CustodosHilfe
TeamFür Administratoren

Anmeldung und Zugang

Ihr Team meldet sich per E-Mail-Link, Google oder Microsoft an, und Sie können SSO vorschreiben und Einladungen auf Ihre Domain beschränken.

Custodos kennt keine Passwörter. Wer sich anmeldet, bekommt einen Link per E-Mail oder nutzt sein Google- oder Microsoft-Konto. Als Admin legen Sie unter Einstellungen im Abschnitt Zugang fest, ob E-Mail-Links erlaubt bleiben und an welche Adressen Einladungen gehen dürfen.

So melden sich Personen an

MethodeSo funktioniert es
E-Mail-LinkGeschäftliche E-Mail eingeben und Weiter mit E-Mail klicken. Custodos sendet einen Anmeldelink, der nur einmal gilt.
GoogleWeiter mit Google und mit dem Google-Konto anmelden.
MicrosoftWeiter mit Microsoft und mit dem Microsoft-Firmenkonto anmelden.

Eine Einladung kann nur mit der eingeladenen E-Mail-Adresse angenommen werden, egal mit welcher Methode sich die Person anmeldet.

Von E-Mail-Link zu Microsoft wechseln

Wer sich zuerst mit einem E-Mail-Link angemeldet hat, kann später mit derselben Adresse auch Weiter mit Google nutzen. Mit Microsoft geht das aus Sicherheitsgründen nicht: die Anmeldung meldet dann, dass die E-Mail-Adresse bereits mit einer anderen Anmeldemethode registriert ist. Arbeitet Ihr Team mit Microsoft 365, bitten Sie alle, sich von Anfang an mit Weiter mit Microsoft anzumelden. Ist es bereits passiert, schreiben Sie uns an [email protected].

SSO erzwingen

Mit SSO erzwingen müssen sich alle Mitglieder mit Google oder Microsoft anmelden. E-Mail-Links funktionieren für diesen Workspace dann nicht mehr.

Selbst mit Google oder Microsoft anmelden

Melden Sie sich mindestens einmal selbst mit Weiter mit Google oder Weiter mit Microsoft an. Sonst lässt sich die Einstellung nicht einschalten, damit Sie sich nicht selbst aussperren.

Zugang öffnen

Klicken Sie in der Seitenleiste unter Workspace auf Einstellungen und scrollen Sie zum Abschnitt Zugang.

Der Bereich «Zugang» mit dem Schalter «SSO erzwingen», dem Feld «Einladungen auf Domain beschränken» und der Zeile «Aktivitätsprotokoll».

Schalter einschalten

Schalten Sie SSO erzwingen ein. Der Schalter speichert sofort.

Was Ihr Team danach erlebt:

  • Wer sich mit Google oder Microsoft anmeldet, arbeitet wie gewohnt.
  • Wer bisher nur E-Mail-Links genutzt hat, sieht beim Öffnen des Workspace den Hinweis Anmeldung über SSO und die Schaltfläche Abmelden. Nach dem Abmelden meldet sich die Person mit Google oder Microsoft wieder an.
  • Wer eine Einladung mit einem E-Mail-Link annehmen will, erhält den Hinweis, sich zuerst mit Google oder Microsoft anzumelden. Der Einladungslink bleibt gültig.
Der Bildschirm «Anmeldung über SSO»: Kieselmatt Treuhand AG verlangt die Anmeldung über Google oder Microsoft, dazu die Schaltfläche «Abmelden».

Schalten Sie SSO erzwingen wieder aus, funktionieren E-Mail-Links sofort wieder.

SSO erzwingen prüft, dass sich eine Person mit Google oder Microsoft anmeldet. Welche Adressen überhaupt in den Workspace kommen, steuern Sie über die Einladungen und die Domain-Beschränkung.

Einladungen auf Ihre Domain beschränken

Domain eintragen

Tragen Sie im Abschnitt Zugang in das Feld Einladungen auf Domain beschränken Ihre Domain ohne @ ein, zum Beispiel kieselmatt-treuhand.ch.

Speichern

Klicken Sie auf Speichern.

Ab jetzt lassen sich nur noch Adressen einladen, die auf @kieselmatt-treuhand.ch enden. Für jede andere Adresse meldet die Einladung, dass Einladungen auf diese Domain beschränkt sind.

  • Es gilt genau eine Domain. Adressen einer Subdomain wie @mail.kieselmatt-treuhand.ch zählen nicht dazu.
  • Die Beschränkung gilt für neue Einladungen. Bestehende Mitglieder und bereits verschickte Einladungen bleiben unberührt.
  • Ein leeres Feld hebt die Beschränkung auf.

Beide Einstellungen erscheinen im Aktivitätsprotokoll als «Zugang geändert».

Best Practices

  • Nutzt Ihre Firma Google Workspace oder Microsoft 365, erzwingen Sie SSO. Kündigen Sie es vorher an und bitten Sie alle, sich einmal mit Google oder Microsoft anzumelden.
  • Tragen Sie die Domain ein, bevor Sie das Team einladen. So landet keine Einladung an einer privaten Adresse.
  • Halten Sie mindestens zwei Admins, die sich mit Google oder Microsoft anmelden.
  • Entfernen Sie Personen, die das Unternehmen verlassen, unter Mitglieder. Das Sperren des Firmenkontos allein beendet eine bestehende Anmeldung bei Custodos nicht automatisch.

Häufige Fragen

Nächste Schritte

Mitglieder und Rollen

Einladen, Rollen vergeben und Personen entfernen.

Aktivitätsprotokoll

Nachlesen, wer den Zugang geändert hat.

Zugriff, Aufbewahrung und Löschung

Wer was sehen kann und wie lange Daten bleiben.

Hilfe bei Problemen

Meldungen bei der Anmeldung nachschlagen.

Wie sich Mitglieder zum ersten Mal anmelden, zeigt der Schnellstart. Den Link können Sie Ihrem Team weitergeben.

Stand 18. September 2026Fehler gefunden oder eine Frage offen? Schreiben Sie uns

Auf dieser Seite

So melden sich Personen anSSO erzwingenEinladungen auf Ihre Domain beschränkenBest PracticesHäufige FragenNächste Schritte