULTATIV)

Standardmäßig ermöglichen SSO Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen. Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

In der nachstehenden Tabelle ist angegeben, welches identifizierende Feld aus der KONTAKTLISTE (angegeben mit dem Dropdown-Menü Identifiziert durch Felder ) mit welchem Attribut des Authentifizierers Token zusammenpasst.

Beispiel: Wenn das identifizierende Feld „Nachname“ war und der Befragte:r „Mustermann“ für das Attribut lastname“ übergeben hat, muss die Kontaktliste „Mustermann“ im Feld „Nachname“ enthalten.

CAS

Mit CAS-Authentifizierern können Sie Benutzer auf einem CAS-Server authentifizieren. Sie können auch verwendet werden, um den CAS-Benutzernamen eines Teilnehmer:in als Eingebettete Daten.

Einrichten eines Authentifizierer

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Unterhalb hinzufügen.
3. Auswählen Authentifizierer
   
4. Änderung Authentifizierungstyp bis SSO.
   
5. Änderung SSO bis CAS.
6. Geben Sie die Hostname, Port und URI.
7. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen.
   
2. Klicken Sie auf Eingebettete Daten hinzufügen.
3. Geben Sie den Feldname in das Texteingabe „Eingebettete Daten zum Festlegen“ links neben dem Gleichheitszeichen ein.
   
4. Fügen Sie den Parameter username in das Texteingabe „Feld aus SSO“ ein.
5. Klicken Sie bei Bedarf auf das Pluszeichen (+), um Felder hinzuzufügen, und auf das Minuszeichen (-), um Felder zu entfernen. Beachten Sie, dass Qualtrics nur das Attribut username von CAS akzeptiert. Daher gibt jedes Feld, das zum Erfassen von Attributen angegeben ist, den Benutzernamen zurück.
6. Klicken Sie auf Anwenden.

Sie sehen nun den eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

DEN BEFRAGTEN:R MIT DER KONTAKTLISTE VERBINDEN (FAKULTATIV)

Standardmäßig ermöglichen SSO Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen. Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

Da nur der Benutzername über CAS-Authentifizierer verwendet werden kann, wird das Kontaktliste, das als identifizierendes Feld ausgewählt ist (über das Identifiziert durch Feld Dropdown-Liste) muss den CAS-Benutzernamen enthalten, um Benutzer ordnungsgemäß zu authentifizieren.

Wenn das identifizierende Feld beispielsweise „Vorname“ lautete und der Befragte:r „johnd“ für den CAS-Benutzernamen übergab, müsste die Kontaktliste „johnd“ im Feld „Vorname“ enthalten.

LDAP

Mit LDAP-Authentifizierern können Sie Benutzer direkt bei Ihren LDAP-Servern authentifizieren. Sie können auch verwendet werden, um LDAP-Attribute als eingebettete Daten.

Einrichten eines Authentifizierer

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Unterhalb hinzufügen.
3. Auswählen Authentifizierer.
   
4. Änderung Authentifizierungstyp bis SSO.
   
5. Änderung SSO bis LDAP.
6. Geben Sie die Hostname, Port, Basis-DN, Bind-DN, Bind-Kennwort und Filter.
   Tipp: Das Feld Filter sollte im Format ([filter]=%1) belassen werden, z.B. (sAMAccountName=%1) oder (uid=%1).
7. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen.
   
2. Klicken Sie auf Eingebettete Daten hinzufügen.
3. Verwenden Sie das Pluszeichen (+), um vier Felder hinzuzufügen.
   
4. Geben Sie die Namen der eingebettete Daten in die Texteingabe „Eingebettete Daten zum Festlegen“ links neben dem Gleichheitszeichen ein.
5. Fügen Sie die folgenden Parameter in die Texteingabe „Field From SSO“ ein: FirstName, LastName, Email und ExternalDataReference.
6. Fügen Sie die Attribut in die entsprechenden Felder ein.
   
7. Klicken Sie auf Anwenden.

Sie sehen nun den eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

BEFRAGTE:R DER KONTAKTLISTE ZUORDNEN

Standardmäßig ermöglichen SSO Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen. Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

Die nachstehende Tabelle gibt an, welches identifizierende Feld (festgelegt in der Dropdown-Liste Identifiziert durch Feld ) aus der Kontaktliste mit welchem LDAP-Authentifizierer-Attribut paart, wie in den Feldern Vorname, Nachname, E-Mail und Externe datenreferenz in den Authentifizierer-Einstellungen angegeben.

Angenommen, das identifizierende Feld war E-Mail, und die folgenden Attribute wurden in den Authentifizierer angegeben:

Wenn der Befragte:r „johnd@email.com“ für das Attribut übergeben würde, müsste in der Kontaktliste „johnd@email.com“ im Feld „E-Mail“ stehen.

Shibboleth

Shibboleth ermöglicht es Benutzern, sich über SAML zu authentifizieren. SAML ist eine 2-Wege-Verbindung, weshalb diese Option nur für diejenigen verfügbar ist, die bereits Shibboleth für ihre Instanz eingerichtet haben. Um herauszufinden, ob Ihre Instanz über ein Shibboleth SSO verfügt, Kontakt Ihren Administrator.

So richten Sie einen Shibboleth Authentifizierer

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Unterhalb hinzufügen.
3. Auswählen Authentifizierer.
   
4. Änderung Authentifizierungstyp bis SSO.
   
5. Änderung SSO bis Shibboleth.
6. Wählen Sie die Verbindung aus, die Sie verwenden möchten. Wir empfehlen die Option, die standardmäßig angezeigt wird.
   Tipp: Instanz kann steuern, welche SSO im gesamten Organisation verfügbar sind. Siehe SSO für die Umfrage für relevante Details und Warnungen.
7. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen.
   
2. Klicken Sie auf Eingebettete Daten hinzufügen.
3. Verwenden Sie das Pluszeichen (+), um Felder hinzuzufügen, und das Minuszeichen (-), um Felder zu entfernen.
4. Geben Sie den Feldname in das Texteingabe „Eingebettete Daten zum Festlegen“ links neben dem Gleichheitszeichen ein.
   
5. Fügen Sie die formalen oder benutzerfreundlichen Namen der Attribute, die über SAML übergeben werden, in das Texteingabe „Feld aus SSO“ ein (Sie können auf das Pluszeichen klicken, um zusätzliche Felder hinzuzufügen).
6. Klicken Sie auf Anwenden.

Sie sehen nun den eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

BEFRAGTE:R DER KONTAKTLISTE ZUORDNEN

Standardmäßig erlauben Shibboleth SSO Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen. Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

Die folgende Tabelle gibt an, welches identifizierende Feld aus der Kontaktliste mit welchem Attribut (angegeben durch Identifiziert durch Feld Dropdown-Liste), wie in den SSO der Qualtrics im Feld Benutzername, Feld für Vorname, Feld für Nachname und E-Mail-Feld angegeben.

Wenn die Identifizierung beispielsweise „Externe Datenreferenz“ war und der Befragte:r „johnd“ für das Attribut übergeben hat, muss die Kontaktliste „johnd“ im Feld „Externe Datenreferenz“ enthalten.

Google OAuth 2.0

Google-OAuth-2.0-Authentifizierer ermöglichen es Umfrageteilnehmern, sich mit ihren Google-Anmeldeinformationen zu authentifizieren. Sie können auch verwendet werden, um Benutzerkonto zu erfassen und zu speichern, eingebettete Daten.

So richten Sie einen Authentifizierer

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Unterhalb hinzufügen.
3. Auswählen Authentifizierer.
   
4. Änderung Authentifizierungstyp bis SSO.
   
5. Änderung SSO bis Google OAuth 2.0.
   Tipp: Standardmäßig authentifizieren Google-OAuth-2.0-Authentifizierer alle Personen mit einem Benutzerkonto. Um einzuschränken, wer auf Ihre Umfrage zugreifen kann, fügen Sie E-Mail-Domänen für genehmigte Benutzerkonto zur hinzu. Authentifizierung auf Domäne(n) beschränken Feld. Hier ist kein Platzhalter erforderlich. Sie müssen nur Ihre Domäne ohne das @-Symbol eingeben (z.B. “gmail.com” oder “qualtrics”). Um mehrere Domänen zuzulassen, geben Sie Ihre Domänen als kommagetrennte Liste ein (z. B. “gmail.com, qualtrics”). Ein Instanz kann auch einschränken, wer auf den Authentifizierer zugreifen kann, indem er Konfigurieren SSO für die Organisation.
6. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen und klicken Sie auf Eingebettete Daten hinzufügen.
   
2. Verwenden Sie das Pluszeichen (+), um Felder hinzuzufügen, und das Minuszeichen (-), um Felder zu entfernen. 
3. Geben Sie den Feldname in das Texteingabe „Eingebettete Daten zum Festlegen“ links neben dem Gleichheitszeichen ein.
4. Fügen Sie das Parameterfeld aus Google OAuth 2.0 in das Texteingabe „Feld aus SSO“ ein. Sie können Felder aus der folgenden Liste auswählen:

   Attribut

   Wert

   FirstName

   Max

   LastName

   Mustermann

   E-Mail

   johndoe@email.com

5. Klicken Sie auf Anwenden.

Sie sehen nun den eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

BEFRAGTE:R DER KONTAKTLISTE ZUORDNEN

Standardmäßig ermöglichen Google-OAuth-2.0-Authentifizierer Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen. Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

Die folgende Tabelle zeigt, welches identifizierende Feld (angegeben unter Identifiziert durch Feld Dropdown) aus der Kontaktliste, mit denen das Attribut verknüpft ist.

Wenn das identifizierende Feld beispielsweise „Vorname“ war und der Befragte:r „John“ für das Attribut Firstname“ übergeben hat, muss in der Kontaktliste „John“ im Feld „Vorname“ enthalten sein.

Facebook

Facebook-Authentifizierer ermöglichen es Umfrageteilnehmern, sich mit ihren Facebook-Anmeldeinformationen zu authentifizieren. Sie können auch verwendet werden, um Benutzerkonto zu erfassen und zu speichern, eingebettete Daten.

So richten Sie einen Authentifizierer ein

1. Öffnen Sie beim Bearbeiten Ihrer Umfrage die Umfragenverlauf.
   
2. Klicken Sie auf Neues Element hier hinzufügen oder Hinzufügen Unten.
3. Auswählen Authentifizierer.
   
4. Authentifizierungstyp ändern in SSO.
   
5. Setzen Sie den SSO auf Facebook.
6. Klicken Sie auf Anwenden.

Identifizierende Informationen erfassen (optional)

1. Aktivieren Identifizierende Informationen des Befragte:r erfassen.
2. Klicken Sie auf Eingebettete Daten hinzufügen.
3. Verwenden Sie das Pluszeichen (+), um Felder hinzuzufügen, und das Minuszeichen (-), um Felder zu entfernen.
4. Geben Sie den Feldname in das Texteingabe „Einzustellende eingebettete Daten…“ links neben dem Gleichheitszeichen ein.
   
5. Fügen Sie das Parameterfeld aus Facebook in das Texteingabe „Feld aus SSO“ ein. Sie können Felder aus der folgenden Liste auswählen:

   Attribut

   Wert

   Name

   Max Mustermann

   Vorname

   Max

   Nachname

   Mustermann

   Link

   http://www.facebook.com/johndoe

   Geschlecht

   männlich

   E-Mail an

   johndoe@email.com

    

6. Klicken Sie auf Übernehmen.

Sie sehen nun den eingebettete Daten in den Ergebnisse, nachdem jemand an der Umfrage teilgenommen hat.

BEFRAGTE:R DER KONTAKTLISTE ZUORDNEN

Standardmäßig erlauben Facebook-Authentifizierer Teilnehmern, mehrmals an der Umfrage teilzunehmen. Sie können dieses Verhalten verhindern und Teilnehmern erlauben, nur einmal an der Umfrage teilzunehmen, indem Sie Folgendes aktivieren: Befragte:r mit Panel verknüpfen . Diese Option zwingt Teilnehmer, Mitglied der ausgewählten Kontaktliste zu sein, um an der Umfrage teilzunehmen.

Die folgende Tabelle gibt an, welches identifizierende Feld (angegeben durch die Identifiziert durch Feld Dropdown) aus der Kontaktliste Paare mit denen der Facebook-Parameter.

Wenn das identifizierende Feld beispielsweise „E-Mail“ lautete und der Befragte:r „johnd@email.com“ für das Attribut übergeben hat, müsste die Kontaktliste „johnd@email.com“ im Feld „E-Mail“ enthalten.

Maximale Authentifizierungsversuche

Unter Optionensehen Sie eine Einstellung mit dem Namen Maximale Authentifizierungsversuche. Bei der Verwendung eines SSO-Authentifizierers wird der Befragte zur Anmeldung auf eine SSO-Landing-Page geleitet, anstatt auf die Qualtrics-Umfrage. In der QUALTRICS Umfrage sind keine Anmeldefehler auf dieser SSO-Seite zu erkennen. It bedeutet, dass wir im Allgemeinen nicht empfehlen, für einen SSO Authentifizierer eine maximale Anzahl von Authentifizierungsversuchen festzulegen, da dies keine Auswirkungen hat.

Der einzige Fall, in dem eine Umfrage mit einem SSO-Authentifizierer von einer maximalen Anzahl von Authentifizierungsversuchen profitiert, ist, wenn “Befragte:r mit Panel verbinden” aktiviert ist. Dann würde der Fehler auftreten, weil der Benutzer nicht mit den Kontakten in der verbundenen Liste übereinstimmte.

Fehler bei der Anmeldung an einem Authentifizierer

Wenn ein Umfrageteilnehmer versucht, sich beim SSO Authentifizierer anzumelden, können folgende Fehler auftreten. Wir erklären, was sie bedeuten und wie sie gelöst werden können.

• AUTHENTICATOR_SSO_CONFIG_DISABLED: A Instanz muss aktivieren Für Umfrage Authentifizierer für die SSO-Verbindung verwenden .
• AUTHENTICATOR_SSO_CONFIG_NOT_FOUND: Die SSO wurde im SSO nicht gefunden. Dies kann an Datensynchronisierungsproblemen liegen oder daran, dass Verbindung wurde gelöscht. A Instanz muss ggf. auch aktivieren Für Umfrage Authentifizierer für die SSO-Verbindung verwenden .

Arten von Projekten, in denen diese Funktion verfügbar ist

Der Umfragenverlauf kann in vielen verschiedenen Projekte. Allerdings sind nicht alle Umfragenverlauf in allen Arten von Projekte verfügbar.

Authentifizierer können in den folgenden Projekte verwendet werden:

• Umfrageprojekte
• XM Solutions
• Conjoints
• MaxDiff