--- title: "Konfigurationsanleitung für Single Sign-On (SSO)" description: Erfahren Sie, wie Sie SSO in Gluu mit Microsoft Azure AD oder Google Workspace konfigurieren. Beschränken Sie den Zugriff, verwalten Sie Berechtigungen, stellen Sie Benutzer automatisch bereit und erzwingen Sie Offboarding, alles über Ihren bestehenden Identitätsanbieter. url: "https://gluu.biz/de/documentation/administration-und-integrationen/single-sign-on-sso-konfigurationsleitfaden/" updated: "2026-10-05" category: Administration und Integrationen --- # Konfigurationsanleitung für Single Sign-On (SSO) Gluu funktioniert vom ersten Tag an mit Ihrem bestehenden Identitätsanbieter, ohne erforderliche Einrichtung. Diese Anleitung erklärt, wie Sie die Zugriffskontrolle verschärfen, Microsoft Azure AD oder Google Workspace verbinden, Berechtigungen verwalten und Benutzerdaten synchron halten. ## Bevor Sie starten - **Plan:** Die einfache Anmeldung mit Microsoft oder Google funktioniert in jedem Plan. Das Authentifizierungspanel, das zum Einschränken der Anmeldemethoden und zum Abriegeln eines Mandanten verwendet wird, erfordert den Advanced-Plan; die AD-Gruppen-Bereitstellung und vollständige Berechtigungsgruppen erfordern zusätzlich das Enterprise Security Add-on. - **Rolle:** Sie benötigen die Berechtigung **Konto verwalten**, um das Authentifizierungspanel zu öffnen und SSO zu konfigurieren. - **Einrichtung:** Halten Sie Ihre Azure-AD-Mandanten-ID oder Ihre Google Workspace-Domain bereit, bevor Sie mit der Einschränkung der Anmeldung beginnen. ## Was sofort einsatzbereit ist Jedes Gluu-Konto verfügt standardmäßig über vier aktivierte Anmeldewege. Benutzer können sich mit E-Mail und Einmalpasswort, E-Mail und Passwort, Microsoft-Konto oder Google-Konto anmelden, alles im Core-Plan, ohne erforderliche Konfiguration. Warum also überhaupt SSO konfigurieren? Weil der eigentliche Mehrwert entsteht, wenn Sie den Zugriff beschränken. Wenn Sie Benutzer auf die Microsoft- oder Google-Anmeldung beschränken, übernimmt Gluu automatisch die MFA-, Conditional-Access- und Offboarding-Regeln Ihres Identitätsanbieters. Ihr IT-Team behält die Kontrolle, ohne Gluu-Einstellungen anzupassen. ## Festlegen, wer sich anmelden darf **Planvoraussetzung:** Das in diesem Abschnitt beschriebene Authentifizierungs-Panel ist nur im **Advanced-Plan** verfügbar. Im Bereich „Authentifizierung“ in Ihren Kontoeinstellungen stehen Ihnen drei Kontrollkästchen zur Verfügung: Gluu Login/Passwort, Google-Authentifizierung und Microsoft-Authentifizierung. Deaktivieren Sie eine Methode, indem Sie das entsprechende Häkchen entfernen. Die meisten sicherheitsbewussten Kunden deaktivieren „Gluu Login/Passwort“ vollständig, sodass sich jeder Benutzer über Microsoft oder Google authentifizieren muss. ![Authentifizierungspanel mit Kontrollkästchen für Gluu-Login, Google-Authentifizierung und Microsoft-Authentifizierung](https://gluu.biz/wp-content/uploads/2026/04/image-2-1140x389.png?wsr) Dies bedeutet, dass die MFA- und Conditional-Access-Richtlinien Ihres IdP automatisch gelten. Sie verwalten den Zugriff über Ihren eigenen Sicherheitsstack: Gluu übernimmt lediglich die Entscheidung, die Ihr Identitätsanbieter zurückgibt. ### Microsoft-Anmeldung auf Ihren Azure-AD-Mandanten beschränken Standardmäßig kann sich jedes Microsoft-Konto anmelden. Um die Anmeldung auf Ihre eigene Organisation zu beschränken, geben Sie Ihre Azure-AD-Mandanten-ID im Authentifizierungspanel ein. Dieser einzelne Schritt schaltet auch Office 365- und SharePoint-Integrationen frei und ermöglicht die optionale automatische Bereitstellung neuer Benutzer. ### Azure AD App-Rollen-Gating Benötigen Sie eine zusätzliche Kontrollebene? Gluu unterstützt bis zu drei App-Rollen-Kontrollkästchen, die jeweils einer Rolle zugeordnet sind, die Sie in der Gluu Enterprise App in Ihrem Azure-AD-Mandanten definieren. Aktivieren Sie mehr als eines, werden sie per UND verknüpft: Ein Benutzer muss *alle* aktivierten Rollen besitzen, um sich anmelden zu können. So können Sie eine kombinierte Mitgliedschaft wie „Gluu Users“ UND „Finance Department“ verlangen. **Hinweis:** Bereitstellungsrechte basierend auf Azure AD-Gruppen (automatische Zuweisung von Gluu-Berechtigungsgruppen aus der AD-Gruppenmitgliedschaft) erfordern das **Enterprise Security Add-on**, zusätzlich zum Advanced-Plan. Grundlegende Beschränkungen über die Mandanten-ID und App-Rollen-Gating erfordern dieses Add-on nicht. ### Benutzerspezifische Anbieter-Überschreibungen Betreiben Sie ein gemischtes Konto mit internen Mitarbeitenden und externen Partnern? Im Bereich „Benutzerdefinierte Authentifizierungsanbieter“ können Sie einzelnen Benutzern einen bestimmten Login-Anbieter fest zuweisen. Interne Mitarbeitende melden sich über Microsoft an, externe Berater über Google. Gluu unterstützt auch Okta für Organisationen, die darauf standardisiert sind. Kontaktieren Sie Customer Success, um dies zu aktivieren. ## Verbindung mit Microsoft Azure Active Directory Gluu ist tief in das Microsoft-Ökosystem integriert. Wenn ein Benutzer auf „Mit Microsoft anmelden“ klickt, leitet Gluu ihn zur Microsoft-Anmeldeseite weiter. Nachdem Microsoft seine Identität (einschließlich aller MFA, die Ihr Mandant erfordert) überprüft hat, vertraut Gluu dem zurückgegebenen Token und meldet ihn an. Am wichtigsten ist, dass kein separates Gluu-Passwort erforderlich ist. Die bestehenden Unternehmensanmeldedaten des Benutzers übernehmen die Arbeit. ### Optional: Eingeschränkte Mandantenregistrierung Einige IT-Teams ziehen es vor, Gluu als Unternehmensanwendung in ihrem eigenen Azure-AD-Mandanten zu registrieren. Dies gibt direkte Kontrolle über Zustimmung, Conditional-Access-Richtlinien und App-Rollen. Der Prozess umfasst die Registrierung der App im Azure-Portal, die Konfiguration der Umleitungs-URI, die Erteilung von User.Read-Berechtigungen und die Weitergabe der Mandanten-ID und Client-ID an das Customer-Success-Team von Gluu. Gluu unterstützt auch SAML, das auf Anfrage für Organisationen verfügbar ist, die es neben OIDC benötigen. ## Verbindung mit Google Workspace Für Organisationen mit Google Workspace entspricht der Ablauf dem von Microsoft. Benutzer klicken auf „Mit Google anmelden“, authentifizieren sich über ihr bestehendes Unternehmenskonto, und Gluu akzeptiert den verifizierten Token. Es ist keine Vorkonfiguration erforderlich. Möchten Sie verhindern, dass sich persönliche Google-Konten anmelden? Kontaktieren Sie den Customer Success mit Ihrer verifizierten Domain. Gluu kann den Zugriff auf Mitarbeitende mit einem @ihrunternehmen.de-Konto beschränken. Das ist ein empfohlener Schritt für jede Organisation, die auf Google Workspace standardisiert ist. ## Steuerung von Berechtigungen innerhalb von Gluu Anmeldebeschränkung und Berechtigungen innerhalb von Gluu sind zwei separate Ebenen. Ihr Identitätsanbieter kontrolliert, *wer* an der Tür hereinkommt. Gluu-Berechtigungsgruppen kontrollieren, *was* diese Benutzer sehen und tun können, sobald sie drinnen sind. Gluu bietet zwei komplementäre Zugriffsmodelle. Prozessbasierter Zugriff gewährt Benutzern oder Gruppen Zugriff nur auf bestimmte Prozesse. Das ist ideal für Prozessverantwortliche. Rollenbasierte Berechtigungsgruppen bieten eine fein abgestufte Kontrolle über die gesamte Plattform für jeden Benutzertyp vom Administrator bis zum Benutzer mit reinem Lesezugriff. **Hinweis:** Rollenbasierte Berechtigungsgruppen erfordern das **Enterprise Security Add-on**. Sie sind in keinem Basisplan enthalten. [Lesen Sie mehr über Berechtigungsgruppen](https://gluu.biz/de/documentation/verwalten-von-benutzern-und-rechten/grundlagen-berechtigungen-sichtbarkeit/). Da Berechtigungsgruppen innerhalb von Gluu von einem Administrator zugewiesen werden (oder in großen Mengen über die [REST-API](https://gluu.biz/de/documentation/api-und-technik/api-und-integrationsgrundlagen/)), werden sie nicht live von Azure AD oder Google synchronisiert. Die Best Practice besteht darin, Azure AD App-Rollen-Gating als erste Zugangskontrolle zu verwenden und dann Gluu-Berechtigungsgruppen zu nutzen, um die richtige Zugriffsebene festzulegen, sobald Benutzer angemeldet sind. ## Wie Benutzer erstellt werden Standardmäßig muss ein Benutzer in Gluu existieren, bevor er sich anmelden kann. Es gibt drei Standardmethoden zum Erstellen von Benutzern: Ein Administrator [lädt sie einzeln ein](https://gluu.biz/de/documentation/erste-schritte-mit-gluu/benutzer-hinzufuegen-einladen/) (Core-Plan und höher), ein [Massenimport über die Gluu-Benutzeroberfläche](https://gluu.biz/de/documentation/verwalten-von-benutzern-und-rechten/benutzer-importieren/) (Essential-Plan und höher) oder ein Customer-Success-Massenimport mithilfe einer strukturierten Datenvorlage. Das ist die schnellste Option für große Organisationen. Wenn die Azure-AD-Mandanten-ID konfiguriert ist, kann Gluu beim ersten Microsoft-Login auch automatisch einen Benutzerdatensatz anlegen. Name und E-Mail werden aus dem Microsoft-Profil übernommen. Kombinieren Sie dies mit App-Role-Gating, um die automatische Anlage auf eine bestimmte Gruppe zu beschränken, zum Beispiel darauf, dass nur Mitglieder der AD-Gruppe „Gluu Users“ automatisch bereitgestellt werden. ## Wie ausgeschiedene Benutzer blockiert werden Offboarding wird auf Ebene des Identitätsanbieters abgewickelt. Wenn Mitarbeitende das Unternehmen verlassen, deaktiviert oder löscht Ihr IT-Team deren Konto in Azure AD oder Google Workspace. Ab diesem Moment ist das Authentifizierungstoken nicht mehr gültig, und Gluu lehnt jeden Anmeldeversuch automatisch ab. Innerhalb von Gluu ist keine Aktion erforderlich. Dies ist der zentrale Sicherheitsvorteil von SSO gegenüber eigenständigen Anmeldedaten. Eine Offboarding-Aktion in Ihrem HR- oder IT-System wirkt sich sofort auf jede verbundene Anwendung aus. Gluu-Administratoren können Benutzer auch manuell direkt deaktivieren, und wenn ein Benutzer aus dem Gluu-Konto gelöscht wird, werden seine personenbezogenen Daten gemäß DSGVO anonymisiert. ## Import und Pflege von Benutzerdaten über die API Gluu stellt eine offene [REST-API](https://gluu.biz/de/documentation/api-und-technik/api-und-integrationsgrundlagen/) zur programmatischen Verwaltung von Benutzern und Profilfeldern bereit. Dies ist besonders nützlich während der ersten Einführung und um Gluu fortlaufend mit Ihrem HR-System synchron zu halten. ## FAQ: SSO-Konfigurationsanleitung **Erfordert die Konfiguration von SSO in Gluu Hilfe von Gluu Customer Success?** Für die meisten Einstellungen (Eingabe einer Mandanten-ID oder Deaktivierung von Anmeldemethoden) nein. Ein Administrator mit Zugriff auf die Kontoeinstellungen kann dies selbstständig tun. Für fortgeschrittenere Konfigurationen wie eingeschränkte Mandantenregistrierung, SAML-Einrichtung oder Okta-Integration wenden Sie sich bitte an Gluu Customer Success, um den Prozess abzuschließen. **Können Gluu-Benutzer sich weiterhin anmelden, wenn unser Azure AD oder Google Workspace ausfällt?** Wenn Sie die Gluu-Passwortanmeldung vollständig deaktiviert haben und sich ausschließlich auf die Microsoft- oder Google-Authentifizierung verlassen, können sich Benutzer bei einem Ausfall des Identitätsanbieters nicht anmelden. Wenn die Geschäftskontinuität einen Fallback-Zugriff erfordert, sollten Sie die Gluu-Anmeldemethode für eine kleine Gruppe von Administratoren aktiviert lassen. **Was geschieht mit den Daten und Inhalten eines Benutzers in Gluu, wenn dieser gelöscht wird?** Gelöschte Benutzer können sich nicht anmelden und erscheinen nicht mehr in den Benutzerlisten, aber ihre historischen Kommentare, Bearbeitungen und Prozesszuordnungen bleiben als Teil des Wissensbestands Ihrer Organisation intakt. Persönliche Profilinformationen werden gemäß DSGVO anonymisiert. **Können externe Berater oder Partner auf Gluu zugreifen, ohne ein Microsoft- oder Google-Konto des Unternehmens zu besitzen?** Ja. Die benutzerbezogene Login-Anbieter-Überschreibung ermöglicht es Ihnen, einzelnen Benutzern eine andere Anmeldemethode zuzuweisen. Externe Partner können sich mit Google oder einem Gluu-Passwort anmelden, während Ihre internen Mitarbeitenden Microsoft verwenden, alles innerhalb desselben Kontos. **Ist die REST-API auf allen Plänen zur Synchronisierung von Benutzerdaten verfügbar?** Die REST-API erfordert das APIs und Schnittstellen Add-on. Sie ist in keinem Basisplan (Core, Essential oder Advanced) enthalten. Kontaktieren Sie Customer Success, um die Aktivierung für Ihr Konto zu besprechen. **Wie finde ich meine Azure-AD-Mandanten-ID?** Gehen Sie im Azure-Portal zu Azure Active Directory → Übersicht. Ihre Mandanten-ID wird unter „Grundlegende Informationen“ angezeigt. Kopieren Sie sie und fügen Sie sie in das Authentifizierungs-Panel in Ihren Gluu-Kontoeinstellungen ein.