Bei HyperMonitors mit Google oder GitHub anmelden
Anmeldung und Registrierung bieten „Mit Google fortfahren“ und „Mit GitHub fortfahren“. Was dieser Umweg tut, wie er sich von E-Mail und Passwort unterscheidet, und wann „Mit SSO fortfahren“ der richtige Knopf ist.
Die Anmeldung mit Google und GitHub steht auf der Login-Seite und auf der Registrierungsseite. Die Knöpfe heißen „Mit Google fortfahren“ und „Mit GitHub fortfahren“. Du meldest dich bei diesem Anbieter an und kommst zu HyperMonitors zurück. Für diesen Weg tippst du kein HyperMonitors-Passwort, und du gibst uns keines.
Was der Umweg tatsächlich tut
- Der Knopf schickt dich zu Google oder GitHub. Die Zustimmung dort ist der Nachweis. HyperMonitors sieht die Identität, die der Anbieter zurückgibt, nicht dein Passwort.
- Du landest auf /auth/callback derselben Website und danach auf der Seite, die du öffnen wolltest. Nimmst du beim nächsten Mal dasselbe Google- oder GitHub-Konto, meldest du dich im selben HyperMonitors-Konto an.
- Ein neues Konto bekommt eine eigene Organisation. Mit einem geschäftlichen Google-Konto trittst du nicht der Organisation von jemand anderem bei. Dieses Beitreten ist der SSO-Weg weiter unten, und nur der.
Passwort, Anbieter oder SSO
Nimm Google oder GitHub, wenn dieses Konto schon geschützt ist und du kein weiteres Passwort willst. Nimm E-Mail und Passwort, wenn die Anmeldung von keinem der beiden Anbieter abhängen soll, inklusive des Zurücksetzens: Ein Wiederherstellungslink, der scheitert (auf einem anderen Gerät geöffnet oder abgelaufen), führt auf eine Seite, die den sechsstelligen Code aus derselben E-Mail annimmt.
Wenn das Konto einen TOTP-Faktor hat, hält eine Passwort-Anmeldung an und fragt nach dem Code, bevor du ganz drin bist. Dieser Schritt ist die Authenticator-App, nicht die E-Mail. Die Anmeldung über einen Anbieter ersetzt einen Faktor nicht, den du schon eingerichtet hast; der Google-Knopf überspringt ihn nicht von allein.
„Mit SSO fortfahren“ ist eine Enterprise-Anmeldung
„Mit SSO fortfahren“ steht nur auf der Login-Seite. Es fragt nach einer geschäftlichen E-Mail oder einer Domain, findet den Identitätsanbieter, den diese Organisation verbunden hat, und schickt dich dorthin. Der Anbieter ist SAML — Okta, Azure AD, Google Workspace oder wer sonst Metadaten veröffentlichen kann. Eine Enterprise-Organisation bindet ihn über eine Metadaten-URL an. Teammitglieder, deren E-Mail auf einer bestätigten Domain liegt, werden beim ersten SSO-Login dieser Organisation hinzugefügt. Für niemand sonst tut der Knopf das, und ein Gratis- oder Solo-Konto bekommt es nicht, indem man eine Domain eintippt.
Danach kann die App auf Deutsch laufen. Die Sprache ist eine Einstellung am Konto, und eine Organisation kann einen Standard für Team-Mails setzen. Dieselbe Wahl gibt es auf der Website. Weder Google noch GitHub trifft sie für dich.