Ein Passwort weniger zum Vergessen.
Dein Team meldet sich jeden Morgen ohnehin schon irgendwo an — Microsoft 365, Google Workspace, Okta. Mit Single Sign-on nutzt es dasselbe Konto für Shiftavo. Niemand setzt ein zweites Passwort, niemand setzt eines zurück, und wenn jemand geht, ist mit dem Firmenkonto auch Shiftavo zu. Im Abo enthalten. Single Sign-on ist Teil von Pro. Es wieder auszuschalten wird nie blockiert — ein ausgelaufener Plan darf dich nicht hinter einem Identitätsanbieter einsperren, den du nicht mehr bezahlst.
Sie tippen ihre Arbeits-E-Mail. Mehr ändert sich nicht.
Die Anmeldeseite erkennt eure Domain und übergibt.
Kein Passwort zu merken.
Jemand tippt seine Arbeits-E-Mail-Adresse auf der Anmeldeseite von Shiftavo ein. Das Passwortfeld wird durch einen Button mit dem Namen eures Providers ersetzt. Ein Klick, Anmeldung dort wie immer, drin — im Web und in den mobilen Apps gleichermassen.
Standard OpenID Connect.
Eure Administration registriert Shiftavo einmal in Entra ID, Google Workspace, Okta oder was ihr sonst betreibt und schickt uns drei Werte. Kein Agent zu installieren, kein Verzeichnis zu synchronisieren, nichts Eigenes zu lernen. Die Konfiguration machen wir, du füllst kein Formular aus.
Zugriff folgt dem Arbeitsverhältnis.
Angemeldet wird über das Konto, das euer Unternehmen ohnehin kontrolliert. Sperrt ihr dieses Konto, ist der Shiftavo-Zugriff mit weg — keine zweite Liste, an die am letzten Arbeitstag jemand denken muss.
Eure Domain — nachgewiesen, nicht bloss behauptet.
Zwei bewusste Entscheidungen, denn schlampig gemachtes Single Sign-on ist ein Eingang und kein Schloss.
Nur Adressen, die euch gehören.
Bevor euer Single Sign-on überhaupt jemanden annimmt, veröffentlicht ihr einen DNS-Eintrag, der die E-Mail-Domain als eure ausweist. Angenommen werden nur Adressen innerhalb einer nachgewiesenen Domain — kein anderer Shiftavo-Kunde kann seinen Provider auf eure Mitarbeitenden richten. Wir prüfen den Eintrag täglich nach, und verschwindet er, schaltet sich Single Sign-on selber ab, statt einem Anspruch zu vertrauen, den niemand belegen kann.
Anmelden ist nicht beitreten.
Eine Anmeldung mit dem Firmenkonto legt kein Shiftavo-Konto an. Eingeladen werden muss trotzdem — damit aus einem unternehmensweiten Verzeichnis nicht still eine unternehmensweite Shiftavo-Rechnung wird. Eine noch offene Einladung aktiviert sich bei genau dieser ersten Anmeldung, ganz ohne Bestätigungsmail.
Zwei Schalter, beide deine.
Alles andere richten wir mit eurer IT ein. Diese beiden legst du selber um, unter «Unternehmen verwalten».
Passwörter abschalten.
Mach Single Sign-on zum einzigen Weg hinein für Mitarbeitende, deren E-Mail-Adresse in einer verifizierten Domain liegt — Passwörter und Zurücksetzungen funktionieren für sie nicht mehr. Dein eigenes Inhaber-Login behält sein Passwort, damit dich eine Störung auf eurer Seite nie von der eigenen Rechnungsstellung aussperrt.
Nicht zweimal fragen.
Wenn euer Provider schon einen zweiten Faktor abfragt, sag Shiftavo, dass das genügt, statt nochmals den eigenen Code zu verlangen. Lässt du es aus, läuft die Zwei-Faktor-Abfrage von Shiftavo weiterhin für alle, die sie eingeschaltet haben.
Wir richten es mit dir ein.
Es gibt bewusst kein Selbstbedienungsformular: Single Sign-on knapp daneben eingerichtet ist schlechter als gar keines. Eröffne ein Ticket, wir schicken eurer IT die eine Adresse, die sie braucht, gehen den DNS-Eintrag mit dir durch und schalten frei, sobald eure Domain nachgewiesen ist. Meist sind das zwei, drei E-Mails. Zur Einrichtungsanleitung →
Wie es weitergeht.
Die Seiten, die direkt daneben liegen — und die Dokumentation, wenn du es genauer wissen willst.
Rollen & Berechtigungen
Fünf Rollen kommen mit Shiftavo. Mit Plus legst du eigene an — kopieren, benennen, genau ankreuzen, was sie dürfen.
Rollen & BerechtigungenMobile App
Apps für iOS und Android mit Dienstplan, Stempeluhr, Schichtbörse und Verdienst, offlinefähig und mit Widget — für alle, die auf der Fläche arbeiten.
Mobile AppAlle Funktionen
Alle Funktionen von Shiftavo, nach Aufgabe gruppiert und nach Plan markiert, vom Kalender bis zur Public API — die vollständige Liste für den Vergleich.
Alle Funktionen