--- title: Single Sign-On (SSO) in der Parashift Plattform description: Singe Sign-On --- [Zu Content springen](https://learn.bolten-its.com/single-sign-on-sso-in-der-parashift-plattform#main-content) Deutsch Untermenü für Übersetzungen anzeigen [Kundenportal](https://support.bolten-its.com/tickets-view?hsLang=de) [![learn.bolten-its.com](https://learn.bolten-its.com/hubfs/learn.bolten-its.com.svg)](https://learn.bolten-its.com/?hsLang=de) - [Tickets](https://support.bolten-its.com/tickets-view) - [Abmelden](https://learn.bolten-its.com/_hcms/mem/logout) - [Supportportal](https://support.bolten-its.com/tickets-view) - [Knowledge Base](https://learn.bolten-its.com/) Hauptnavigation öffnen Hauptnavigation schließen - [Tickets](https://support.bolten-its.com/tickets-view) - [Abmelden](https://learn.bolten-its.com/_hcms/mem/logout) - [Supportportal](https://support.bolten-its.com/tickets-view) - [Knowledge Base](https://learn.bolten-its.com/) - Deutsch Untermenü für Übersetzungen anzeigen - [Kundenportal](https://support.bolten-its.com/tickets-view) Wie können wir Ihnen helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [Bolten ITS Learn Hub](https://learn.bolten-its.com/?hsLang=de) 2. [Benutzerhandbücher](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de) 3. [Allgemein](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de#allgemein) 1\. April 2026 # Single Sign-On (SSO) in der Parashift Plattform Dieser Artikel erklärt, wie Sie Single Sign-On (SSO) für Ihren Parashift-Mandanten einrichten können. Da die SSO-Konfiguration nicht direkt über die Parashift-Weboberfläche erfolgen kann, wird die Einrichtung in Zusammenarbeit mit Parashift Support abgeschlossen.   Sie können zwischen zwei Optionen wählen: 1. Verwendung der **Parashift Platform** OpenID Connect (OIDC) Multi-Tenant **Azure-Anwendung** (einfachste Option) 2. Sie verwenden **Ihren eigenen OpenID Connect (OIDC) oder SAML-Anbieter** --- ### Option 1: Verwendung der Parashift Platform App (Empfohlen) Dies ist der einfachste und schnellste Weg, SSO zu aktivieren, wenn Sie Microsoft Entra ID (Azure AD) verwenden. **Wie es funktioniert** - Der Support verknüpft Ihren (übergeordneten) Tenant mit dem integrierten Microsoft Graph SSO-Anbieter. - Nutzer melden sich mit dem **Button "Mit Microsoft anmelden"** an. - Ihr Microsoft-Administrator genehmigt die Parashift Platform App einmal, beim ersten Anmeldeversuch. **Schritte** 1. **Kontaktieren Sie den Support** und bitten Sie sie, Ihren (Parent-)Tenant mit dem SSO-IDP zu verknüpfen. `microsoft_graph` 2. **Admin-Genehmigung (Client-Seite)** - Wenn der erste Nutzer versucht, sich einzuloggen, erstellt Microsoft automatisch eine App-Genehmigungsanfrage. - Ein Microsoft-Tenant-Administrator muss die Parashift Platform App genehmigen. 3. **Benutzeranmeldung** - Nach der Genehmigung können sich Nutzer mit der "Anmelden bei Microsoft"-Funktion anmelden. **Warum empfohlen?** ✅Keine Client-Secret-Verwaltung erforderlich ✅Minimaler Einrichtungsaufwand ✅Empfohlen für Microsoft-basierte Umgebungen --- ### Option 2: Nutzen Sie Ihren eigenen OpenID Connect (OIDC)-Anbieter Wenn Sie Ihren eigenen Identitätsanbieter verwenden möchten (z. B. Auth0, Okta, benutzerdefinierte Azure AD App), kann Parashift eine dedizierte SSO-Integration für Sie konfigurieren. **Schritt 1: Kontaktieren Sie den Support** SSO kann nicht über die Weboberfläche konfiguriert werden. Kontaktieren Sie de Support und stellen Sie folgende Informationen bereit: - Tenant-ID - Tenant name - Den SSO-Provider, den Sie verwenden möchten (z. B. Azure AD, Auth0, Okta) **Schritt 2: Bereiten Sie die Applikation auf der IdP-Seite vor** Auf Ihrem Identitätsanbieter: - Erstellen Sie eine OIDC- oder SAML-Anwendung/Client entsprechend den Anforderungen Ihres IdP - Sammeln Sie die folgenden Details: - Client-ID - Client Secret - Discovery-URL / Metadaten-Endpunkt (zum Beispiel: `https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration`) **Schritt 3: Teile die Details mit dem Support** Senden Sie die folgenden Informationen an den Support: - Client-ID - Client Secret - Discovery-URL oder Metadaten-Endpunkt - Angabe, welcher IDP verwendet werden soll - Bestätigung der Callback-/Weiterleitungs-URI, wenn erforderlich (z. B. `https://id.parashift.io/oidc/sso_callback`) Der Support wird dann die interne Konfiguration abschließen und den SSO-Anbieter mit Ihrem Tenant verknüpfen. **Laufende Wartung** - Nutzer melden sich mit dem Button "Mit SSO anmelden/ Log in with SSO" an. - Ihr Administrator ist verantwortlich für: - Rotierende Änderung des Client Secrets - Bereitstellung des aktualisierten Secrets an den Support, bevor es abläuft ⚠️ Eine Rotierung des Secrets ist verpflichtend, um Login-Unterbrechungen zu vermeiden. *Hinweis: SSO ist nur für Kunden mit einem Endclient-Abonnement verfügbar.* - [Häufig gestellte Fragen](https://learn.bolten-its.com/h%C3%A4ufig-gestellte-fragen?hsLang=de) - [Erste Schritte](https://learn.bolten-its.com/erste-schritte?hsLang=de) - [Support](https://learn.bolten-its.com/support?hsLang=de) - [Benutzerhandbücher](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de#main-content) - [Validierung](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de#validierung) - [Allgemein](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de#allgemein) - [KDL und Dokumentarten](https://learn.bolten-its.com/benutzerhandb%C3%BCcher?hsLang=de#kdl-und-dokumentarten) - [BITS Suite](https://learn.bolten-its.com/bits-suite?hsLang=de) - [BITS Suite Administration](https://learn.bolten-its.com/bits-suite-administration?hsLang=de) - [BITS Dokumentenprüfung Klinik](https://learn.bolten-its.com/bits-dokumentenpr%C3%BCfung-klinik?hsLang=de) [![Kopie von Bolten-ITS-Logo\_800x160](https://learn.bolten-its.com/hs-fs/hubfs/Kopie%20von%20Bolten-ITS-Logo_800x160.png?width=380&height=76&name=Kopie%20von%20Bolten-ITS-Logo_800x160.png "Kopie von Bolten-ITS-Logo_800x160")](https://bolten-its.com/) [mailto:info@bolten-its.com](mailto:info@bolten-its.com) Copyright © 2026, Bolten IT Solutions GmbH