--- title: "OpenID" slug: "openid" status: "update" updated: 2026-10-12T08:20:33Z published: 2026-10-12T08:20:33Z canonical: "docs.document360.com/openid" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # OpenID Richten Sie OpenID Connect (OIDC) SSO ein, sodass Ihre Nutzer und Leser sich über Ihren Identitätsanbieter (IdP) wie Okta, Auth0 oder ADFS bei Document360 anmelden, anstatt mit einem separaten Document360-Passwort. OpenID Connect basiert auf OAuth 2.0: Ihr IdP bestätigt, wer sich anmeldet, und sendet Document360 ein signiertes Token, und Document360 gewährt den Zugriff. **Was OpenID Connect Ihnen bietet.** - **Die Sicherheitsregeln Ihres IdP gelten für Document360.** Multi-Faktor-Authentifizierung (MFA), Bedingungen für Zugriff und Sitzungskontrollen, die Sie in Ihrem IdP festlegen, gelten jedes Mal, wenn sich jemand anmeldet. - **Du kontrollierst den Zugriff von einem Ort aus.** Wenn du jemanden in deinem IdP deaktivierst, kann er sich nicht mehr bei Document360 anmelden. Wenn Sie einen cloudbasierten IdP wie Okta oder Auth0 verwenden, ist OpenID Connect in der Regel die bessere Wahl. Wenn Sie einen On-Premises-IdP wie ADFS verwenden, ist SAML häufiger. Wenn Sie möchten, dass Nutzer Document360 direkt über das Dashboard Ihres IdPs öffnen, verwenden Sie SAML: OpenID Connect unterstützt keine IdP-initiierte Anmeldung. Um alle Anmeldemethoden zu vergleichen, lesen [Sie Single Sign-On (SSO).](/help/docs/de/single-sign-on-sso) --- ## Wählen Sie Ihren Identitätsanbieter Jeder folgende IdP unterstützt das Anmelden für Nutzer und Leser. Sie unterscheiden sich in der SCIM-Unterstützung, die Nutzer und Leser automatisch mit Ihrem IdP synchronisiert. Wählen Sie Ihren IdP aus, um dessen Schritt-für-Schritt-Anleitung zu öffnen. | Identitätsanbieter | SCIM-Bereitstellung | | --- | --- | | [Okta](/help/docs/de/okta-with-openid-sso) | Unterstützt | | [ADFS](/help/docs/de/adfs-with-openid-sso) | Durch Drittanbieter-Tools | | [Auth0](/help/docs/de/auth0-with-openid-sso) | Nicht unterstützt | | [Andere OpenID Connect-Anbieter](/help/docs/de/other-configurations-with-openid-sso) | Wenn dein IdP SCIM unterstützt | --- ## OpenID Connect SSO einrichten **Bevor du anfängst** - Du brauchst die Rolle Eigentümer oder Administrator in deinem Document360-Projekt. - Du brauchst Admin-Zugriff auf deinen IdP. WARNUNG Zwei Optionen in diesem Setup lassen sich nicht rückgängig machen: - **Identitätsanbieter**: Sie können den IdP nach der Erstellung der Konfiguration nicht mehr ändern. - **Bestehende Konten in SSO umwandeln**: Konvertierte Nutzer und Leser verlieren sofort die Passwortanmeldung und müssen sich über Ihr IdP anmelden. Jeder von ihnen erhält eine E-Mail über die Änderung. 1. Gehe zu **Einstellungen** () > **Users & Permissions** > **Enterprise SSO**. 2. Wählen Sie **Create SSO** und dann **OpenID Connect**. 3. Wählen Sie Ihren Identitätsanbieter aus. Wenn Sie Auth0 verwenden, wählen **Sie Andere**, denn Auth0 hat keine eigene Option. Der Einrichtungs-Assistent öffnet sich. 4. Unter **Configure SP** kopieren Sie die von Document360 generierten Anmelde- und Abmelde-Umleitungs-URIs in Ihr IdP. 5. Unter **Configure IdP** gib die **Client-ID**, **das Client-Geheimnis** und **die Autorität** (die Issuer-URL deines IdP) von deinem IdP ein. 6. (Optional) Im **SCIM** aktivieren Sie die automatische Bereitstellung von Benutzern und Gruppen. 7. Unter **Mehr-Einstellungen** setzen Sie den SSO-Namen, den Anmeldeknopftext und die Timeout der leeren Sitzungen. Wenn Sie möchten, dass bestehende Nutzer und Leser sich über Ihren IdP anmelden und nicht mit einem Passwort, wählen Sie die Konvertierung ihrer Konten in SSO. Um zu finden, wo Sie diese Werte in Ihrem IdP finden können, folgen Sie seinem Leitfaden in [Choose your identity provider](/docs/de/openid#choose-your-identity-provider). Wenn du fertig bist, erscheint die Konfiguration in der **Enterprise SSO-Liste** . --- ## Nachdem du OpenID Connect eingerichtet hast             Einrichtung der SCIM-Bereitstellung         Fügen Sie Benutzer und Reader in Ihrem IdP hinzu, aktualisieren und deaktivieren, und Document360 aktualisiert sich automatisch.    [Erfahren Sie mehr →](/help/docs/de/scim-provisioning)               Entfernen Sie eine OpenID-Connect-Konfiguration         Finden Sie heraus, was passiert, wenn Sie eine OpenID Connect-Konfiguration entfernen, und wie Sie dies sicher tun.    [Erfahren Sie mehr →](/help/docs/de/removing-a-configured-openid-sso)   --- ## FAQ **Kann ich OpenID Connect und SAML gleichzeitig verwenden?** Nein. SAML und OpenID Connect können nicht beide im selben Projekt aktiv sein. Um zu wechseln, schalte die Konfiguration aus, die du nicht mehr verwenden möchtest. **Kann ich mehr als eine OpenID Connect-Konfiguration in einem Projekt haben?** Ja. Du kannst mehrere OpenID Connect-Konfigurationen gleichzeitig aktiv haben, jede mit einem anderen Identitätsanbieter. Zum Beispiel kannst du Okta für deine Nutzer und Auth0 für deine Leser verwenden. **Kann ich OpenID Connect und JWT gleichzeitig verwenden?** Ja. OpenID Connect meldet Nutzer und Leser über Ihren Identitätsanbieter an, und JWT meldet Leser aus Ihrer eigenen Anwendung an. Beide können im selben Projekt aktiv sein.