Schritt 4: Mitarbeitende übernehmen und Anmeldung einrichten

Legen Sie vor dem Start fest, wie Ihre Mitarbeitenden in MuchSkills kommen und wie sie sich anmelden. Die meisten Organisationen synchronisieren ihre Mitarbeitenden aus dem HR-System oder Identity Provider und nutzen Single Sign-on mit dem Arbeitskonto. Ein Dateiimport oder Einladungen eignen sich für Pilotprojekte und kleinere Teams.

Aktualisiert

Admins und HRIT

Wer
Ein Owner oder Admin, gemeinsam mit Ihrer HR- oder IT-Administration
Wege hinein
HR-Synchronisierung, SCIM, Dateiimport oder Einladungen
Anmeldung
Single Sign-on (SAML), Google oder E-Mail und Passwort
Pakete
Alle Tarife enthalten Single Sign-on (SAML) und SCIM

So funktioniert es

Vor dem Start sind zwei Fragen zu klären: Wie gelangen die Personen in MuchSkills, und wie melden sie sich an?

Wie Mitarbeitende hineinkommen. Wählen Sie einen Weg, um Ihre Mitarbeitenden zu übernehmen. Davon hängt ab, wie MuchSkills von Eintritten, Austritten, Führungskräften und Abteilungen erfährt.

WegAm besten fürWas aktuell bleibtAnleitung
HR-SynchronisierungOrganisationen mit einem HR-SystemEintritte, Austritte, Führungskräfte, Abteilungen und Stellenbezeichnungen, alle 5 StundenSo funktionieren HR-Integrationen, danach die Seite zu Ihrem System
SCIM-ProvisioningOrganisationen, deren Identity Provider Personen Apps zuweistJede Änderung, die Ihr Identity Provider überträgt: Personen, Rollen, Abteilungen und FührungskräfteSCIM-Provisioning: so funktioniert es
Dateiimport (auf Anfrage)Pilotprojekte, kleinere Teams oder ein Start, während Ihre Integration vorbereitet wird. Bitten Sie den Support, ihn freizuschaltenNach dem Import nichts mehr: Sie halten die Daten in Manage Members selbst aktuellPersonen aus einer Datei importieren
EinladungenKleine Teams oder Personen außerhalb Ihres HR-SystemsNichts: Die Personen tragen ihre Angaben selbst ein und wählen ihre FührungskraftSchritt 5: Für alle starten

Wie sich die Personen anmelden.

WegSo funktioniert esAnleitung
Single Sign-on (SAML)Die Mitarbeitenden melden sich mit ihrem Arbeitskonto über Ihren Identity Provider anMicrosoft Entra ID, Okta, Google Workspace, jeder SAML-Anbieter
Anmeldung mit GoogleDie Mitarbeitenden melden sich mit ihrem Google-Konto anKeine Einrichtung nötig
E-Mail und PasswortDie Mitarbeitenden legen in MuchSkills ein Passwort fest, und Sie können eine Zwei-Faktor-Authentifizierung vorschreibenSingle Sign-on und Zwei-Faktor-Authentifizierung erzwingen

Bevor Sie beginnen

  • In MuchSkills: die Rolle Owner oder Admin.
  • In Ihrem HR-System oder Identity Provider: eine Administratorin oder ein Administrator, die oder der einen Lesezugriff anlegen oder eine App einrichten kann.
  • Übereinstimmende E-Mail-Adressen. Die E-Mail-Adresse in Ihrem HR-System oder Identity Provider muss die Adresse sein, mit der sich die jeweilige Person bei MuchSkills anmeldet. HR-Synchronisierung, SCIM, Dateiimport und Single Sign-on ordnen Personen alle über die E-Mail-Adresse zu.
  • Klein anfangen. Für HR-Synchronisierungen gibt es keine Test-Tenants. Begrenzen Sie die erste Synchronisierung auf fünf oder zehn Personen oder eine Abteilung, oder weisen Sie in Ihrem Identity Provider nur eine Handvoll Personen zu, und prüfen Sie das Ergebnis.
  • Einladungen zurückhalten. Wenn Sie eine HR-Synchronisierung starten, werden alle Personen im Umfang eingeladen. Starten Sie sie am Launch-Tag (Schritt 5) oder mit einer kleinen ersten Gruppe.

Schritte

Mitarbeitende übernehmen

  1. Wählen Sie einen Weg anhand der ersten Tabelle oben.
  2. Folgen Sie der zugehörigen Anleitung.
    • HR-Synchronisierung: Öffnen Sie Team/Org › Settings › Integrations. Hat Ihr System dort eine Schaltfläche Connect, folgen Sie der zugehörigen Seite in diesem Hilfecenter. Wenn nicht, handelt es sich um eine individuelle Einrichtung, die in So funktionieren HR-Integrationen erklärt wird.
    • SCIM: Fordern Sie beim Support SCIM-Zugangsdaten an und folgen Sie SCIM-Provisioning: so funktioniert es.
    • Datei: Folgen Sie Personen aus einer Datei importieren.
    • Einladungen: Jetzt ist nichts zu tun. Sie laden die Personen in Schritt 5 ein.
  3. Prüfen Sie eine erste kleine Gruppe. Öffnen Sie Team/Org › Members und prüfen Sie Namen, Stellenbezeichnungen, Abteilungen und Führungskräfte. Wechseln Sie zur Ansicht Hierarchy, um die Berichtslinien als Organigramm zu sehen.

Team/Org › Settings › Integrations.

Single Sign-on einrichten

  1. Lassen Sie Ihre E-Mail-Domains vom Support hinzufügen. Schreiben Sie an support@muchskills.com oder nutzen Sie den Chat, und nennen Sie die Domains, die Ihre Mitarbeitenden verwenden. Sie erscheinen dann unter Email domains auf Team/Org › Settings › Security & SAML.
  2. Verbinden Sie Ihren Identity Provider. Kopieren Sie die SSO URL aus Security & SAML in Ihren Identity Provider und fügen Sie die IDP Metadata URL Ihres Anbieters in MuchSkills ein. Die genauen Schritte finden Sie in der Anleitung zu Ihrem Anbieter.
  3. Aktivieren und testen Sie es. Schalten Sie Enable SAML ein. Melden Sie sich mit einem Testkonto an: Geben Sie die E-Mail-Adresse auf der Anmeldeseite ein und klicken Sie auf Continue with SAML/SSO.
  4. Erzwingen Sie es, wenn Sie möchten. Mit Enforce SAML wird Single Sign-on zum einzigen Zugang für Personen mit Ihren Domains. Admins können sich weiterhin mit Passwort anmelden. Um die verbleibenden Passwort-Anmeldungen zu schützen, aktivieren Sie Enforce two-factor authentication (2fa) for your team.

Team/Org › Settings › Security & SAML: 1 E-Mail-Domains, 2 SSO URL, 3 IDP Metadata URL, 4 Enable SAML.

Prüfen, ob es funktioniert hat

  • Team/Org › Members listet die Personen im Umfang auf, mit Stellenbezeichnungen, Abteilungen und Führungskräften.
  • Die Ansicht Hierarchy zeigt die erwarteten Berichtslinien.
  • Bei einer HR-Synchronisierung zeigt der Connector Data is synced every 5 hours sowie Last successful sync und Next scheduled sync.
  • Ein Testkonto kann sich mit Continue with SAML/SSO anmelden, sofern Sie Single Sign-on eingerichtet haben.

Was Sie davon haben

  • Keine manuelle Pflege. Mit HR-Synchronisierung oder SCIM gelangen Eintritte, Austritte und Wechsel der Führungskraft automatisch in MuchSkills.
  • Ein Login für Ihre Mitarbeitenden. Mit Single Sign-on nutzen sie das Arbeitskonto, das sie bereits haben.
  • Führungskräfte sehen ihre Teams. Die Berichtslinien füllen My Circle für jede Führungskraft vom ersten Tag an.

Wichtig zu wissen

Was synchronisiert wird. Pflicht sind nur E-Mail-Adresse und Name. Alle anderen Felder werden empfohlen, weil jedes davon MuchSkills nützlicher macht: Stellenbezeichnung, Führungskraft, Abteilung, Beschäftigungsstatus, Standort, Profilfoto, Beschäftigungsart und Abwesenheit. Abwesenheiten kommen nur als Daten und Prozentsätze an, nie mit Gründen.

Sensible Daten werden blockiert. MuchSkills speichert niemals Alter oder Geburtsdatum, Gehalt oder andere Vergütungsdaten, Leistungsbeurteilungen oder politische, religiöse oder gesundheitsbezogene Daten, auch wenn ein System sie überträgt.

Wie oft. HR-Synchronisierungen laufen alle 5 Stunden. Ein Owner oder Admin kann auf Sync Now klicken, um sofort zu synchronisieren.

Wer ausscheidet, wird deaktiviert, aber nie gelöscht. Personen, die aus Ihrem HR-System oder Identity Provider entfernt werden oder nicht mehr zum Umfang gehören, verschwinden aus den alltäglichen Ansichten. Ihre Projektzugehörigkeit und ihre Zertifikatshistorie bleiben gespeichert.

Führungskräfte ohne Synchronisierung. Wenn Personen per Einladung beitreten, wählt jede Person ihre direkte Führungskraft im eigenen Profil, und das Organigramm entsteht nach und nach. Admins können Führungskraft, Abteilung, Standort und Rolle jeder Person in Manage Members korrigieren. Laden Sie die Führungskräfte zuerst ein (Schritt 5), damit die Mitarbeitenden sie finden.

Große Organisationen. Die Ansicht Hierarchy in Team/Org › Members steht Organisationen mit bis zu 1.000 Personen zur Verfügung. Größere Organisationen nutzen stattdessen My Circle und die Filter.

Tarife und Hosting. Alle Tarife enthalten Single Sign-on (SAML), SCIM-Provisioning und API-Zugriff. Ihre Daten werden in der EU gespeichert, bei Amazon Web Services in Stockholm.

Fehlerbehebung

Was Sie sehenUrsacheLösung
Eine Person ist doppelt vorhandenDie E-Mail-Adresse in Ihrem HR-System oder Identity Provider ist eine andere als die, mit der sich die Person registriert hatPassen Sie die E-Mail-Adresse im Quellsystem an und wenden Sie sich dann an den Support
This email is not configured to use SAML/SSODie E-Mail-Domain ist nicht eingetragen, oder Enable SAML ist ausgeschaltetLassen Sie die Domain vom Support eintragen und schalten Sie dann Enable SAML ein
This email is enforced to log in using SAML/SSOEnforce SAML ist aktiv, und die Person hat sich mit Passwort anmelden wollenÜber Continue with SAML/SSO anmelden
Führungskräfte fehlen oder stimmen nichtIm Feld für die Führungskraft steht ein Name oder eine PersonalnummerÜbermitteln Sie stattdessen die E-Mail-Adresse der Führungskraft
Einzelne Personen fehlenSie gehören nicht zum festgelegten Umfang, oder der Integrationsbenutzer hat keinen Lesezugriff auf siePrüfen Sie Umfang und Berechtigungen in Ihrem System
Die Ansicht Hierarchy fehltIhre Organisation hat mehr als 1.000 PersonenNutzen Sie My Circle oder filtern Sie Members nach Abteilung oder Führungskraft
Welchen Weg sollten wir wählen?

Nutzen Sie Ihr HR-System, wenn es Führungskräfte und Abteilungen enthält: Dann bleibt alles automatisch aktuell. Nutzen Sie SCIM, wenn Ihr Identity Provider bereits steuert, wer welche Apps erhält. Nutzen Sie eine Datei oder Einladungen für ein Pilotprojekt oder ein kleines Team.

Können wir eine HR-Synchronisierung und Single Sign-on kombinieren?

Ja, das machen die meisten Organisationen. Über die HR-Synchronisierung, SCIM oder die Datei kommen die Personen ins System, und mit Single Sign-on melden sie sich mit ihrem Arbeitskonto an. Beides wird getrennt eingerichtet.

Benötigen wir Single Sign-on?

Nein. Personen können sich auch mit Google oder mit E-Mail-Adresse und Passwort anmelden. Single Sign-on ist die bessere Wahl, wenn Sie einen Identity Provider haben, und ist in allen Tarifen enthalten.

Wer fügt unsere E-Mail-Domains für Single Sign-on hinzu?

Der MuchSkills-Support. Schreiben Sie an support@muchskills.com oder nutzen Sie den Chat und nennen Sie die Domains, die Ihre Mitarbeitenden verwenden.

Erhalten unsere Mitarbeitenden E-Mails, wenn wir ein HR-System anbinden?

Wenn Sie eine HR-Synchronisierung starten, werden alle einbezogenen Personen eingeladen, ihr Profil anzulegen. Planen Sie zuerst den Start (Schritt 5) oder beginnen Sie mit einer kleinen ersten Gruppe.

Was passiert mit Personen, die ausscheiden?

Bei einer HR-Synchronisierung oder SCIM werden sie bei der nächsten Synchronisierung deaktiviert, aber nie gelöscht. Sie verschwinden aus den alltäglichen Ansichten, ihre Projekthistorie und Zertifikate bleiben jedoch erhalten.

Können wir mit einer Datei beginnen und später auf eine HR-Synchronisierung umsteigen?

Ja. Bei einem Wechsel bleiben die MuchSkills-Daten der Personen erhalten, sofern ihre E-Mail-Adresse in beiden Systemen gleich ist.

Wie werden Führungskräfte ihren Mitarbeitenden zugeordnet?

Eine HR-Integration übernimmt die Führungskräfte automatisch aus Ihrem HR-System. Bei SCIM übermittelt Ihr Identity Provider die Führungskraft als E-Mail-Adresse oder Benutzer-ID. In einer Datei steht in der Spalte für die Führungskraft deren E-Mail-Adresse, und die Führungskraft muss bereits Mitglied sein. Wer per Einladung beitritt, wählt die eigene Führungskraft im Profil aus, und Admins können die Angabe unter Manage Members korrigieren.

Wir prüfen den Kalender von Daniel...

Stellen Sie uns Ihre Fragen

Ein echter Mensch antwortet, meist noch am selben Arbeitstag.

Live-Webinar · 30 Oct, 10:00 CET

How to analyse the Skill Gaps in your organisation

MuchSkills allows organisations to conduct an in-depth skills gap analysis in a matter of minutes and uncover the skill gaps that hurt organisational performance In this webinar, you will learn how t…