[{"data":1,"prerenderedAt":1817},["ShallowReactive",2],{"navigation_docs_de":3,"-de-sign-in-and-directories-single-sign-on":427,"-de-sign-in-and-directories-single-sign-on-surround":1812},[4,31,117,188,238,271,310,369,378],{"title":5,"icon":6,"path":7,"stem":8,"children":9,"page":30},"Erste Schritte","i-hugeicons-rocket-01","\u002Fde\u002Fgetting-started","de\u002F01.getting-started",[10,15,20,25],{"title":11,"path":12,"stem":13,"icon":14},"Was ist DDM?","\u002Fde\u002Fgetting-started\u002Fwhat-is-ddm","de\u002F01.getting-started\u002F01.what-is-ddm","i-hugeicons-information-circle",{"title":16,"path":17,"stem":18,"icon":19},"Konto und Anmeldung","\u002Fde\u002Fgetting-started\u002Fsign-in","de\u002F01.getting-started\u002F02.sign-in","i-hugeicons-key-01",{"title":21,"path":22,"stem":23,"icon":24},"KI in DDM","\u002Fde\u002Fgetting-started\u002Fai-in-ddm","de\u002F01.getting-started\u002F03.ai-in-ddm","i-hugeicons-ai-magic",{"title":26,"path":27,"stem":28,"icon":29},"Systemstatus","\u002Fde\u002Fgetting-started\u002Fsystem-status","de\u002F01.getting-started\u002F04.system-status","i-hugeicons-activity-03",false,{"title":32,"icon":33,"path":34,"stem":35,"children":36,"page":30},"CMS","i-hugeicons-dashboard-square-01","\u002Fde\u002Fcms","de\u002F02.cms",[37,42,47,52,57,62,67,72,77,82,87,92,97,102,107,112],{"title":38,"path":39,"stem":40,"icon":41},"Das CMS im Überblick","\u002Fde\u002Fcms\u002Foverview","de\u002F02.cms\u002F01.overview","i-hugeicons-compass-01",{"title":43,"path":44,"stem":45,"icon":46},"Dokumente hochladen","\u002Fde\u002Fcms\u002Fupload","de\u002F02.cms\u002F02.upload","i-hugeicons-upload-01",{"title":48,"path":49,"stem":50,"icon":51},"Kategorien","\u002Fde\u002Fcms\u002Fcategories","de\u002F02.cms\u002F03.categories","i-hugeicons-folder-tree",{"title":53,"path":54,"stem":55,"icon":56},"Dokumente bearbeiten","\u002Fde\u002Fcms\u002Fdocuments","de\u002F02.cms\u002F04.documents","i-hugeicons-file-edit",{"title":58,"path":59,"stem":60,"icon":61},"Suchen und filtern","\u002Fde\u002Fcms\u002Fsearch-and-filters","de\u002F02.cms\u002F05.search-and-filters","i-hugeicons-search-01",{"title":63,"path":64,"stem":65,"icon":66},"Gruppen und Rechte","\u002Fde\u002Fcms\u002Fgroups-and-permissions","de\u002F02.cms\u002F06.groups-and-permissions","i-hugeicons-user-multiple",{"title":68,"path":69,"stem":70,"icon":71},"Benutzer","\u002Fde\u002Fcms\u002Fusers","de\u002F02.cms\u002F07.users","i-hugeicons-user-add-01",{"title":73,"path":74,"stem":75,"icon":76},"Freigaben","\u002Fde\u002Fcms\u002Fapprovals","de\u002F02.cms\u002F08.approvals","i-hugeicons-checkmark-badge-01",{"title":78,"path":79,"stem":80,"icon":81},"Märkte und Übersetzungen","\u002Fde\u002Fcms\u002Fmarkets-and-translations","de\u002F02.cms\u002F09.markets-and-translations","i-hugeicons-globe-02",{"title":83,"path":84,"stem":85,"icon":86},"Notizvorlagen","\u002Fde\u002Fcms\u002Fnote-templates","de\u002F02.cms\u002F10.note-templates","i-hugeicons-layout-01",{"title":88,"path":89,"stem":90,"icon":91},"Nutzung und Audit-Log","\u002Fde\u002Fcms\u002Fusage-and-audit","de\u002F02.cms\u002F11.usage-and-audit","i-hugeicons-chart-column",{"title":93,"path":94,"stem":95,"icon":96},"KI-Assistent","\u002Fde\u002Fcms\u002Fassistant","de\u002F02.cms\u002F12.assistant","i-hugeicons-sparkles",{"title":98,"path":99,"stem":100,"icon":101},"Einstellungen","\u002Fde\u002Fcms\u002Fsettings","de\u002F02.cms\u002F13.settings","i-hugeicons-settings-02",{"title":103,"path":104,"stem":105,"icon":106},"Tarife","\u002Fde\u002Fcms\u002Fplans","de\u002F02.cms\u002F14.plans","i-hugeicons-package",{"title":108,"path":109,"stem":110,"icon":111},"Feature-Wünsche","\u002Fde\u002Fcms\u002Ffeature-requests","de\u002F02.cms\u002F15.feature-requests","i-hugeicons-idea-01",{"title":113,"path":114,"stem":115,"icon":116},"Fehler melden","\u002Fde\u002Fcms\u002Fbug-reports","de\u002F02.cms\u002F16.bug-reports","i-hugeicons-bug-01",{"title":118,"icon":119,"path":120,"stem":121,"children":122,"page":30},"App","i-hugeicons-smart-phone-01","\u002Fde\u002Fapp","de\u002F03.app",[123,128,133,138,143,147,152,157,162,167,170,173,176,179,184],{"title":124,"path":125,"stem":126,"icon":127},"Anmelden und zurechtfinden","\u002Fde\u002Fapp\u002Foverview","de\u002F03.app\u002F01.overview","i-hugeicons-login-03",{"title":129,"path":130,"stem":131,"icon":132},"Tabs und geteilte Ansicht","\u002Fde\u002Fapp\u002Ftabs","de\u002F03.app\u002F02.tabs","i-hugeicons-layout-2-column",{"title":134,"path":135,"stem":136,"icon":137},"Dokumente finden und lesen","\u002Fde\u002Fapp\u002Fdocuments","de\u002F03.app\u002F03.documents","i-hugeicons-file-01",{"title":139,"path":140,"stem":141,"icon":142},"Favoriten","\u002Fde\u002Fapp\u002Ffavorites","de\u002F03.app\u002F04.favorites","i-hugeicons-favourite",{"title":144,"path":145,"stem":146,"icon":61},"Suchen","\u002Fde\u002Fapp\u002Fsearch","de\u002F03.app\u002F05.search",{"title":148,"path":149,"stem":150,"icon":151},"Notizen","\u002Fde\u002Fapp\u002Fnotes","de\u002F03.app\u002F06.notes","i-hugeicons-note-edit",{"title":153,"path":154,"stem":155,"icon":156},"Kalender und Termine","\u002Fde\u002Fapp\u002Fcalendar","de\u002F03.app\u002F07.calendar","i-hugeicons-calendar-03",{"title":158,"path":159,"stem":160,"icon":161},"An Kunden senden","\u002Fde\u002Fapp\u002Foutbox","de\u002F03.app\u002F08.outbox","i-hugeicons-sent",{"title":163,"path":164,"stem":165,"icon":166},"Offline arbeiten","\u002Fde\u002Fapp\u002Foffline","de\u002F03.app\u002F09.offline","i-hugeicons-wifi-off-01",{"title":93,"path":168,"stem":169,"icon":96},"\u002Fde\u002Fapp\u002Fassistant","de\u002F03.app\u002F10.assistant",{"title":98,"path":171,"stem":172,"icon":101},"\u002Fde\u002Fapp\u002Fsettings","de\u002F03.app\u002F11.settings",{"title":108,"path":174,"stem":175,"icon":111},"\u002Fde\u002Fapp\u002Ffeature-requests","de\u002F03.app\u002F12.feature-requests",{"title":113,"path":177,"stem":178,"icon":116},"\u002Fde\u002Fapp\u002Fbug-reports","de\u002F03.app\u002F13.bug-reports",{"title":180,"path":181,"stem":182,"icon":183},"Desktop-App","\u002Fde\u002Fapp\u002Fdesktop-app","de\u002F03.app\u002F14.desktop-app","i-hugeicons-computer",{"title":185,"path":186,"stem":187,"icon":119},"Mobile App","\u002Fde\u002Fapp\u002Fmobile-app","de\u002F03.app\u002F15.mobile-app",{"title":189,"icon":190,"path":191,"stem":192,"children":193,"page":30},"Anmeldung & Verzeichnisse","i-hugeicons-security-check","\u002Fde\u002Fsign-in-and-directories","de\u002F04.sign-in-and-directories",[194,198,202,207,212,217,222,226,230,234],{"title":195,"path":196,"stem":197,"icon":19},"Anmeldeverfahren","\u002Fde\u002Fsign-in-and-directories\u002Fsign-in-methods","de\u002F04.sign-in-and-directories\u002F01.sign-in-methods",{"title":199,"path":200,"stem":201,"icon":190},"Single Sign-on","\u002Fde\u002Fsign-in-and-directories\u002Fsingle-sign-on","de\u002F04.sign-in-and-directories\u002F02.single-sign-on",{"title":203,"path":204,"stem":205,"icon":206},"Verzeichnisdienste (LDAP)","\u002Fde\u002Fsign-in-and-directories\u002Fdirectory-services","de\u002F04.sign-in-and-directories\u002F03.directory-services","i-hugeicons-hierarchy",{"title":208,"path":209,"stem":210,"icon":211},"Abgleich und Anmeldung","\u002Fde\u002Fsign-in-and-directories\u002Fdirectory-sync","de\u002F04.sign-in-and-directories\u002F04.directory-sync","i-hugeicons-refresh",{"title":213,"path":214,"stem":215,"icon":216},"Microsoft Entra ID","\u002Fde\u002Fsign-in-and-directories\u002Fmicrosoft-entra-id","de\u002F04.sign-in-and-directories\u002F05.microsoft-entra-id","i-hugeicons-building-03",{"title":218,"path":219,"stem":220,"icon":221},"Okta","\u002Fde\u002Fsign-in-and-directories\u002Fokta","de\u002F04.sign-in-and-directories\u002F06.okta","i-hugeicons-finger-print",{"title":223,"path":224,"stem":225,"icon":81},"Google Workspace","\u002Fde\u002Fsign-in-and-directories\u002Fgoogle-workspace","de\u002F04.sign-in-and-directories\u002F07.google-workspace",{"title":227,"path":228,"stem":229,"icon":119},"Zwei-Faktor-Authentifizierung","\u002Fde\u002Fsign-in-and-directories\u002Ftwo-factor-authentication","de\u002F04.sign-in-and-directories\u002F08.two-factor-authentication",{"title":231,"path":232,"stem":233,"icon":221},"Passkeys","\u002Fde\u002Fsign-in-and-directories\u002Fpasskeys","de\u002F04.sign-in-and-directories\u002F09.passkeys",{"title":235,"path":236,"stem":237,"icon":156},"Kalender-Freigabe","\u002Fde\u002Fsign-in-and-directories\u002Fcalendar-access","de\u002F04.sign-in-and-directories\u002F10.calendar-access",{"title":239,"icon":240,"path":241,"stem":242,"children":243,"page":30},"MCP-Server","i-hugeicons-ai-network","\u002Fde\u002Fmcp-server","de\u002F05.mcp-server",[244,248,253,257,262,266],{"title":245,"path":246,"stem":247,"icon":240},"Überblick","\u002Fde\u002Fmcp-server\u002Foverview","de\u002F05.mcp-server\u002F01.overview",{"title":249,"path":250,"stem":251,"icon":252},"Einrichten","\u002Fde\u002Fmcp-server\u002Fsetup","de\u002F05.mcp-server\u002F02.setup","i-hugeicons-plug-socket",{"title":254,"path":255,"stem":256,"icon":111},"Was Sie damit tun können","\u002Fde\u002Fmcp-server\u002Fuse-cases","de\u002F05.mcp-server\u002F03.use-cases",{"title":258,"path":259,"stem":260,"icon":261},"Werkzeuge","\u002Fde\u002Fmcp-server\u002Ftools","de\u002F05.mcp-server\u002F04.tools","i-hugeicons-wrench-01",{"title":263,"path":264,"stem":265,"icon":76},"Änderungen freigeben","\u002Fde\u002Fmcp-server\u002Fapproving-changes","de\u002F05.mcp-server\u002F05.approving-changes",{"title":267,"path":268,"stem":269,"icon":270},"Verwaltung & Sicherheit","\u002Fde\u002Fmcp-server\u002Fadmin-and-security","de\u002F05.mcp-server\u002F06.admin-and-security","i-hugeicons-shield-key",{"title":272,"icon":273,"path":274,"stem":275,"children":276,"page":30},"Externe Quellen","i-hugeicons-database-sync","\u002Fde\u002Fexternal-sources","de\u002F06.external-sources",[277,280,285,290,295,300,305],{"title":245,"path":278,"stem":279,"icon":273},"\u002Fde\u002Fexternal-sources\u002Foverview","de\u002F06.external-sources\u002F01.overview",{"title":281,"path":282,"stem":283,"icon":284},"SharePoint","\u002Fde\u002Fexternal-sources\u002Fsharepoint","de\u002F06.external-sources\u002F02.sharepoint","i-hugeicons-microsoft",{"title":286,"path":287,"stem":288,"icon":289},"OneDrive","\u002Fde\u002Fexternal-sources\u002Fonedrive","de\u002F06.external-sources\u002F03.onedrive","i-hugeicons-folder-cloud",{"title":291,"path":292,"stem":293,"icon":294},"Google Drive","\u002Fde\u002Fexternal-sources\u002Fgoogle-drive","de\u002F06.external-sources\u002F04.google-drive","i-hugeicons-google-drive",{"title":296,"path":297,"stem":298,"icon":299},"FTP \u002F SFTP","\u002Fde\u002Fexternal-sources\u002Fftp-sftp","de\u002F06.external-sources\u002F05.ftp-sftp","i-hugeicons-server-stack-01",{"title":301,"path":302,"stem":303,"icon":304},"REST-Schnittstelle","\u002Fde\u002Fexternal-sources\u002Frest","de\u002F06.external-sources\u002F06.rest","i-hugeicons-api",{"title":306,"path":307,"stem":308,"icon":309},"SOAP-Schnittstelle","\u002Fde\u002Fexternal-sources\u002Fsoap","de\u002F06.external-sources\u002F07.soap","i-hugeicons-source-code",{"title":311,"icon":304,"path":312,"stem":313,"children":314,"page":30},"Integrations-API","\u002Fde\u002Fintegration-api","de\u002F07.integration-api",[315,318,322,327,332,337,341,346,350,354,359,364],{"title":245,"path":316,"stem":317,"icon":14},"\u002Fde\u002Fintegration-api\u002Foverview","de\u002F07.integration-api\u002F01.overview",{"title":319,"path":320,"stem":321,"icon":19},"Authentifizierung","\u002Fde\u002Fintegration-api\u002Fauthentication","de\u002F07.integration-api\u002F02.authentication",{"title":323,"path":324,"stem":325,"icon":326},"Konventionen","\u002Fde\u002Fintegration-api\u002Fconventions","de\u002F07.integration-api\u002F03.conventions","i-hugeicons-book-open-01",{"title":328,"path":329,"stem":330,"icon":331},"Dokumente einspielen","\u002Fde\u002Fintegration-api\u002Fpushing-documents","de\u002F07.integration-api\u002F04.pushing-documents","i-hugeicons-upload-02",{"title":333,"path":334,"stem":335,"icon":336},"Inhalte abrufen","\u002Fde\u002Fintegration-api\u002Fconsuming-content","de\u002F07.integration-api\u002F05.consuming-content","i-hugeicons-download-02",{"title":338,"path":339,"stem":340,"icon":137},"Referenz: Dokumente","\u002Fde\u002Fintegration-api\u002Freference-documents","de\u002F07.integration-api\u002F06.reference-documents",{"title":342,"path":343,"stem":344,"icon":345},"Referenz: Kategorien, Schlagwörter, Märkte","\u002Fde\u002Fintegration-api\u002Freference-categories-tags","de\u002F07.integration-api\u002F07.reference-categories-tags","i-hugeicons-folder-01",{"title":347,"path":348,"stem":349,"icon":211},"Referenz: Abgleich-Manifest","\u002Fde\u002Fintegration-api\u002Freference-sync","de\u002F07.integration-api\u002F08.reference-sync",{"title":351,"path":352,"stem":353,"icon":309},"OpenAPI","\u002Fde\u002Fintegration-api\u002Fopenapi","de\u002F07.integration-api\u002F09.openapi",{"title":355,"path":356,"stem":357,"icon":358},"Änderungsprotokoll","\u002Fde\u002Fintegration-api\u002Fchangelog","de\u002F07.integration-api\u002F10.changelog","i-hugeicons-time-schedule",{"title":360,"path":361,"stem":362,"icon":363},"Referenz: Gruppen, Märkte, Zugriff","\u002Fde\u002Fintegration-api\u002Freference-groups-access","de\u002F07.integration-api\u002F11.reference-groups-access","i-hugeicons-user-lock-01",{"title":365,"path":366,"stem":367,"icon":368},"Umstieg von CMWS","\u002Fde\u002Fintegration-api\u002Fcmws","de\u002F07.integration-api\u002F12.cmws","i-hugeicons-arrow-reload-horizontal",{"title":370,"icon":371,"path":372,"stem":373,"children":374,"page":30},"Neuigkeiten","i-hugeicons-gift","\u002Fde\u002Fwhats-new","de\u002F08.whats-new",[375],{"title":355,"path":376,"stem":377,"icon":358},"\u002Fde\u002Fwhats-new\u002Fchangelog","de\u002F08.whats-new\u002F01.changelog",{"title":379,"icon":299,"path":380,"stem":381,"children":382,"page":30},"Selbst betreiben","\u002Fde\u002Fself-hosting","de\u002F09.self-hosting",[383,386,390,395,399,404,408,413,418,422],{"title":245,"path":384,"stem":385,"icon":14},"\u002Fde\u002Fself-hosting\u002Foverview","de\u002F09.self-hosting\u002F01.overview",{"title":387,"path":388,"stem":389,"icon":106},"Docker Compose","\u002Fde\u002Fself-hosting\u002Fdocker-compose","de\u002F09.self-hosting\u002F02.docker-compose",{"title":391,"path":392,"stem":393,"icon":394},"Kubernetes","\u002Fde\u002Fself-hosting\u002Fkubernetes","de\u002F09.self-hosting\u002F03.kubernetes","i-hugeicons-cloud",{"title":396,"path":397,"stem":398,"icon":101},"Konfiguration","\u002Fde\u002Fself-hosting\u002Fconfiguration","de\u002F09.self-hosting\u002F04.configuration",{"title":400,"path":401,"stem":402,"icon":403},"Lizenz","\u002Fde\u002Fself-hosting\u002Flicence","de\u002F09.self-hosting\u002F05.licence","i-hugeicons-license",{"title":405,"path":406,"stem":407,"icon":211},"Updates","\u002Fde\u002Fself-hosting\u002Fupdates","de\u002F09.self-hosting\u002F06.updates",{"title":409,"path":410,"stem":411,"icon":412},"Postgres","\u002Fde\u002Fself-hosting\u002Fpostgres","de\u002F09.self-hosting\u002F07.postgres","i-hugeicons-database",{"title":414,"path":415,"stem":416,"icon":417},"Sicherung","\u002Fde\u002Fself-hosting\u002Fbackups","de\u002F09.self-hosting\u002F08.backups","i-hugeicons-database-restore",{"title":419,"path":420,"stem":421,"icon":261},"Fehlerbehebung","\u002Fde\u002Fself-hosting\u002Ftroubleshooting","de\u002F09.self-hosting\u002F09.troubleshooting",{"title":423,"path":424,"stem":425,"icon":426},"Firewall","\u002Fde\u002Fself-hosting\u002Ffirewall","de\u002F09.self-hosting\u002F10.firewall","i-hugeicons-firewall",{"id":428,"title":199,"body":429,"description":1805,"extension":1806,"links":1807,"meta":1808,"navigation":1809,"path":200,"seo":1810,"stem":201,"__hash__":1811},"docs_de\u002Fde\u002F04.sign-in-and-directories\u002F02.single-sign-on.md",{"type":430,"value":431,"toc":1781},"minimark",[432,471,480,492,497,522,530,534,557,561,577,640,647,653,657,660,664,697,708,725,728,735,779,794,797,811,815,818,889,895,965,977,980,987,1055,1065,1070,1076,1083,1087,1091,1206,1210,1216,1251,1257,1262,1273,1277,1284,1310,1316,1319,1400,1403,1432,1442,1445,1451,1485,1488,1491,1495,1510,1520,1524,1527,1598,1605,1609,1696,1700,1713,1727,1731],[433,434,435,436,439,440,439,442,439,444,439,447,439,450,439,453,439,456,439,459,462,463,466,467,470],"p",{},"Mit Single Sign-on melden sich Ihre Leute im CMS und in der App mit dem Konto an, das Ihre Firma ohnehin pflegt – in ",[437,438,213],"strong",{},", ",[437,441,218],{},[437,443,223],{},[437,445,446],{},"Keycloak",[437,448,449],{},"Auth0",[437,451,452],{},"OneLogin",[437,454,455],{},"JumpCloud",[437,457,458],{},"ADFS",[437,460,461],{},"Shibboleth"," oder jedem anderen Anbieter, der ",[437,464,465],{},"OpenID Connect"," oder ",[437,468,469],{},"SAML 2.0"," spricht. Es gelten die Mehrfaktor-Authentifizierung und die Zugriffsrichtlinien Ihres Anbieters. DDM sieht das Kennwort nie.",[433,472,473,474,476,477,479],{},"Sie richten es selbst ein, nur für Ihre Organisation, im CMS unter ",[437,475,98],{}," › ",[437,478,199],{},". Nur Inhaber sehen es: Wer den Anbieter einrichtet, entscheidet, wer sich als wer anmeldet – auch als Inhaber.",[481,482,483,484,487,488,491],"note",{},"Ab Tarif ",[437,485,486],{},"Enterprise"," verfügbar – siehe ",[489,490,103],"a",{"href":104},".",[493,494,496],"h2",{"id":495},"so-funktioniert-es","So funktioniert es",[498,499,500,516,519],"ol",{},[501,502,503,504,507,508,511],"li",{},"Jemand trägt auf der Anmeldeseite seine E-Mail-Adresse ein. DDM erkennt Ihre Domain und zeigt ",[437,505,506],{},"Weiter mit …"," – eine Schaltfläche für jeden Ihrer Anbieter, der für die Domain zuständig ist.",[509,510],"br",{},[512,513],"img",{"alt":514,"src":515},"Die Anmeldeseite mit der Single-Sign-on-Schaltfläche","\u002Fscreens\u002Fde\u002Fdocs-sso-login.webp",[501,517,518],{},"Ein Klick führt zu Ihrem Anbieter, wo sich die Person wie gewohnt anmeldet – mit MFA, wenn Ihr Anbieter danach fragt.",[501,520,521],{},"Ihr Anbieter schickt sie zurück. DDM prüft die Antwort, meldet sie an – in Ihrer Organisation – und ordnet sie, wenn Sie Gruppen zuordnen, den richtigen Gruppen zu.",[433,523,524,525,529],{},"DDM lässt nur Personen hinein, deren Adresse auf einer ",[489,526,528],{"href":527},"\u002Fde\u002Fsign-in-and-directories\u002Fsign-in-methods#ihre-e-mail-domains","Ihrer bestätigten Domains"," liegt. Wer noch nicht in DDM ist, bekommt bei der ersten Anmeldung ein Konto – außer Sie schalten das aus.",[493,531,533],{"id":532},"was-sie-brauchen","Was Sie brauchen",[535,536,537,543],"ul",{},[501,538,539,542],{},[437,540,541],{},"Eine Administratorin oder einen Administrator Ihres Identitätsanbieters",", die oder der dort eine Anwendung registrieren darf.",[501,544,545,548,549,476,551,476,554,491],{},[437,546,547],{},"Eine bestätigte E-Mail-Domain"," in DDM, unter ",[437,550,98],{},[437,552,553],{},"Organisation",[437,555,556],{},"E-Mail-Domains",[493,558,560],{"id":559},"_1-anbieter-hinzufügen","1. Anbieter hinzufügen",[433,562,563,564,476,566,568,569,572,573,576],{},"Öffnen Sie ",[437,565,98],{},[437,567,199],{}," und klicken Sie oben rechts auf ",[437,570,571],{},"Neuer Identitätsanbieter",". Wählen Sie unter ",[437,574,575],{},"Identitätsanbieter hinzufügen",":",[578,579,580,593],"table",{},[581,582,583],"thead",{},[584,585,586,590],"tr",{},[587,588,589],"th",{},"Feld",[587,591,592],{},"Was Sie wählen",[594,595,596,611,625],"tbody",{},[584,597,598,604],{},[599,600,601],"td",{},[437,602,603],{},"Anbieter",[599,605,606,607,610],{},"Microsoft Entra ID, Okta, Google Workspace oder ",[437,608,609],{},"Anderer",". Er bestimmt das Symbol auf der Schaltfläche und die Hinweise auf der Seite – sonst nichts.",[584,612,613,618],{},[599,614,615],{},[437,616,617],{},"Protokoll",[599,619,620,466,622,624],{},[437,621,465],{},[437,623,469],{},". Kann Ihr Anbieter beides, ist OpenID Connect schneller eingerichtet. Nehmen Sie SAML, wenn Ihre IT-Sicherheit es vorzieht, wenn Ihr Anbieter nur SAML spricht (ADFS, Shibboleth) – oder bei Google Workspace, wenn Sie Gruppen zuordnen wollen.",[584,626,627,632],{},[599,628,629],{},[437,630,631],{},"Beschriftung",[599,633,634,635,639],{},"Was auf der Schaltfläche der Anmeldeseite steht: „Weiter mit ",[636,637,638],"em",{},"Firmen-Login","\". Nehmen Sie einen Namen, den Ihre Leute wiedererkennen, z. B. „Halden Microsoft\".",[433,641,642,643,646],{},"Klicken Sie auf ",[437,644,645],{},"Hinzufügen",". Der Anbieter wird ausgeschaltet angelegt – Sie können ihn in Ruhe einrichten. Seine Beschriftung steht oben im Anbieter; um sie später zu ändern, tippen Sie dort und klicken woanders hin – gespeichert wird, sobald Sie das Feld verlassen.",[433,648,649],{},[512,650],{"alt":651,"src":652},"Einstellungen › Single Sign-on","\u002Fscreens\u002Fde\u002Fdocs-cms-sso-setup.webp",[493,654,656],{"id":655},"_2-ddm-bei-ihrem-anbieter-registrieren","2. DDM bei Ihrem Anbieter registrieren",[433,658,659],{},"Was Ihr Anbieter von DDM braucht, hängt vom Protokoll ab.",[661,662,465],"h3",{"id":663},"openid-connect",[433,665,666,667,669,670,673,674,677,678,681,682,466,685,688,689,692,693,696],{},"Legen Sie bei Ihrem Anbieter eine Anwendung vom Typ ",[437,668,465],{}," \u002F ",[437,671,672],{},"Webanwendung"," mit dem Ablauf ",[437,675,676],{},"Authorization Code"," und einem ",[437,679,680],{},"geheimen Clientschlüssel"," an, und tragen Sie als ihre Umleitungs-URI (auch ",[636,683,684],{},"Callback-URL",[636,686,687],{},"Sign-in redirect URI",") die ",[437,690,691],{},"Umleitungs-URI"," aus der Karte ",[437,694,695],{},"Bevor Sie anfangen"," ein. Sie ist für jede Organisation und jeden Anbieter gleich:",[698,699,705],"pre",{"className":700,"code":702,"language":703,"meta":704},[701],"language-text","https:\u002F\u002Fcms.documentdistributionmanager.com\u002Fapi\u002Fauth\u002Fsso\u002Fcallback\n","text","",[706,707,702],"code",{"__ignoreMap":704},[433,709,710,711,714,715,718,719,722,723,491],{},"DDM fragt die Bereiche (Scopes) ",[706,712,713],{},"openid email profile"," an; die meisten Anbieter gewähren sie von selbst. Ihr Anbieter nennt Ihnen danach drei Dinge: den ",[437,716,717],{},"Aussteller (Issuer)",", eine ",[437,720,721],{},"Client-ID"," und einen ",[437,724,680],{},[661,726,469],{"id":727},"saml-20",[433,729,730,731,734],{},"Legen Sie bei Ihrem Anbieter eine ",[437,732,733],{},"SAML","-Anwendung an und tragen Sie die drei Werte ein, die DDM für diesen Anbieter zeigt – jeder mit einer Schaltfläche zum Kopieren:",[578,736,737,747],{},[581,738,739],{},[584,740,741,744],{},[587,742,743],{},"DDM zeigt",[587,745,746],{},"Ihr Anbieter nennt es",[594,748,749,759,769],{},[584,750,751,756],{},[599,752,753],{},[437,754,755],{},"Bezeichner (Entity ID)",[599,757,758],{},"Bezeichner, Entity ID, Audience URI, SP Entity ID",[584,760,761,766],{},[599,762,763],{},[437,764,765],{},"Antwort-URL (ACS-URL)",[599,767,768],{},"Antwort-URL, Assertion Consumer Service URL, Single sign-on URL",[584,770,771,776],{},[599,772,773],{},[437,774,775],{},"Metadaten von DDM",[599,777,778],{},"Manche Anbieter lesen die beiden Werte oben stattdessen von dieser Adresse.",[433,780,781,782,785,786,789,790,793],{},"Anders als die Umleitungs-URI sind diese Werte ",[437,783,784],{},"für jeden Anbieter verschieden"," – sie enthalten seine ID. Lassen Sie Ihren Anbieter die E-Mail-Adresse als Attribut (oder als ",[636,787,788],{},"Name ID",") mitschicken und, wenn Sie Gruppen zuordnen wollen, die Gruppen. Ihr Anbieter gibt Ihnen danach seine ",[437,791,792],{},"Metadaten"," – meist als URL.",[433,795,796],{},"Schritt-für-Schritt-Anleitungen für beide Protokolle:",[535,798,799,803,807],{},[501,800,801],{},[489,802,213],{"href":214},[501,804,805],{},[489,806,218],{"href":219},[501,808,809],{},[489,810,223],{"href":224},[493,812,814],{"id":813},"_3-anbieter-in-ddm-eintragen","3. Anbieter in DDM eintragen",[661,816,465],{"id":817},"openid-connect-1",[578,819,820,829],{},[581,821,822],{},[584,823,824,826],{},[587,825,589],{},[587,827,828],{},"Was Sie eintragen",[594,830,831,840,849,859,873],{},[584,832,833,837],{},[599,834,835],{},[437,836,717],{},[599,838,839],{},"Die Adresse des Anbieters – siehe Tabelle unten.",[584,841,842,846],{},[599,843,844],{},[437,845,721],{},[599,847,848],{},"Von Ihrem Anbieter.",[584,850,851,856],{},[599,852,853],{},[437,854,855],{},"Geheimer Clientschlüssel",[599,857,858],{},"Von Ihrem Anbieter. Er wird verschlüsselt gespeichert und nie wieder angezeigt.",[584,860,861,866],{},[599,862,863],{},[437,864,865],{},"E-Mail-Anspruch (Claim)",[599,867,868,869,872],{},"Wo der Anbieter die E-Mail-Adresse mitschickt. Lassen Sie ",[706,870,871],{},"email"," stehen, außer die Anleitung Ihres Anbieters sagt etwas anderes.",[584,874,875,880],{},[599,876,877],{},[437,878,879],{},"Bereiche (Scopes)",[599,881,882,884,885,888],{},[706,883,713],{}," werden immer angefragt. Weitere tragen Sie durch Leerzeichen getrennt ein – z. B. ",[706,886,887],{},"groups",", wenn Ihr Anbieter Gruppen nur dafür sendet.",[433,890,642,891,894],{},[437,892,893],{},"Speichern",". DDM liest die Konfiguration Ihres Anbieters sofort – stimmt der Aussteller nicht, bekommen Sie den Fehler hier, nicht erst bei der ersten Anmeldung.",[578,896,897,905],{},[581,898,899],{},[584,900,901,903],{},[587,902,603],{},[587,904,717],{},[594,906,907,916,929,938,947,956],{},[584,908,909,911],{},[599,910,213],{},[599,912,913],{},[706,914,915],{},"https:\u002F\u002Flogin.microsoftonline.com\u002F\u003CMandanten-ID>\u002Fv2.0",[584,917,918,920],{},[599,919,218],{},[599,921,922,925,926],{},[706,923,924],{},"https:\u002F\u002F\u003CIhre Org>.okta.com"," – oder mit eigenem Autorisierungsserver ",[706,927,928],{},"https:\u002F\u002F\u003CIhre Org>.okta.com\u002Foauth2\u002Fdefault",[584,930,931,933],{},[599,932,223],{},[599,934,935],{},[706,936,937],{},"https:\u002F\u002Faccounts.google.com",[584,939,940,942],{},[599,941,446],{},[599,943,944],{},[706,945,946],{},"https:\u002F\u002F\u003CServer>\u002Frealms\u002F\u003CRealm>",[584,948,949,951],{},[599,950,449],{},[599,952,953],{},[706,954,955],{},"https:\u002F\u002F\u003CIhr Mandant>.auth0.com\u002F",[584,957,958,960],{},[599,959,458],{},[599,961,962],{},[706,963,964],{},"https:\u002F\u002F\u003CServer>\u002Fadfs",[966,967,968,969,972,973,976],"tip",{},"Der Aussteller ist die Adresse, unter der Ihr Anbieter ",[706,970,971],{},"\u002F.well-known\u002Fopenid-configuration"," veröffentlicht. Sind Sie unsicher, öffnen Sie diese Adresse im Browser – der Wert von ",[706,974,975],{},"issuer"," darin ist genau das, was DDM braucht.",[661,978,469],{"id":979},"saml-20-1",[433,981,982,983,986],{},"Wählen Sie unter ",[437,984,985],{},"Metadaten Ihres Anbieters",", wie DDM sie bekommt:",[578,988,989,999],{},[581,990,991],{},[584,992,993,996],{},[587,994,995],{},"Auswahl",[587,997,998],{},"Wann",[594,1000,1001,1019,1029],{},[584,1002,1003,1008],{},[599,1004,1005],{},[437,1006,1007],{},"Metadaten-URL",[599,1009,1010,1011,1014,1015,1018],{},"Ihr Anbieter veröffentlicht seine Metadaten unter einer Adresse – bei Entra ID die ",[636,1012,1013],{},"App-Verbundmetadaten-URL",", bei Okta die ",[636,1016,1017],{},"Metadata URL",". Die beste Wahl: DDM kann sie neu laden, wenn Ihr Anbieter sein Zertifikat wechselt.",[584,1020,1021,1026],{},[599,1022,1023],{},[437,1024,1025],{},"Metadaten einfügen",[599,1027,1028],{},"Sie haben die Metadaten als XML-Datei heruntergeladen – z. B. bei Google. Fügen Sie ihren Inhalt ein.",[584,1030,1031,1036],{},[599,1032,1033],{},[437,1034,1035],{},"Von Hand eintragen",[599,1037,1038,1039,1042,1043,1046,1047,1050,1051,1054],{},"Ihr Anbieter zeigt die Werte einzeln: seine ",[437,1040,1041],{},"Entity ID",", seine ",[437,1044,1045],{},"Anmelde-URL (SSO-URL)"," und sein ",[437,1048,1049],{},"Signaturzertifikat"," (PEM, ",[706,1052,1053],{},"-----BEGIN CERTIFICATE-----",").",[433,1056,1057,1058,1061,1062,1064],{},"Prüfen Sie auch das ",[437,1059,1060],{},"E-Mail-Attribut",": den Namen des Attributs, in dem die Adresse steht. DDM schlägt vor, was Ihr Anbieter üblicherweise schickt; fehlt das Attribut, gilt die ",[636,1063,788],{}," als Adresse.",[433,1066,642,1067,1069],{},[437,1068,893],{},". DDM liest die Metadaten sofort und zeigt die Entity ID Ihres Anbieters und wie lange sein Zertifikat gültig ist. Metadaten ohne brauchbare Anmelde-URL oder mit abgelaufenem Zertifikat werden hier abgewiesen.",[433,1071,1072],{},[512,1073],{"alt":1074,"src":1075},"Ein SAML-Anbieter: die Werte von DDM und die Ihres Anbieters","\u002Fscreens\u002Fde\u002Fdocs-cms-sso-saml.webp",[481,1077,1078,1079,1082],{},"DDM schickt die Anmeldeanfrage per HTTP-Redirect und signiert sie nicht; Ihr Anbieter signiert seine Antwort – die ganze Antwort oder die Assertion –, und DDM prüft die Signatur gegen das Zertifikat aus den Metadaten. Verschlüsselte Assertions werden nicht unterstützt. Eine Anmeldung, die bei Ihrem Anbieter beginnt (eine Kachel in ",[636,1080,1081],{},"Meine Apps"," oder im Okta-Dashboard), ebenfalls nicht: Ihre Leute beginnen auf der Anmeldeseite von DDM.",[661,1084,1086],{"id":1085},"verbindung-testen","Verbindung testen",[433,1088,642,1089,576],{},[437,1090,1086],{},[578,1092,1093,1103],{},[581,1094,1095],{},[584,1096,1097,1100],{},[587,1098,1099],{},"Meldung",[587,1101,1102],{},"Bedeutung",[594,1104,1105,1115,1125,1139,1149,1159,1173,1183,1196],{},[584,1106,1107,1112],{},[599,1108,1109],{},[437,1110,1111],{},"Der Anbieter antwortet und hat Client-ID und Schlüssel angenommen.",[599,1113,1114],{},"Alles in Ordnung.",[584,1116,1117,1122],{},[599,1118,1119],{},[437,1120,1121],{},"Der Anbieter antwortet. Ob der Schlüssel stimmt, zeigt die erste Anmeldung",[599,1123,1124],{},"Viele Anbieter lassen DDM den Schlüssel nicht vorab prüfen. Melden Sie sich einmal selbst an, um sicherzugehen – siehe unten.",[584,1126,1127,1132],{},[599,1128,1129],{},[437,1130,1131],{},"Der Anbieter hat Client-ID oder Schlüssel abgelehnt.",[599,1133,1134,1135,1138],{},"Beides neu kopieren – bei Entra ID den ",[437,1136,1137],{},"Wert"," des Schlüssels, nicht seine ID.",[584,1140,1141,1146],{},[599,1142,1143],{},[437,1144,1145],{},"Der Anbieter antwortet nicht",[599,1147,1148],{},"Aussteller prüfen. Einen Anbieter im eigenen Netz muss der Betrieb von DDM freigeben.",[584,1150,1151,1156],{},[599,1152,1153],{},[437,1154,1155],{},"Unter diesem Aussteller gibt es kein Discovery-Dokument",[599,1157,1158],{},"Der Aussteller stimmt nicht ganz – siehe Tabelle oben.",[584,1160,1161,1166],{},[599,1162,1163],{},[437,1164,1165],{},"Das Dokument gehört zu einem anderen Aussteller",[599,1167,1168,1169,1172],{},"Fast immer Entra ID mit ",[706,1170,1171],{},"common"," statt Ihrer Mandanten-ID.",[584,1174,1175,1180],{},[599,1176,1177],{},[437,1178,1179],{},"Die Metadaten sind in Ordnung. Zertifikat gültig bis …",[599,1181,1182],{},"SAML: alles in Ordnung – probieren Sie eine Anmeldung.",[584,1184,1185,1190],{},[599,1186,1187],{},[437,1188,1189],{},"Die Metadaten Ihres Anbieters haben sich geändert",[599,1191,1192,1193,491],{},"SAML: meist ein neues Zertifikat. Klicken Sie auf ",[437,1194,1195],{},"Metadaten neu laden",[584,1197,1198,1203],{},[599,1199,1200],{},[437,1201,1202],{},"Das Signaturzertifikat ist am … abgelaufen",[599,1204,1205],{},"SAML: Legen Sie bei Ihrem Anbieter ein neues Zertifikat an und laden oder fügen Sie die Metadaten dann neu ein.",[493,1207,1209],{"id":1208},"_4-einschalten","4. Einschalten",[433,1211,1212,1213,576],{},"In der Karte ",[437,1214,1215],{},"Zugang",[535,1217,1218,1224,1234,1240],{},[501,1219,1220,1223],{},[437,1221,1222],{},"Single Sign-on aktiv"," – ab jetzt erscheint die Schaltfläche für Ihre Domains.",[501,1225,1226,1229,1230,491],{},[437,1227,1228],{},"Domains"," – bleibt das Feld leer, ist der Anbieter für alle Ihre bestätigten Domains zuständig. Wählen Sie einzelne, wenn er nur diese anmelden soll – siehe ",[489,1231,1233],{"href":1232},"#mehrere-anbieter","Mehrere Anbieter",[501,1235,1236,1239],{},[437,1237,1238],{},"Konten beim ersten Login anlegen"," – wen Ihr Anbieter kennt und wessen Adresse auf Ihrer Domain liegt, bekommt bei der ersten Anmeldung Konto und Mitgliedschaft. Schalten Sie es aus, wenn nur eingeladene oder übernommene Personen hineinkommen sollen.",[501,1241,1242,1245,1246,1250],{},[437,1243,1244],{},"Gruppe für neue Personen"," – wer über diesen Anbieter dazukommt und durch keine ",[489,1247,1249],{"href":1248},"#gruppen-zuordnen","Zuordnung"," in eine Gruppe kommt, landet in dieser Gruppe und sieht so sofort etwas.",[433,1252,1253],{},[512,1254],{"alt":1255,"src":1256},"Die Karte Zugang","\u002Fscreens\u002Fde\u002Fdocs-cms-sso-access.webp",[433,1258,1259,1260,491],{},"Dann ausprobieren: Öffnen Sie ein privates Browserfenster, gehen Sie zur Anmeldeseite, tragen Sie Ihre Adresse ein und klicken Sie auf ",[437,1261,506],{},[481,1263,1264,1267],{},[433,1265,1266],{},"Wer schon ein DDM-Konto hat – von Hand eingeladen oder aus einem Verzeichnis übernommen –, wird bei der ersten Anmeldung über Single Sign-on an seiner E-Mail-Adresse erkannt. Gruppen und Verlauf bleiben. Ein vorhandenes DDM-Passwort gilt weiterhin – außer Sie erzwingen Single Sign-on.",[433,1268,1269,1270,491],{},"Hat jemand die Adresse aber nie bestätigt – etwa weil sich jemand anderes vorher mit ihr registriert hat –, gehört das Konto ab der ersten Anmeldung über Ihren Anbieter der Person, für die er bürgt: Alle bestehenden Sitzungen enden, und das Passwort und andere Anmeldewege des Kontos werden entfernt. Ein neues Passwort gibt es über ",[437,1271,1272],{},"Passwort vergessen?",[493,1274,1276],{"id":1275},"gruppen-zuordnen","Gruppen zuordnen",[433,1278,1279,1280,1283],{},"Ihr Anbieter weiß, wer im Vertrieb ist und wer im Marketing. Mit einer Gruppenzuordnung übernimmt DDM das: Bei ",[437,1281,1282],{},"jeder"," Anmeldung kommen die Personen in die DDM-Gruppen, die zu ihren Gruppen bei Ihrem Anbieter passen.",[498,1285,1286,1299,1306],{},[501,1287,1288,1289,1292,1293,1296,1297,491],{},"Tragen Sie in der Karte ",[437,1290,1291],{},"Gruppen"," den ",[437,1294,1295],{},"Gruppen-Anspruch (Claim)"," ein – den Anspruch (OpenID Connect) oder das Attribut (SAML), in dem Ihr Anbieter die Gruppen einer Person aufführt. Meist ",[706,1298,887],{},[501,1300,1301,1302,1305],{},"Klicken Sie für jede Gruppe auf ",[437,1303,1304],{},"Zuordnung hinzufügen",": links der Wert, wie Ihr Anbieter ihn schickt, rechts die DDM-Gruppe.",[501,1307,642,1308,491],{},[437,1309,893],{},[433,1311,1312],{},[512,1313],{"alt":1314,"src":1315},"Die Karte Gruppen","\u002Fscreens\u002Fde\u002Fdocs-cms-sso-groups.webp",[433,1317,1318],{},"Wie der Wert aussieht, hängt vom Anbieter ab:",[578,1320,1321,1333],{},[581,1322,1323],{},[584,1324,1325,1327,1330],{},[587,1326,603],{},[587,1328,1329],{},"Der Anspruch enthält",[587,1331,1332],{},"Beim Anbieter einrichten",[594,1334,1335,1362,1381],{},[584,1336,1337,1339,1349],{},[599,1338,213],{},[599,1340,1341,1342,1345,1346],{},"die ",[437,1343,1344],{},"Objekt-IDs"," der Gruppen, z. B. ",[706,1347,1348],{},"5f3c2a…",[599,1350,1351,476,1354,1357,1358],{},[437,1352,1353],{},"Tokenkonfiguration",[437,1355,1356],{},"Gruppenanspruch hinzufügen"," – siehe ",[489,1359,1361],{"href":1360},"\u002Fde\u002Fsign-in-and-directories\u002Fmicrosoft-entra-id#_6-gruppen-zuordnen","Entra ID",[584,1363,1364,1366,1371],{},[599,1365,218],{},[599,1367,1341,1368],{},[437,1369,1370],{},"Gruppennamen",[599,1372,1373,1374,1377,1378],{},"einen ",[437,1375,1376],{},"Groups claim filter"," an der App – siehe ",[489,1379,218],{"href":1380},"\u002Fde\u002Fsign-in-and-directories\u002Fokta#gruppen-zuordnen",[584,1382,1383,1385,1391],{},[599,1384,223],{},[599,1386,1387,1388,1390],{},"nur mit SAML: die ",[437,1389,1370],{}," oder -adressen",[599,1392,1393,1396,1397],{},[437,1394,1395],{},"Gruppenmitgliedschaft"," in der SAML-App – siehe ",[489,1398,223],{"href":1399},"\u002Fde\u002Fsign-in-and-directories\u002Fgoogle-workspace#gruppen-zuordnen",[433,1401,1402],{},"Die Regeln:",[535,1404,1405,1411,1417,1424,1427],{},[501,1406,1407,1410],{},[437,1408,1409],{},"Eine zugeordnete Gruppe füllt Ihr Anbieter."," Wer einen zugeordneten Wert hat, kommt in die Gruppe; wer ihn nicht mehr hat, verlässt die Gruppe bei der nächsten Anmeldung. Groß- und Kleinschreibung spielen beim Vergleich keine Rolle.",[501,1412,1413,1416],{},[437,1414,1415],{},"Gruppen ohne Zuordnung bleiben unberührt"," – egal, wer jemanden hineingesetzt hat, von Hand oder per Verzeichnis.",[501,1418,1419,1420,1423],{},"Ist jemand in ",[437,1421,1422],{},"keiner"," der zugeordneten Gruppen, fehlt der Gruppen-Anspruch unter Umständen ganz – das gilt als „keine Gruppen\", und die Person verlässt die zugeordneten Gruppen.",[501,1425,1426],{},"Ausnahme: Für jemanden in mehr als 200 Gruppen schickt Entra ID keine Gruppenliste, nur einen Verweis. DDM lässt die Gruppen dieser Person dann, wie sie sind.",[501,1428,1429,1431],{},[437,1430,1244],{}," greift nur, wenn keine Zuordnung eine neue Person eingeordnet hat.",[966,1433,1434,1435,1438,1439,1441],{},"Änderungen bei Ihrem Anbieter wirken bei der ",[437,1436,1437],{},"nächsten Anmeldung"," der Person. Muss jemand den Zugang sofort verlieren, entfernen Sie ihn zusätzlich in DDM unter ",[437,1440,68],{}," oder sperren Sie ihn.",[493,1443,1233],{"id":1444},"mehrere-anbieter",[433,1446,1447,1448,1450],{},"Eine Organisation kann mehrere Identitätsanbieter anbinden – klicken Sie einfach erneut auf ",[437,1449,571],{},". Typische Fälle:",[535,1452,1453,1479],{},[501,1454,1455,1458,1459,1462,1463,1466,1467,1462,1470,1473,1474,476,1476,1478],{},[437,1456,1457],{},"Eine Tochterfirma mit eigenem Mandanten",": Anbieter ",[636,1460,1461],{},"Kunde Entra"," für ",[706,1464,1465],{},"firma.de",", Anbieter ",[636,1468,1469],{},"Tochter Okta",[706,1471,1472],{},"tochter.de"," – unter ",[437,1475,1215],{},[437,1477,1228],{}," beschränken Sie jeden auf seine Domain.",[501,1480,1481,1484],{},[437,1482,1483],{},"Ein Umzug",": der neue Anbieter neben dem alten, beide aktiv, bis sich alle einmal über den neuen angemeldet haben. Dann schalten Sie den alten aus.",[433,1486,1487],{},"Auf der Anmeldeseite sieht jemand eine Schaltfläche für jeden aktiven Anbieter, der für seine Domain zuständig ist. Ein Anbieter, der auf einige Domains beschränkt ist, hat über Adressen auf den anderen nichts zu sagen – selbst wenn er eine meldete, würde DDM die Anmeldung abweisen.",[433,1489,1490],{},"Personen werden mit jedem Anbieter einzeln verknüpft. Wer sich schon über den alten Anbieter angemeldet hat, wird bei der ersten Anmeldung über den neuen an seiner E-Mail-Adresse erkannt.",[493,1492,1494],{"id":1493},"single-sign-on-erzwingen","Single Sign-on erzwingen",[433,1496,1497,1499,1500,439,1503,1506,1507,1509],{},[437,1498,1494],{}," schaltet das Passwort für die Domains des Anbieters ab: Niemand kann sich mehr mit DDM-Passwort oder Firmenkennwort anmelden, nur noch über Ihren Anbieter. Das gilt auch für die Schaltflächen ",[437,1501,1502],{},"Microsoft",[437,1504,1505],{},"Google"," und ",[437,1508,218],{}," der Installation, und mit einer Adresse dieser Domains kann sich niemand mehr mit Passwort registrieren. Die Anmeldeseite zeigt dann nur die Schaltfläche.",[433,1511,1512,1515,1516,1519],{},[437,1513,1514],{},"Inhaber"," der Organisation können sich weiter mit ihrem Passwort anmelden – über ",[437,1517,1518],{},"Stattdessen mit Passwort anmelden",". Das ist der Weg zurück, falls Ihr Anbieter ausfällt oder seine Konfiguration kaputtgeht; über einen Anbieter, der nicht funktioniert, kann niemand die Konfiguration reparieren. Sorgen Sie dafür, dass mindestens ein Inhaber ein DDM-Passwort hat.",[493,1521,1523],{"id":1522},"wer-hineinkommt","Wer hineinkommt",[433,1525,1526],{},"DDM entscheidet selbst, wen Ihr Anbieter anmelden darf:",[578,1528,1529,1539],{},[581,1530,1531],{},[584,1532,1533,1536],{},[587,1534,1535],{},"Situation",[587,1537,1538],{},"Was passiert",[594,1540,1541,1549,1560,1570,1582,1590],{},[584,1542,1543,1546],{},[599,1544,1545],{},"Adresse auf Ihrer bestätigten Domain, schon Mitglied",[599,1547,1548],{},"angemeldet",[584,1550,1551,1554],{},[599,1552,1553],{},"Adresse auf Ihrer Domain, DDM-Konto vorhanden, aber noch kein Mitglied",[599,1555,1556,1557,1559],{},"wird Mitglied – wenn ",[437,1558,1238],{}," an ist",[584,1561,1562,1565],{},[599,1563,1564],{},"Adresse auf Ihrer Domain, noch nicht in DDM",[599,1566,1567,1568,1559],{},"bekommt Konto und Mitgliedschaft – wenn ",[437,1569,1238],{},[584,1571,1572,1579],{},[599,1573,1574,1575,1578],{},"Adresse ",[437,1576,1577],{},"nicht"," auf einer Ihrer bestätigten Domains – oder nicht auf einer der Domains des Anbieters",[599,1580,1581],{},"abgewiesen, egal was Ihr Anbieter sagt",[584,1583,1584,1587],{},[599,1585,1586],{},"In Ihrer Organisation gesperrt",[599,1588,1589],{},"abgewiesen",[584,1591,1592,1595],{},[599,1593,1594],{},"Plattformbetrieb",[599,1596,1597],{},"abgewiesen – meldet sich immer mit dem eigenen Passwort an",[433,1599,1600,1601,1604],{},"Jede Anmeldung über Single Sign-on, die DDM erreicht – erfolgreich oder abgewiesen –, steht im ",[437,1602,1603],{},"Audit-Log",", Abweisungen mit dem Grund, erfolgreiche mit den Gruppen, die hinzugekommen oder weggefallen sind.",[493,1606,1608],{"id":1607},"meldungen-die-ihre-leute-sehen-können","Meldungen, die Ihre Leute sehen können",[578,1610,1611,1620],{},[581,1612,1613],{},[584,1614,1615,1617],{},[587,1616,1099],{},[587,1618,1619],{},"Ursache",[594,1621,1622,1634,1644,1657,1669,1679],{},[584,1623,1624,1629],{},[599,1625,1626],{},[437,1627,1628],{},"Sie wurden angemeldet, für Sie besteht hier aber noch kein Konto",[599,1630,1631,1633],{},[437,1632,1238],{}," ist aus – Person einladen oder die Option einschalten.",[584,1635,1636,1641],{},[599,1637,1638],{},[437,1639,1640],{},"Sie wurden angemeldet, aber Ihre E-Mail-Adresse liegt auf keiner bestätigten Domain Ihrer Organisation",[599,1642,1643],{},"Der Anbieter hat eine Adresse auf einer anderen Domain gemeldet – E-Mail-Adresse der Person beim Anbieter prüfen oder die Domain bestätigen.",[584,1645,1646,1651],{},[599,1647,1648],{},[437,1649,1650],{},"Ihr Konto ist in dieser Organisation gesperrt",[599,1652,1653,1654,1656],{},"Unter ",[437,1655,68],{}," entsperren.",[584,1658,1659,1664],{},[599,1660,1661],{},[437,1662,1663],{},"Single Sign-on ist für Ihre Organisation nicht eingeschaltet",[599,1665,1666,1668],{},[437,1667,1222],{}," ist aus.",[584,1670,1671,1676],{},[599,1672,1673],{},[437,1674,1675],{},"Ihre Organisation meldet sich über ihr eigenes Anmeldesystem an",[599,1677,1678],{},"Single Sign-on ist erzwungen, und die Person hat es mit einem Passwort versucht.",[584,1680,1681,1686],{},[599,1682,1683],{},[437,1684,1685],{},"Single Sign-on hat nicht geklappt",[599,1687,1688,1689,1691,1692,491],{},"Ihr Anbieter hat abgelehnt, oder seine Antwort passt nicht zur Konfiguration – mit ",[437,1690,1086],{}," prüfen und die Fehlermeldung Ihres Anbieters ansehen; für Entra ID siehe ",[489,1693,1695],{"href":1694},"\u002Fde\u002Fsign-in-and-directories\u002Fmicrosoft-entra-id#h%C3%A4ufige-fehler","Häufige Fehler",[493,1697,1699],{"id":1698},"anbieter-ändern-oder-entfernen","Anbieter ändern oder entfernen",[433,1701,1702,1703,1705,1706,1709,1710,1712],{},"Ein Feld ändern und auf ",[437,1704,893],{}," klicken – etwa einen neuen Schlüssel, wenn der alte abläuft. Ändern Sie den ",[437,1707,1708],{},"Aussteller",", liest DDM die Konfiguration des neuen Anbieters erneut. Bei SAML übernimmt ",[437,1711,1195],{}," ein neues Zertifikat von der Metadaten-URL.",[433,1714,1715,1716,1719,1720,1723,1724,1726],{},"Der Papierkorb neben dem Namen des Anbieters (",[437,1717,1718],{},"Anbieter entfernen",") fragt erst nach – bestätigen Sie mit ",[437,1721,1722],{},"Endgültig entfernen",". Er löscht seine Konfiguration und die Verknüpfungen zwischen Ihren Leuten und diesem Anbieter. Wer über ihn angemeldet ist, wird abgemeldet – ebenso, wenn Sie ihn ausschalten. Die Personen bleiben, mit ihren Gruppen. Wer weder ein DDM-Passwort noch einen anderen Anbieter hat, vergibt ein Passwort über ",[437,1725,1272],{}," auf der Anmeldeseite.",[493,1728,1730],{"id":1729},"für-den-betrieb-von-ddm","Für den Betrieb von DDM",[535,1732,1733,1739,1753,1771],{},[501,1734,1735,1738],{},[437,1736,1737],{},"Nichts einzurichten"," für Anbieter im Internet – Entra ID, Okta, Google und andere Cloud-Anbieter funktionieren sofort, mit beiden Protokollen.",[501,1740,1741,1744,1745,1748,1749,1752],{},[437,1742,1743],{},"Ein Anbieter im eigenen Netz des Kunden"," (Keycloak, ADFS im LAN) muss freigegeben werden: Tragen Sie seine Adresse in ",[706,1746,1747],{},"SSO_TRUSTED_ORIGINS"," ein, mehrere durch Kommas getrennt, z. B. ",[706,1750,1751],{},"SSO_TRUSTED_ORIGINS=\"https:\u002F\u002Fsso.firma.local\"",". Das gilt auch für SAML-Metadaten-URLs.",[501,1754,1755,1758,1759,1762,1763,1766,1767,1770],{},[437,1756,1757],{},"Die App unter eigener Adresse"," (z. B. ",[706,1760,1761],{},"app.firma.de"," neben ",[706,1764,1765],{},"ddm.firma.de","): Beide müssen unter derselben übergeordneten Domain liegen, mit ",[706,1768,1769],{},"AUTH_COOKIE_DOMAIN=\"firma.de\""," – sonst merkt die App die Anmeldung nicht.",[501,1772,1773,1776,1777,1780],{},[437,1774,1775],{},"SAML-Anbieter schicken die Anmeldung"," von ihrer eigenen Adresse per POST an ",[706,1778,1779],{},"\u003CBETTER_AUTH_URL>\u002Fapi\u002Fauth\u002Fsso\u002Fsaml2\u002Fsp\u002Facs\u002F…"," zurück; ein Reverse Proxy oder eine Web Application Firewall vor DDM muss das durchlassen.",{"title":704,"searchDepth":1782,"depth":1782,"links":1783},2,[1784,1785,1786,1787,1792,1797,1798,1799,1800,1801,1802,1803,1804],{"id":495,"depth":1782,"text":496},{"id":532,"depth":1782,"text":533},{"id":559,"depth":1782,"text":560},{"id":655,"depth":1782,"text":656,"children":1788},[1789,1791],{"id":663,"depth":1790,"text":465},3,{"id":727,"depth":1790,"text":469},{"id":813,"depth":1782,"text":814,"children":1793},[1794,1795,1796],{"id":817,"depth":1790,"text":465},{"id":979,"depth":1790,"text":469},{"id":1085,"depth":1790,"text":1086},{"id":1208,"depth":1782,"text":1209},{"id":1275,"depth":1782,"text":1276},{"id":1444,"depth":1782,"text":1233},{"id":1493,"depth":1782,"text":1494},{"id":1522,"depth":1782,"text":1523},{"id":1607,"depth":1782,"text":1608},{"id":1698,"depth":1782,"text":1699},{"id":1729,"depth":1782,"text":1730},"Den eigenen Identitätsanbieter Ihrer Organisation anbinden – Entra ID, Okta, Google Workspace oder einen anderen OpenID-Connect- oder SAML-Anbieter –, damit sich Ihre Leute mit dem Konto anmelden, das sie schon haben.","md",null,{},{"icon":190},{"title":199,"description":1805},"MzvTtxGIPNDlEJR6oMDJXFjCUsMfJ_hZgLD6ZMRJ9ro",[1813,1815],{"title":195,"path":196,"stem":197,"description":1814,"icon":19,"children":-1},"Welche Wege es in DDM gibt, wer sie einrichtet und wie jemand in Ihre Organisation kommt.",{"title":203,"path":204,"stem":205,"description":1816,"icon":206,"children":-1},"Active Directory, OpenLDAP oder ein anderes LDAP-Verzeichnis anbinden – Personen übernehmen, Gruppen zuordnen, mit dem Firmenkennwort anmelden.",1793617727578]