--- title: "Entra mit SAML SSO" slug: "saml-sso-with-entra" description: "You can configure Document360's SAML Single Sign-On (SSO) with the Azure Active directory (Azure AD) as the Identity provider." updated: 2026-10-12T08:20:30Z published: 2026-10-12T08:20:30Z canonical: "docs.document360.com/saml-sso-with-entra" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Entra mit SAML SSO **Microsoft Entra ID** ist Microsofts cloudbasierter Identitäts- und Zugriffsmanagementdienst, früher bekannt als Azure Active Directory. Mit SAML SSO zwischen Microsoft Entra und Document360 können sich Ihre Benutzer und Leser mit ihren bestehenden Microsoft-Zugangsdaten bei Document360 anmelden, ohne ein separates Passwort zu benötigen. HINWEIS Nur Benutzer mit der **Rolle Eigentümer** oder **Administrator** können SSO in Document360 konfigurieren. ## Was du mit Microsoft Entra als deinem IdP machen kannst | Leistungsfähigkeit | Unterstützt | | --- | --- | | Benutzer-(Portal-)Authentifizierung | Ja | | Leser- (Wissensdatenbank-)Authentifizierung | Ja | | IdP-initiierte Anmeldung | Ja | | SCIM-Benutzerbereitstellung | Ja | | SCIM-Leserbereitstellung | Ja | | SCIM-Gruppensynchronisation | Ja | | SSO-Konfigurationsvererbung (Eltern-Kind-Projekte) | Ja | --- ## Bevor du anfängst - Sie haben ein aktives Microsoft Azure-Konto mit Administratorzugriff. Melden Sie sich bei [entra.microsoft.com](https://entra.microsoft.com/#home) an. - Du hast **Eigentümer** - oder **Administratorzugriff** in deinem Document360-Projekt. - Öffne Document360 und Microsoft Entra in zwei separaten Browser-Tabs. Du musst während der Einrichtung mehrmals zwischen ihnen wechseln. --- ## Schritt 1: Erstellen Sie eine SAML-Anwendung in Microsoft Entra #### Melden Sie sich bei Microsoft Entra an 1. Melden Sie sich unter [entra.microsoft.com](https://entra.microsoft.com/#home) in Ihrem Microsoft Azure-Konto an. 2. Sie werden zur **Seite des Microsoft Entra Admin-Centers** navigiert. #### Erstellen Sie die Anwendung 1. Im **Microsoft Entra Verwaltungszentrum** wählen Sie in der linken Navigationsleiste die **Entra ID** aus und klicken Sie **auf Unternehmens-Apps**. 2. Auf der Seite **Unternehmensanwendungen** klicken Sie auf **Neue Anwendung** > **Erstellen Sie Ihre eigene Anwendung**. 3. Geben Sie einen Namen für Ihre Anwendung im **Feld Eingabename** ein und klicken Sie **auf Erstellen**. ![Creating a new application in Microsoft Entra admin center](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/creating application.gif) HINWEIS Beim Erstellen der Anwendung wählen Sie unbedingt **Ihre eigene Anwendung erstellen** und im Galerie-Funkknopf " **Integrieren Sie alle andere Anwendungen, die Sie nicht finden** ". Wählen Sie keine Galerie-App aus und suchen Sie nicht in der Entra-Galerie nach Document360. Galerie-Anwendungen unterstützen keine benutzerdefinierte SCIM-Bereitstellung. Wenn bereits eine Galerie-Anwendung konfiguriert wurde, müssen Sie eine neue Nicht-Galerie-Anwendung erstellen und Ihr SSO-Setup neu konfigurieren. --- ## Schritt 2: SAML in Entra mit Document360-Parametern konfigurieren #### Holen Sie sich die Parameter des Service Provider von Document360 1. Öffne Document360 in einem separaten Tab. 2. Navigieren Sie zu **Einstellungen** () > **Benutzer & Berechtigungen** > **Enterprise SSO**. 3. Klicken Sie auf **SSO > SAML erstellen**. ![User management interface showing SSO configuration options and settings for Azure AD.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Wählen Sie die **Entra-ID** als Ihren Identitätsanbieter (IdP) aus, um automatisch zum Schritt **SP konfigurieren** zu navigieren. ![Select an Identity Provider for Single Sign-On configuration options and settings.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) 1. Der **Schritt SP konfigurieren** zeigt die erforderlichen Parameter an, um Ihre SAML-Integration im Identity Provider zu konfigurieren. ![Configuration settings for Entra ID with highlighted callback paths and service provider entity ID.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-sp.png) #### Configure SAML in Entra 1. Gehe zu Microsoft Entra und öffne auf der Seite zur erstellten Anwendung den **Reiter Single Sign-on** und wähle **die SAML-Methode** aus. ![Select a single sign-on method, highlighting SAML for secure authentication options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml method.png) 1. Klicken Sie auf **Bearbeiten** im **Abschnitt Basic SAML Configuration** und geben Sie die unten gezeigten Parameter aus Document360 ein. | Entra | Document360 | | --- | --- | | Antwort-URL (Assertion Consumer Service URL) | Rückrufpfad | | Anmelde-URL | Rückrufpfad | | Kennung (Entitäts-ID) | Dienstanbieter-Entitäts-ID | ![Basic SAML configuration settings for Document360 SCIM SSO in Microsoft Entra admin center.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml config.png) 1. Klicken **Sie auf Speichern**. --- ## Schritt 3: Schließen Sie die SSO-Konfiguration in Document360 ab #### Konfigurieren Sie den Identitätsanbieter in Document360 1. Kehren Sie zu Document360 zurück und klicken Sie **auf Nächsten,** um zum Schritt **IdP konfigurieren** zu navigieren. 2. Wenn Sie bereits eine bestehende SSO-Konfiguration haben, können Sie sie im **Dropdown-Menü "Eine bestehende Verbindung konfigurieren"** auswählen, um deren Einstellungen zu übernehmen. Das eliminiert eine redundante Einrichtung und spart Zeit. HINWEIS Weitere Informationen zur Vererbung finden Sie unter [Benutzer und Leser verwalten mit SCIM in Entra](https://docs.document360.com/docs/de/scim-with-entra#inherit-from-another-application). ![Configuration settings for creating a new SSO with highlighted fields and options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-idp.png) 1. Füllen Sie die erforderlichen Felder mit den Parametern aus, die im **Abschnitt "Set up Document360 SCIM SSO** " auf der Entra-Seite gefunden werden, wie unten gezeigt. | Entra | Document360 | | --- | --- | | Login-URL | Anmelde-URL | | Microsoft Entra Identifier | Entitäts-ID | | SAML-Zertifikat | Zertifikat (Base64) | 1. Laden Sie das **Zertifikat (Base64)** im Abschnitt **SAML-Zertifikate** herunter und fügen Sie es dem **SAML-Zertifikatsfeld** in Document360 an. ![Document360 SCIM SSO settings with highlighted certificate download options and URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/certificate.png) 1. Schalten Sie die Option **"IdP-initiierte Anmeldung erlauben**" je nach Projektanforderungen ein- oder aus. Erfahren Sie mehr über [die von IdP initiierte Anmeldung.](https://docs.document360.com/docs/de/saml#idpinitiated-signin) 2. Klicken Sie **auf Weiter,** um zur **SCIM-Bereitstellungsseite** zu gelangen. --- ## Schritt 4: Konfigurieren Sie die SCIM-Bereitstellung Die SCIM-Bereitstellung automatisiert das Lebenszyklusmanagement von Benutzer und Lesern zwischen Microsoft Entra und Document360. Wenn aktiviert, werden in Entra hinzugefügte, aktualisierte oder deaktivierte Benutzer automatisch mit Document360 synchronisiert. Wenn Sie keine SCIM-Bereitstellung benötigen, klicken Sie **auf Nächst** und springen Sie weiter zu **"SSO Name und Login-Optionen konfigurieren** " unten. #### Aktivieren Sie SCIM in Document360 1. Aktivieren Sie auf der **SCIM-Bereitstellungsseite** in Document360 den **Aktivieren der SCIM-Bereitstellung.** 2. Ein Bestätigungsdialog erscheint. Lesen Sie die Bedingungen und klicken Sie **auf Zustimmen**. Anschließend wird eine Reihe von Parametern angezeigt. ![Configuration settings for SCIM provisioning and identity provider setup in a user interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-scim.png) VORSICHT Die primären und sekundären Geheimtokens werden einmal generiert und nur zum Zeitpunkt der Erstellung angezeigt. Stellen Sie sicher, dass Sie sie vor dem Speichern der Konfiguration an einem sicheren Ort kopieren und speichern. Sobald die SSO-Konfiguration gespeichert ist, erscheinen die Token maskiert und können nicht abgerufen werden. Die Regenerierung eines Tokens macht das bestehende ungültig und Sie müssen das neue Token in Ihrer Entra-Konfiguration aktualisieren, um eine Unterbrechung der Benutzersynchronisation zu vermeiden. #### Konfigurieren Sie die SCIM-Bereitstellung in Entra 1. Gehe zu Entra, wähle im linken Menü den **Reiter Provisioning** aus und wähle dann im oberen Menü **neue Konfiguration** . ![Overview page of Document360 SCIM SSO with configuration options and application provisioning details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/new config.png) 1. Die **Seite zur neuen Bereitstellung** wird angezeigt. Füllen Sie die Felder im **Abschnitt Admin-Zugangsdaten** mit den unten gezeigten Parametern aus Document360 aus. | Entra | Document360 | | --- | --- | | Mieter-URL | SCIM-Basis-URL | | Geheimer Token | Primäres geheimes Token | HINWEIS Klicken Sie in dieser Phase nicht auf **Testverbindung** oder **Erstellen** . Die SSO-Konfiguration in Document360 muss zuerst abgeschlossen sein, bevor die SCIM-Bereitstellungsverbindung erfolgreich hergestellt werden kann. ![Configuration settings for Document360 SCIM SSO with highlighted tenant URL and secret token.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/tenant url.png) #### Setze Standardrollen und -gruppen in Document360 1. Gehen Sie zurück zu Document360 und aktivieren Sie den **Schalter "Gruppensynchronisation aktivieren** ". Wenn aktiviert, werden Benutzer- und Lesergruppen automatisch basierend auf den IdP-Gruppenzuordnungen zugewiesen. 2. Im **Feld Standardrolle** ist die Rolle standardmäßig auf **Beitragsleistender** gesetzt. Sie können dies bei Bedarf im Dropdown-Menü ändern. HINWEIS Die Standardrolle gilt nur für **Benutzer** . Sie betrifft keine Nutzer, die über als Readers `userType = "reader"` bereitgestellt wurden, oder die Legacy-Attributzuordnung `isTeamAccount = False` . Reviewer, die über `userType = "reviewer"` bereitgestellt werden, sind von diesem Standard nicht betroffen. Informationen zur Attributzuordnung finden Sie unter [Verwaltung von Benutzern und Lesern mit SCIM in Entra](https://docs.document360.com/docs/de/scim-with-entra#assign-attribute-mapping). 1. Wählen Sie in den Feldern **Benutzergruppen** und **Lesergruppen** die Gruppen aus, die Sie hinzufügen möchten. Mehrere Gruppen können hinzugefügt werden, und sie übernehmen die zuvor gewählte Standardrolle. 2. Klicken Sie **auf Weiter,** um fortzufahren. HINWEIS Für vollständige Details zur Verwaltung von Benutzern, Lesern und Gruppen über SCIM, einschließlich Attributzuordnung, Bereitstellung von Workflows und Deprovisionierung, siehe [Verwaltung von Benutzern und Lesern mit SCIM in Entra](https://docs.document360.com/docs/de/scim-with-entra). #### Konfigurieren Sie den SSO-Namen und die Anmeldeoptionen 1. Im **SSO-Namensfeld** geben Sie einen Namen für die SSO-Konfiguration ein. 2. Im **Text der Login-Schaltfläche** geben Sie den Text für den Login-Button ein, der den Nutzern angezeigt wird. 3. **Auto assign reader group** – diese Option ist nur für bestehende SSO-Konfigurationen verfügbar. Für neu erstellte SSO-Konfigurationen wird dieser Schalter nicht angezeigt, da SCIM Benutzer und Gruppen automatisch bereitstellt. Erfahren Sie mehr über [die Gruppe Auto assign reader](https://docs.document360.com/docs/de/auto-assign-reader-group). 4. Aktiviere bei **Bedarf den Timeout der Idle-Session SSO** und setze die **Timeout-Dauer (HH:MM).** 5. Entscheiden Sie, ob Sie bestehende Nutzer- und Leserkonten zum SSO einladen. ![Settings for creating a new SSO, including name and login button customization options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Klicken Sie **auf Erstellen** , um die SSO-Konfiguration abzuschließen. Die Enterprise SSO-Konfiguration in Document360 wurde erfolgreich erstellt. --- ## Schritt 5: SCIM-Provisionierung in Entra abschließen #### Testen und speichern Sie die SCIM-Verbindung 1. Gehen Sie zurück zu Entra, wo die Seite zur **neuen Bereitstellung** angezeigt wird. 2. Sobald alle erforderlichen Felder ausgefüllt sind, klicken Sie auf **"Verbindung testen** ", um die Konfiguration zu überprüfen. ![Configuration settings for Document360 SCIM SSO with tenant URL and secret token fields.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/test connection(1).png) 1. Eine Bestätigungsmeldung erscheint, sobald die SCIM-Bereitstellungsverbindung zwischen Entra und Document360 erfolgreich ist. 2. Klicken Sie auf **Erstellen** , um die Konfiguration abzuschließen. Die SCIM-Bereitstellung zwischen Entra und Document360 wurde erfolgreich geschaffen. HINWEIS Für weitere Details zur Verwaltung von Benutzern, Lesern und Gruppen in Entra siehe [Benutzer und Leser verwalten mit SCIM in Entra](https://docs.document360.com/docs/de/scim-with-entra). --- ## Best Practices - **Erstellen Sie eine Nicht-Galerie-Anwendung.** Verwenden Sie beim Erstellen Ihrer Entra-Anwendung immer die Option **"Integriere alle anderen Anwendungen, die Sie nicht finden** ". Galerie-Apps unterstützen keine benutzerdefinierte SCIM-Bereitstellung. - **Speichern Sie beide geheimen Token sicher.** Behandeln Sie die primären und sekundären SCIM-Token wie Passwörter. Speichern Sie sie in einem Secrets-Manager oder Passwort-Tresor, nicht in einfachen Textdateien oder Code-Repositories. - **Testen Sie die SCIM-Verbindung nicht, bevor Sie die Document360-Konfiguration gespeichert haben.** Der Test wird in diesem Stadium fehlschlagen. Schließen Sie immer zuerst die Document360 SSO-Konfiguration durch und speichern Sie sie und kehren Sie dann zum Testen zu Entra zurück. - **Stellen Sie die Attributzuordnung auf Benutzerebene ein, nicht auf Gruppenebene.** Bei der Konfiguration des oder-Attributs `userType` `isTeamAccount` sollten Sie es immer auf Benutzerebene festlegen, um Bereitstellungskonflikte für Nutzer zu vermeiden, die mehreren Gruppen angehören. - **Stimmen Sie die Leerlaufzeit mit Ihrer Sicherheitsrichtlinie ab.** Aktivieren Sie **den Ausloggen-Leerlauf-SSO-Benutzer** und stellen Sie die Dauer so ein, dass sie den Anforderungen Ihrer Organisation an das Sitzungsmanagement entspricht. --- ## FAQ **Warum muss ich eine Nicht-Galerie-Anwendung verwenden, anstatt in der Entra-Galerie nach Document360 zu suchen?** Galerie-Anwendungen in Entra unterstützen keine benutzerdefinierte SCIM-Bereitstellung. Um SCIM zwischen Entra und Document360 zu aktivieren, müssen Sie eine Nicht-Galerie-Anwendung erstellen, indem Sie **auf "Eigene Anwendung erstellen** " auswählen und **"Integrieren Sie alle andere Anwendungen, die Sie in der Galerie nicht finden**" auswählen. Wenn bereits eine Galerie-Anwendung konfiguriert wurde, müssen Sie eine neue Nicht-Galerie-Anwendung erstellen und Ihre SSO-Konfiguration neu konfigurieren. **Was passiert mit bestehenden Document360-Nutzern, wenn ich SSO konfiguriere?** Bestehende Benutzer werden nicht automatisch konvertiert. Im Rahmen der Konfiguration von SSO-Namens- und Anmeldeoptionen können Sie bestehende Benutzer- und Leserkonten zum SSO einladen. Konvertierte Benutzer behalten alle bestehenden Rollen und Berechtigungen.