Anmeldung und Single Sign-on

Statt Passwörter zu pflegen, können sich Ihre Leute mit dem Konto Ihrer Organisation anmelden. Wer aus einer verifizierten Domain kommt, wird beim ersten Anmelden automatisch aufgenommen — Einladungen entfallen.

Die Einrichtung hat immer dieselben drei Schritte:

1. Domain verifizieren — der Nachweis, dass Ihnen die E-Mail-Domain gehört.
2. Identitätsanbieter anbinden — wohin zum Anmelden weitergeleitet wird.
3. Automatische Aufnahme einschalten — was mit neuen Personen geschieht.

Seite	Inhalt
Domain verifizieren	Der DNS-Nachweis und was daran hängt
Microsoft 365 anbinden	Der häufigste Fall, beide Seiten
Andere Anbieter anbinden	OpenID Connect und SAML
Automatische Aufnahme	Wer aufgenommen wird und mit welcher Rolle
Gemeinsame Microsoft-Anmeldung	Der Weg ohne eigene Anwendungsregistrierung

Was Single Sign-on hier nicht leistet

Drei Erwartungen werden regelmäßig enttäuscht — klären Sie sie vorab:

• Kein automatisches Offboarding. Wird jemand bei Ihrem Identitätsanbieter deaktiviert, bleibt die Mitgliedschaft hier bestehen. Sie müssen die Person von Hand entfernen. Nehmen Sie das in Ihren Austrittsprozess auf.
• Keine Rollenübernahme. Alle automatisch aufgenommenen Personen bekommen dieselbe Standardrolle. Abweichende Rollen vergeben Sie hier.
• Keine Umstellung bestehender Konten. Wer sich bisher mit Passwort angemeldet hat, tut das weiter. Beide Wege bestehen nebeneinander.

Gruppenzugehörigkeiten lassen sich dagegen sehr wohl übernehmen — siehe Automatische Zuordnung.