Google Workspace für das Onboarding von Nutzern verwenden (SSO)

Mit der Google Workspace Single-Sign-on-Integration (SSO) kannst du alle Nutzer aus deinem Google Workspace-Mandanten automatisch mit deinem ThingLink-Organisationskonto verbinden, wenn sie sich registrieren. 

• Google Workspace-Integration einrichten
• Ich bin Schuladmin, sehe aber die Google Workspace-Option nicht
• Fehler "Access blocked"

Google Workspace-Integration einrichten

Stelle zunächst sicher, dass du Administrator deines ThingLink-Organisationskontos bist und dein ThingLink-Nutzerkonto mit deinem Google Workspace-Konto verknüpft hast.

Um dein ThingLink-Nutzerkonto mit deinem Google-Konto zu verknüpfen, melde dich einfach über Google bei ThingLink an.

1. Gehe zur Seite 'Organisation' und wähle den Tab 'Integrationen'.
2. Unter den SSO-Optionen von Drittanbietern siehst du die Option 'Google Workspace-Anmeldung'. Klicke auf 'Aktivieren', um die Integration zu aktivieren.

Sobald die Einstellung aktiviert ist, treten alle Nutzer aus deinem Google Workspace-Mandanten automatisch deiner Lizenz bei, sofern sie sich mit ihrem Google-Konto registrieren.

ThingLink bestimmt den Kontotyp neuer Nutzer automatisch anhand ihrer Google-Kontodaten. In der Tabelle unten siehst du, wie wir die Kontotypen bestimmen.

Wie du Google Classroom-Lehrkraftkonten verifizierst, erfährst du hier.

Wenn jemandem der falsche Kontotyp zugewiesen wurde, kannst du ihn auf der Seite Nutzer ändern, und zwar mit den Administratortools der Organisation.

Funktioniert das auch mit mobilen Apps?

Diese Integration funktioniert bei der Registrierung über die ThingLink-iOS-App, sofern sich der Nutzer mit seinem Google-Konto anmeldet:

Ich bin Organisationsadmin, sehe aber die Google Workspace-Option nicht

Wenn du diese Option in den Einstellungen deiner Organisation nicht siehst, melde dich ab und mit der Schaltfläche 'Mit Google anmelden' wieder an:

Wenn du dich seit der Veröffentlichung der Funktion nicht mit deinem Google-Konto angemeldet hast, können wir keine Verbindung zwischen deinem Google Workspace-Mandanten und deinem ThingLink-Konto herstellen. Wenn du die Google Workspace-Anmeldeoption in den Schuleinstellungen weiterhin nicht siehst, sende bitte eine Anfrage an den technischen Support. 

Fehler "Access blocked"

Deine Nutzer sehen bei der Anmeldung möglicherweise folgenden Fehler: "Access blocked: Your institution's admin needs to review Thinglink": 

In diesem Fall musst du die ThingLink-App in der Google Admin-Konsole als 'Trusted' (vertrauenswürdig) festlegen. Gehe dazu wie folgt vor.

1. Öffne die Google Admin-Konsole und navigiere zu Security -> Access and data control -> API controls
2. Klicke unter 'App access control' auf 'MANAGE APP ACCESS'
3. Klicke unter 'Configured apps' auf 'Configure new app'
4. Suche nach 'ThingLink', wähle 'Web' und klicke auf das erste Ergebnis:
   
    
5. Wähle unter Scope entweder deine gesamte Domain oder bestimmte Organisationseinheiten aus. Wir empfehlen, standardmäßig die gesamte Domain auszuwählen:
   
   Klicke auf 'Continue'.
6. Wähle im Schritt 'Access to Google data' die Option 'Trusted':
    
7. Prüfe deine Auswahl und bestätige mit 'Finish'. Danach sollten sich deine Nutzer bei ThingLink anmelden können. Mit diesen Schritten kannst du auch iOS- und Android-Geräte einrichten.

In diesem Blogbeitrag erklärt Google, warum das erforderlich ist: https://workspaceupdates.googleblog.com/2023/08/third-party-app-access-enhancements-for-google-workspace-edu.html