{"id":6836,"date":"2023-10-12T08:56:01","date_gmt":"2023-10-12T06:56:01","guid":{"rendered":"https:\/\/helpdesk.kontainer.com\/article\/establish-an-sso-connection\/"},"modified":"2026-03-17T09:14:20","modified_gmt":"2026-03-17T08:14:20","slug":"sso-single-sign-on-anbindung-einrichten","status":"publish","type":"article","link":"https:\/\/helpdesk.kontainer.com\/de\/article\/sso-single-sign-on-anbindung-einrichten\/","title":{"rendered":"SSO (Single-Sign-On) Anbindung einrichten"},"content":{"rendered":"<p class=\"p1\">Sie k\u00f6nnen Benutzer in Kontainer \u00fcber SSO einrichten, um eine sichere und nahtlose Erfahrung f\u00fcr Ihre internen Benutzer zu schaffen.<\/p>\n<p class=\"p1\">Wir haben eine Standardkonfiguration f\u00fcr Microsoft Entra ID, ADFS und Google. <a href=\"mailto:js@kontainer.com?subject=SSO%20Enquiry\"><strong>Kontaktieren Sie uns f\u00fcr andere Setups<\/strong><\/a>.<\/p>\n<p class=\"p1\">Wir erstellen ein \u201eTrust\u201c zwischen Ihren Active Directory-Gruppen (verwaltet von Ihrer IT) und Kontainer. Das bedeutet, dass der Benutzer automatisch erstellt und beim ersten Login den vordefinierten Gruppen zugewiesen wird.<\/p>\n<p class=\"p1\">Wie jede andere Gruppe in Kontainer k\u00f6nnen Sie jederzeit die Zugriffseinstellungen \u00e4ndern und verwalten.<\/p>\n<p class=\"p1\">Sie k\u00f6nnen einzelnen Benutzern auch zus\u00e4tzliche Rechte zuweisen, die \u00fcber die Grundberechtigungen hinausgehen, die sie durch ihre Gruppenmitgliedschaft erhalten.<\/p>\n<p class=\"p1\">Um Ihre Benutzerliste \u00fcberschaubar zu halten, k\u00f6nnen Sie Regeln festlegen, die Benutzer deaktivieren oder l\u00f6schen, die sich f\u00fcr einen bestimmten Zeitraum nicht angemeldet haben \u2013 z.\u202fB. 2, 4 oder 6 Monate. Wenn sich ein Benutzer nach der automatischen L\u00f6schung erneut anmeldet, wird sein Benutzerkonto einfach reaktiviert.<\/p>\n<p class=\"p1\">Neben SSO-Benutzern k\u00f6nnen Sie weitere Benutzer und Gruppen manuell hinzuf\u00fcgen<\/p>\n<p>Auf der <a href=\"https:\/\/kontainer.com\/de\/integrations\/sso\" target=\"_blank\" rel=\"noopener\"><strong>Kontainer-Integrationsseite<\/strong><\/a> finden Sie weitere Informationen zu Anwendungsf\u00e4llen, Vorteilen usw. Die SSO-Funktionen umfassen unter anderem <a href=\"https:\/\/kontainer.com\/de\/integrations\/entraid\" target=\"_blank\" rel=\"noopener\">Azure\/Entra ID<\/a>, <a href=\"https:\/\/kontainer.com\/de\/integrations\/okta\" target=\"_blank\" rel=\"noopener\">Okta SSO<\/a> und <a href=\"https:\/\/kontainer.com\/de\/integrations\/googlesso\" target=\"_blank\" rel=\"noopener\">Google SSO<\/a>.<\/p>\n<p>Im Folgenden f\u00fchren wir Sie durch die Einrichtung einer Microsoft Entra ID SSO-Verbindung zu Kontainer:<\/p>\n<p>&nbsp;<\/p>\n<hr \/>\n<p>&nbsp;<\/p>\n<h2 class=\"p2\">Azure\/Entra ID App-Registrierung<\/h2>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"p2\"><em>Schritt 1:<\/em> Ressource erstellen<\/h3>\n<p class=\"p2\">Klicken Sie auf der Startseite der Entra ID-Dienste auf \u201e<strong>Entra ID Active Directory<\/strong>\u201c<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5344\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3 class=\"p2\"><em>Schritt 2: <\/em>App registrieren<\/h3>\n<p class=\"p2\">Klicken Sie im rechten Men\u00fc auf \u201e<strong>App registrations<\/strong>\u201c<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5365\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.png?v=1763368898\" alt=\"\" width=\"300\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<h4 class=\"p2\">Neue Registrierung<\/h4>\n<p class=\"p2\">Klicken Sie oben auf \u201e<strong>New registration<\/strong>\u201c<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5363\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<h4 class=\"p2\">Details ausf\u00fcllen<\/h4>\n<ul>\n<li class=\"p2\"><strong>Name:<\/strong> Kontainer<\/li>\n<li class=\"p2\"><strong>Redirect URI:<\/strong> <a href=\"https:\/\/xxx.kontainer.com\/login\/entraid\">https:\/\/xxx.kontainer.com\/login\/entraid<\/a> <span class=\"s2\">(xxx durch die Kontainer Client-ID ersetzen)<\/span><\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5361\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 3:<\/em> Authentifizieren<\/h3>\n<p class=\"p1\">Klicken Sie auf \u201e<strong>Authentication<\/strong>\u201c und f\u00fcllen Sie die Details aus:<\/p>\n<ul>\n<li class=\"p1\"><strong>Logout URL:<\/strong> <a href=\"https:\/\/xxx.kontainer.com\/logout\"><span class=\"s1\">https:\/\/xxx.kontainer.com\/logout <\/span><\/a><\/li>\n<\/ul>\n<p class=\"p1\">Kreuzen Sie die K\u00e4stchen an:<\/p>\n<ul>\n<li class=\"p1\">\u201e<strong>ID tokens<\/strong>\u201c<\/li>\n<li class=\"p1\">\u201e<strong>Multitenant<\/strong>\u201c<\/li>\n<\/ul>\n<p>Klicken Sie auf \u201e<strong>Save<\/strong>\u201c<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-5.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5359\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-5.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 4: <\/em>Zertifikat und Geheimnis<\/h3>\n<p class=\"p1\">Klicken Sie auf \u201e<strong>Certificates and secrets<\/strong>\u201c und dann auf \u201e<strong>New client secret<\/strong>\u201c.<\/p>\n<p class=\"p1\">F\u00fcllen Sie aus:<\/p>\n<ul>\n<li class=\"p1\"><strong>Beschreibung:<\/strong> Kontainer<\/li>\n<\/ul>\n<p class=\"p1\">Setzen Sie &#8222;<strong>Expires<\/strong>&#8220; auf \u201e<strong>Never<\/strong>\u201c<\/p>\n<p class=\"p1\"><strong>HINWEIS:<\/strong> Notieren Sie sich das Geheimnis.<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-6.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5357\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-6.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 5:<\/em> Token-Konfiguration<\/h3>\n<p class=\"p1\">Klicken Sie auf \u201e<strong>Token configuration<\/strong>\u201c und dann auf \u201e<strong>Add optional claim<\/strong>\u201c.<\/p>\n<p class=\"p1\">W\u00e4hlen Sie \u201e<strong>ID<\/strong>\u201c und kreuzen Sie an:<\/p>\n<ul>\n<li class=\"p1\">\u201e<strong>email<\/strong>\u201c<\/li>\n<li class=\"p1\">\u201e<strong>upn<\/strong>\u201c<\/li>\n<\/ul>\n<p class=\"p1\">Klicken Sie auf \u201e<strong>Add<\/strong>\u201c.<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5355\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.png?v=1763368898\" alt=\"\" width=\"800\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 6:<\/em> Gruppen-Claim bearbeiten<\/h3>\n<p>Klicken Sie auf &#8222;<strong>Add groups claim<\/strong>&#8220; und kreuzen Sie an:<\/p>\n<ul>\n<li>&#8222;<strong>Security groups<\/strong>&#8222;<\/li>\n<li>&#8222;<strong>ID<\/strong>&#8222;<\/li>\n<\/ul>\n<p>Und dann ankreuzen:<\/p>\n<ul>\n<li>&#8222;<strong>Group ID<\/strong>&#8222;<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5353\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.png?v=1763368898\" alt=\"\" width=\"400\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 7: <\/em>API-Berechtigungen<\/h3>\n<p class=\"p1\">Gehen Sie zu &#8222;<strong>API permissions<\/strong>&#8220; und klicken Sie auf &#8222;<strong>Add a permission<\/strong>&#8222;.<\/p>\n<p class=\"p1\">W\u00e4hlen Sie &#8222;<strong>Microsoft Graph<\/strong>&#8220; und klicken Sie auf \u201e<strong>Delegated permissions<\/strong>\u201c<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5351\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.png?v=1763368898\" alt=\"\" width=\"600\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h4>OpenID-Berechtigungen<\/h4>\n<p>Scrollen Sie zu OpenID-Berechtigungen und kreuzen Sie <strong>\u201cemail\u201d<\/strong> und <strong>\u201cprofile\u201d<\/strong> an<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.webp?v=1763368898\"><img decoding=\"async\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.jpeg?v=1763368898\" \/><\/picture><\/p>\n<h4>Application-Berechtigungen<\/h4>\n<p>Scrollen Sie zu &#8222;Application&#8220; und kreuzen Sie <strong>\u201cApplication.Read.All\u201d<\/strong> an<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.webp?v=1768459998\"><img loading=\"lazy\" decoding=\"async\" class=\"\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.png?v=1768459998\" width=\"686\" height=\"184\" \/><\/picture><\/p>\n<h4>GroupMember<\/h4>\n<p class=\"p1\">Scrollen Sie zu \u201e<strong>GroupMember<\/strong>\u201c und kreuzen Sie an:<\/p>\n<ul>\n<li class=\"p1\">\u201e<strong>GroupMember.Read.All<\/strong>\u201c<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.webp?v=1763368898\"><img decoding=\"async\" class=\"alignnone size-medium wp-image-5349\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.png?v=1763368898\" alt=\"\" width=\"600\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 8: <\/em>Berechtigungen pr\u00fcfen<\/h3>\n<p class=\"p1\">Die Berechtigungen sollten nun wie unten angezeigt sein.<\/p>\n<p class=\"p1\">M\u00f6glicherweise ben\u00f6tigt ein Administrator die Zustimmung zu den Berechtigungen.<\/p>\n<p>&nbsp;<\/p>\n<p><picture><source type=\"image\/webp\" srcset=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.webp?v=1763368898\"><img decoding=\"async\" src=\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.jpeg?v=1763368898\" \/><\/picture><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<h3><em>Schritt 9: <\/em>Details an Kontainer Support senden<\/h3>\n<p class=\"p1\">Gehen Sie zu \u201e<strong>Overview<\/strong>\u201c, wo Sie die untenstehenden Details finden, um sie an Ihren Kontainer-Kontakt oder <a href=\"mailto:support@kontainer.com\">support@kontainer.com<\/a> zu senden:<\/p>\n<ul>\n<li class=\"p1\">\u201e<strong>Application (Client) ID<\/strong>\u201c<\/li>\n<li class=\"p1\">\u201e<strong>Directory (Tenant) ID<\/strong>\u201c<\/li>\n<\/ul>\n<p><strong>HINWEIS:<\/strong> Senden Sie das gespeicherte Geheimnis auf sichere Weise.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<hr \/>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sie k\u00f6nnen Benutzer in Kontainer \u00fcber SSO einrichten, um eine sichere und nahtlose Erfahrung f\u00fcr Ihre internen Benutzer zu schaffen.<br \/>\nWir haben eine Standardkonfiguration f\u00fcr Microsoft Entra ID, ADFS und Google.<\/p>\n","protected":false},"author":13,"featured_media":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","article-category":[109,112,125],"article-tag":[120,123,117,119],"class_list":["post-6836","article","type-article","status-publish","hentry","article-category-admin-einstellungen","article-category-integrationen-plugins","article-category-nutzer-gruppen-rechte","article-tag-nur-fur-admins","article-tag-premium-pakete","article-tag-dam","article-tag-pim"],"translations":{"de":{"id":6836,"title":"SSO (Single-Sign-On) Anbindung einrichten","url":"https:\/\/helpdesk.kontainer.com\/de\/article\/sso-single-sign-on-anbindung-einrichten\/"},"en":{"id":5343,"title":"Establishing an SSO connection","url":"https:\/\/helpdesk.kontainer.com\/article\/establish-an-sso-connection\/"}},"_links":{"self":[{"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article\/6836","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article"}],"about":[{"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/types\/article"}],"author":[{"embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/comments?post=6836"}],"version-history":[{"count":3,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article\/6836\/revisions"}],"predecessor-version":[{"id":7236,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article\/6836\/revisions\/7236"}],"wp:attachment":[{"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/media?parent=6836"}],"wp:term":[{"taxonomy":"article-category","embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article-category?post=6836"},{"taxonomy":"article-tag","embeddable":true,"href":"https:\/\/helpdesk.kontainer.com\/de\/wp-json\/wp\/v2\/article-tag?post=6836"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}