--- title: "OneLogin mit SAML SSO" slug: "saml-sso-with-onelogin" updated: 2026-10-12T08:20:30Z published: 2026-10-12T08:20:30Z canonical: "docs.document360.com/saml-sso-with-onelogin" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # OneLogin mit SAML SSO **OneLogin** ist ein Identitätsanbieter (Identity Provider, IdP), der das Benutzerzugriffsmanagement vereinfacht, indem er es den Nutzern ermöglicht, sich mit einem einzigen Anmeldedatensatz bei mehreren Anwendungen anzumelden. Mit SAML SSO zwischen OneLogin und Document360 können Ihre Teammitglieder und Leser mit ihren bestehenden OneLogin-Anmeldedaten auf Document360 zugreifen. HINWEIS Nur Benutzer mit der **Rolle Eigentümer** oder **Administrator** können SSO in Document360 konfigurieren. ## Was du mit OneLogin als deinem IdP machen kannst | Leistungsfähigkeit | Unterstützt | | --- | --- | | Teammitglieder-(Portal-)Authentifizierung | Ja | | Leser- (Wissensdatenbank-)Authentifizierung | Ja | | IdP-initiierte Anmeldung | Ja | | SCIM-Leserbereitstellung | Ja | | SCIM-Benutzerbereitstellung | Nein | | SCIM-Gruppenabbildung | Nein | | SSO-Konfigurationsvererbung (Eltern-Kind-Projekte) | Ja | HINWEIS Benutzerattribute und Gruppenzuordnung werden in OneLogin nicht unterstützt. Nur Leser können über SCIM von OneLogin verwaltet werden. Benutzer und Gruppen können nicht über OneLogin hinzugefügt werden. --- ## Bevor du anfängst - Du hast ein aktives OneLogin-Konto mit Administratorzugriff. - Du hast **Eigentümer** - oder **Administratorzugriff** in deinem Document360-Projekt. - Öffne Document360 und OneLogin in zwei separaten Browser-Tabs. Du musst während der Einrichtung mehrmals zwischen ihnen wechseln. --- ## Schritt 1: Starten Sie die SSO-Konfiguration in Document360 #### Erstellen Sie SSO in Document360 1. In Document360 navigieren Sie zu **Einstellungen** () > **Benutzer & Berechtigungen** > **Enterprise SSO**. 2. Klicken Sie auf **SSO > SAML erstellen**. ![SSO configuration and user permissions settings.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Wählen Sie **OneLogin** als Ihren Identitätsanbieter im **Schritt "Choose IdP"** aus. ![Select your Identity Provider for SSO configuration, highlighting OneLogin option.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) --- ## Schritt 2: Erstellen Sie eine SAML-Anwendung in OneLogin #### Fügen Sie den SCIM-Provisioner mit der SAML-App hinzu 1. Melden Sie sich in Ihrem OneLogin Admin Portal an. 2. Im obersten Menü wählen Sie **Anwendungen**. 3. Klicke auf **App hinzufügen**. ![OneLogin applications page showing options to add an app and download JSON.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add app.png) 1. Geben Sie in der Suchleiste **SCIM** ein, wählen Sie **SCIM Provisioner mit SAML (SCIM v2 Enterprise, SCIM2 PATCH for Groups)** aus der Liste und klicken Sie **auf Speichern**. #### Laden Sie das X.509-Zertifikat herunter 1. In Ihrer OneLogin-Anwendung navigieren Sie zum **SSO-Reiter** . 2. Klicken Sie auf **Details anzeigen** , um das X.509-Zertifikat herunterzuladen. ![Configuration settings for SAML2.0 with highlighted SSO and View Details options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/view details(1).png) HINWEIS Bewahre diese Zertifikatsdatei auf. Du musst sie später hochladen, wenn du Document360 mit OneLogin konfigurierst. --- ## Schritt 3: Konfigurieren Sie den Service Provider in OneLogin #### SP-Parameter aus Document360 kopieren und in OneLogin eingeben 1. In Document360 gehe du zum Schritt **SP konfigurieren** und kopiere die benötigten Parameter. ![Configuration settings for OneLogin service provider with highlighted callback paths.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-sp.png) 1. Gehe zu OneLogin und navigiere zum **Konfigurationsreiter** . Gib die Document360-Parameter mit der untenstehenden Abbildung ein. | OneLogin | Document360 | | --- | --- | | SAML-Zielgruppen-URL | Dienstanbieter-Entitäts-ID | | SAML-Verbraucher-URL | Rückrufpfad | ![Configuration settings for SCIM Provisioner with SAML, including audience and consumer URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/configuration(1).png) --- ## Schritt 4: Schließen Sie die SSO-Konfiguration in Document360 ab #### Konfigurieren Sie den Identitätsanbieter in Document360 1. In OneLogin navigieren Sie zum **SSO-Tab** und kopieren Sie die dort angezeigten Parameter. ![Configuration settings for SCIM Provisioner with SAML, including issuer and endpoint URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/configure idp(1).png) 1. In Document360 klicken Sie auf **Nächsten,** um zum Schritt **IdP konfigurieren** zu gelangen. 2. Im **Feld "Eine bestehende Verbindung konfigurieren** " können Sie von einer bereits erstellten SSO-Konfiguration erben, die SCIM in einem Elternprojekt aktiviert hat. Durch Auswahl und Erben dieser Verbindung wird die aktuelle SSO-Konfiguration als kindlich geerbte SSO-Konfiguration gesetzt und erbt automatisch die SCIM-Konfiguration vom Elternteil. HINWEIS Weitere Informationen zur Vererbung finden Sie unter [Inherit from other application](/docs/de/saml-sso-with-onelogin#inherit-from-another-application). 1. Gib die Parameter von OneLogin mit der untenstehenden Karte in Document360 ein. | OneLogin | Document360 | | --- | --- | | Aussteller-URL | Entitäts-ID | | SAML 2.0 Endpoint (HTTP) | Anmelde-URL | | X.509-Zertifikat | SAML-Zertifikat | 1. Fügen Sie das zuvor heruntergeladene X.509-Zertifikat im **SAML-Zertifikatsfeld** in Document360 an. 2. Schalten Sie den **Umschalter "Erlaubt IdP-initiierte Anmeldung"** je nach Projektanforderungen ein oder aus. ![Configuration settings for Single Sign-On with highlighted URLs and options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-idp.png) 1. Klicken Sie **auf Nächstes,** um zum Schritt **SCIM-Bereitstellung zu navigieren** . --- ## Schritt 5: Konfigurieren Sie die SCIM-Bereitstellung Die SCIM-Bereitstellung automatisiert das Lebenszyklusmanagement der Leser zwischen OneLogin und Document360. Wenn aktiviert, werden in OneLogin hinzugefügte oder deaktivierte Reader automatisch mit Document360 synchronisiert. Wenn Sie keine SCIM-Bereitstellung benötigen, klicken Sie **auf Nächst** und springen Sie weiter zu **"SSO Name und Login-Optionen konfigurieren** " unten. HINWEIS Benutzerattribute und Gruppenzuordnung werden in OneLogin SCIM nicht unterstützt. Nur Leserkonten können über SCIM von OneLogin bereitgestellt werden. #### Aktivieren Sie SCIM in Document360 1. Schalte den **Enable SCIM-Provisionierungs-Schalter** ein. ![Settings for enabling SCIM provisioning in OneLogin configuration interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-scim.png) 1. Ein Bestätigungsdialog erscheint. Überprüfen Sie die Bedingungen, aktivieren Sie das Kontrollkästchen und klicken **Sie auf Zustimmen**. 2. Die Parameter, die zur Durchführung der SCIM-Konfiguration in OneLogin erforderlich sind, werden dann angezeigt. #### SCIM in OneLogin konfigurieren 1. In OneLogin navigieren Sie zum **Tab Konfiguration** und scrollen Sie zum Abschnitt **API-Verbindung** . 2. Geben Sie die Document360-Parameter mit der untenstehenden Abbildung ein. | Document360 | OneLogin | | --- | --- | | SCIM-Basis-URL | SCIM-Basis-URL | | Primäres geheimes Token | SCIM-Inhabertoken | ![Configuration settings for SCIM Provisioner with SAML in OneLogin interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/token.png) 1. Klicken Sie **auf Aktivieren,** um die SCIM-Bereitstellung in OneLogin zu aktivieren. 2. Klicken Sie auf **Speichern** , um die SAML-Anwendung erfolgreich mit aktiviertem SCIM zu erstellen. ![Configuration settings for SCIM Provisioner with options to enable API connection.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/enable.png) #### Aktivieren Sie die SCIM-Bereitstellung in OneLogin 1. In OneLogin gehen Sie zum **Reiter Provisioning** . 2. Wähle das Kästchen **Bereitstellung aktivieren** aus und klicke **auf Speichern**. ![OneLogin provisioning settings with options to enable and manage user actions.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/enable workflow.png) SCIM Provisioner mit SAML-Anwendung wurde erfolgreich erstellt. HINWEIS Von der Bereitstellungsseite aus können Sie Benutzer verwalten, indem Sie folgende Aktionen ausführen: Benutzer erstellen, Benutzer löschen, Benutzer aktualisieren. Sie können diese Aktionen außerdem mit den verfügbaren Dropdown-Optionen weiter anpassen. #### Vergabe von Standardrollen und Gruppen in Document360 1. Kehren Sie zu Document360 zurück. Im **Feld Standardrolle** ist die Rolle standardmäßig auf **Beitragsmitglied** gesetzt. Sie können dies bei Bedarf im Dropdown-Menü ändern. 2. Wählen Sie in den Feldern **Benutzergruppen** und **Lesergruppen** die Gruppen aus, die Sie hinzufügen möchten. Mehrere Gruppen können hinzugefügt werden, und sie übernehmen die zuvor gewählte Standardrolle. ![Configuration settings for SCIM provisioning with highlighted tokens and roles.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-scim-group.png) 1. Klicken Sie **auf Weiter,** um fortzufahren. #### Konfigurieren Sie den SSO-Namen und die Anmeldeoptionen 1. Im **SSO-Namensfeld** geben Sie einen Namen für die SSO-Konfiguration ein. 2. Im **Text der Login-Schaltfläche** geben Sie den Text für den Login-Button ein, der den Nutzern angezeigt wird. 3. **Automatische Zuweisung der Lesergruppe** – diese Option ist nur für bestehende SSO-Konfigurationen verfügbar. Für neu erstellte SSO-Konfigurationen wird dieser Schalter nicht angezeigt, da SCIM Benutzer und Gruppen automatisch bereitstellt. Erfahren Sie mehr über [die Lesergruppe "Automatisch zuweisen](https://docs.document360.com/docs/de/auto-assign-reader-group)". 4. Aktiviere bei **Bedarf den Timeout der Idle-Session SSO** und setze die **Timeout-Dauer (HH:MM).** 5. Wählen Sie mit den Funktasten aus, ob **Sie alle Nutzer** oder **nur ausgewählte Nutzer** zum SSO einladen. ![Settings for creating a new SSO with options for users and customization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Klicken Sie **auf Erstellen** , um die SSO-Konfiguration abzuschließen. SAML SSO mit SCIM wurde erfolgreich eingerichtet. Sie können jetzt Leser direkt von Ihrem OneLogin IdP aus verwalten. --- ## Von einer anderen Anwendung erben Beim Erstellen einer neuen SSO-Konfiguration in Document360 können Sie SCIM-Einstellungen von einer bestehenden SSO-Verbindung erben. Dies vereinfacht den Einrichtungsprozess, vermeidet Wiederholungen der Konfigurationsschritte und hilft Administratoren, Zeit zu sparen und gleichzeitig Konsistenz zwischen den Integrationen sicherzustellen. ### Kindlich geerbte SSO-Konfiguration Wählen Sie auf der **Seite "IdP" konfigurieren** das Feld **"Eine bestehende Verbindung konfigurieren"** aus und wählen Sie die übergeordnete SSO SCIM-fähige Anwendung aus, von der Sie erben möchten. Wenn Sie diese Option auswählen, wird das aktuelle Projekt als Kindprojekt bezeichnet und alle relevanten Eigenschaften vom Elternprojekt übernommen. HINWEIS Sobald die SSO-Konfiguration erstellt wurde, werden die SCIM-Bereitstellungseinstellungen von der Elternanwendung übernommen und können in der Kindanwendung nicht mehr geändert werden. ### Elternerbte SSO-Konfiguration Die Elternanwendung zeigt eine Liste aller Projekte an, die ihre Konfiguration übernommen haben. Alle Änderungen an der Elternanwendung werden automatisch in der Kindanwendung angezeigt. - Wenn SCIM im Elternprojekt aktiviert ist, nachdem Kindprojekte es bereits geerbt haben, werden Benutzer und Gruppen automatisch allen Unterprojekten im Hintergrund zugeordnet. - Die Aktivierung der Vererbung erleichtert die Verwaltung mehrerer SSO-Konfigurationen mit aktiviertem SCIM, da alle Einstellungen von einer übergeordneten Anwendung gesteuert werden. Dies spart Zeit und reduziert den Aufwand, jede Konfiguration einzeln zu verwalten. --- ## Verwaltung von Document360 mit OneLogin Sobald Sie die SAML-Anwendung mit SCIM in Document360 mit OneLogin erfolgreich eingerichtet haben, können Sie die Leser direkt von OneLogin aus verwalten, wobei alle Änderungen automatisch in Document360 angezeigt werden. ### Fügen Sie einen Leser hinzu 1. Im OneLogin-Hauptmenü erweitern Sie das **Dropdown-Menü Benutzer** und wählen **Sie Benutzer.** 2. Klicken Sie **auf Neuer Benutzer**, geben Sie die erforderlichen Benutzerdaten ein und klicken **Sie auf Speichern**. ![User management interface displaying user details and options for adding new users.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/users.png) Ein neuer Benutzer wird nun erfolgreich erstellt. #### Weisen Sie die Anwendung dem Benutzer zu 1. Nachdem du den Benutzer erstellt hast, gehe im linken Menü zur **Anwendung** . 2. Klicken Sie auf das **+-** Symbol oben rechts, um eine Anwendung hinzuzufügen. 3. Wählen Sie die Anwendung mit aktiviertem SCIM-aktiviertem SAML aus und klicken **Sie auf Continue**. ![Assigning a new login to a user with application selection options displayed.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add app to user.png) 1. Geben Sie die E-Mail-Adresse des Nutzers im **Feld SCIM-Benutzername** ein und klicken Sie **auf Speichern**. Der Benutzer wird nun erfolgreich der Anwendung zugewiesen. #### Benutzerstatus genehmigen 1. Im OneLogin-Hauptmenü klicken Sie auf **Anwendungen** und wählen **Sie Anwendungen**. 2. Wählen Sie die SCIM-bereitgestellte SAML-Anwendung und öffnen Sie den **Reiter Benutzer.** 3. Klicken Sie auf den Status des Benutzers, der als **Aushängend** angezeigt wird, und wählen Sie dann im **Bestätigungsdialog "Genehmigt** ". ![User provisioning status in the application interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/pending.png) Der Benutzer wurde nun genehmigt und erfolgreich zu Document360 hinzugefügt. ### Überprüfen Sie in Document360 Um zu überprüfen, dass der Benutzer erfolgreich zu Document360 hinzugefügt wurde: 1. In Document360 navigieren Sie zu **Einstellungen () > Benutzer & Berechtigungen > Leser & Gruppen**. ![User management interface displaying reader accounts and their access details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/readers and groups(1).png) Der Leser wird automatisch in Document360 hinzugefügt. Das **SSO-SCIM-Badge** neben ihrem Namen zeigt an, dass SCIM aktiviert ist. HINWEIS Benutzerattribute und Gruppenzuordnung werden in OneLogin nicht unterstützt. Sie können Leser nur über SCIM verwalten. Benutzer und Gruppen können nicht über OneLogin hinzugefügt werden. ### Benutzer in Document360 verwalten Wenn SCIM aktiviert ist, ist das Bearbeiten eines Benutzernamens oder das direkte Löschen eines Benutzers in Document360 deaktiviert. Diese Aktionen müssen über Ihr IdP verwaltet werden, um beide Plattformen synchron zu halten. ![Overview of reader management settings and user access in Document360 platform.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/badge(2).png) Dennoch können Sie den Inhaltszugriff innerhalb von Document360 verwalten. #### Inhaltszugang verwalten 1. In Document360 navigieren Sie zu **Einstellungen** () > **Benutzer & Berechtigungen** > **Readers & Gruppen**. 2. Wählen Sie den gewünschten Nutzer aus und klicken Sie **auf Inhaltszugriff verwalten**. 3. Weisen Sie die **Inhaltszugriffsebene** im Dropdown-Menü zu und klicken Sie **auf Aktualisieren**. ![Editing reader account settings, including content access and associated groups options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage content access.png) Inhaltszugriff wird nun erfolgreich dem Nutzer zugewiesen. ### Löschen Sie einen Benutzer 1. Im OneLogin-Hauptmenü klicken Sie **auf Users** und wählen Sie den Benutzer aus, den Sie löschen möchten. 2. Erweitern Sie das Dropdown-Menü **"Mehr Aktionen** " und klicken Sie **auf Löschen**. ![User management interface showing user details and delete action option.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/delete(2).png) 1. Im Bestätigungsdialog klicken Sie erneut **auf Löschen** . Der Benutzer wurde erfolgreich gelöscht und erscheint in OneLogin nicht mehr. HINWEIS Wenn Sie einen Benutzer in OneLogin löschen, wird der Benutzer nicht aus Document360 entfernt. Stattdessen ändert sich der Status des Benutzers von Aktiv zu Inaktiv. --- ## Best Practices - **Verwenden Sie die richtige SCIM-App in OneLogin.** Suchen Sie speziell nach **SCIM Provisioner mit SAML (SCIM v2 Enterprise, SCIM2 PATCH for Groups)** und wählen Sie sie aus. Die Verwendung einer anderen App funktioniert mit Document360 nicht. - **Verwalten Sie nur Leser über OneLogin SCIM.** Benutzerattribute und Gruppenzuordnung werden nicht unterstützt. Planen Sie Ihren Benutzerverwaltungs-Workflow entsprechend. - **Genehmigen Sie bereitgestellte Benutzer umgehend.** Benutzer, die in OneLogin hinzugefügt wurden, erscheinen in Document360 mit dem Status "Ausstehend". Genehmigen Sie sie in OneLogin, um den Zugriff zu aktivieren. - **Löschen Sie keine Benutzer in Document360, wenn SCIM aktiviert ist.** Das direkte Löschen eines Benutzers in Document360 ist deaktiviert, wenn SCIM aktiv ist. Verwalten Sie Löschungen aus OneLogin. Beachten Sie, dass gelöschte Benutzer in OneLogin in Document360 inaktiv und nicht gelöscht werden. - **Nutze Vererbung für Multi-Projekt-Setups.** Wenn du mehrere Document360-Projekte hast, die dieselbe SSO-Konfiguration teilen, nutze die Eltern-Kind-Vererbung, um alle Einstellungen an einem Ort zu verwalten. --- ## FAQ **Warum kann ich keine Benutzer und Gruppen über OneLogin hinzufügen?** Benutzerattribute und Gruppenzuordnung werden in der SCIM-Integration von OneLogin mit Document360 nicht unterstützt. Nur Leserkonten können über SCIM von OneLogin bereitgestellt werden. Wenn Sie Benutzer und Gruppen über SCIM verwalten müssen, sollten Sie Okta oder Microsoft Entra als Identitätsanbieter verwenden. **Was passiert, wenn ich einen Benutzer in OneLogin lösche?** Wenn Sie einen Benutzer in OneLogin löschen, wird der Benutzer nicht aus Document360 entfernt. Stattdessen ändert sich sein Status von Aktiv zu Inaktiv in Document360. **Kann ich SCIM-Einstellungen von einem Elternprojekt erben?** Ja. Beim Erstellen einer neuen SSO-Konfiguration in Document360 können Sie eine bestehende, SCIM-fähige SSO-Konfiguration als Eltern auswählen. Das aktuelle Projekt erbt alle relevanten Einstellungen. Nach der Erstellung können die geerbten SCIM-Einstellungen in der Kindanwendung nicht mehr geändert werden.