Single Sign-On (OIDC) einrichten
Lass dein Team sich bei Reonic mit dem Identity Provider (Identitätsanbieter) deines Unternehmens anmelden, statt über Login-Links per E-Mail.
Reonic unterstützt Single Sign-On über OIDC (OpenID Connect) mit Microsoft Entra ID, Okta, Keycloak, Auth0 oder jedem standardkonformen OIDC-Provider. Du konfigurierst es einmalig unter Einstellungen > Firmeneinstellungen > Integrationen > OIDC-Server, und von da an meldet sich jeder in deinem Workspace über deinen Identity Provider an. SSO steuert, wie sich Personen anmelden. Ihre Rollen und Berechtigungen bleiben vollständig in Reonic.
Bevor du startest
- Du brauchst Admin-Rechte. Wenn du den Abschnitt OIDC-Server unter Einstellungen > Firmeneinstellungen > Integrationen nicht siehst, wende dich an den Support-Chat.
- Registriere bei deinem Identity Provider eine OIDC-Anwendung und sammle drei Werte ein: die Discovery-URL (den Endpunkt
…/.well-known/openid-configuration, muss HTTPS sein), die Client-ID und das Client-Secret. - Setze die Redirect-URL (Weiterleitungs-URL) von Reonic in der App bei deinem Provider auf die Whitelist: deine Portal-Adresse gefolgt von
/oidc/callback. - Dein Provider muss den Authorization Code-Flow mit client-secret (Basic)-Authentifizierung unterstützen.
- Lege deine Nutzer zuerst in Reonic an. SSO ordnet Personen über die E-Mail-Adresse zu, deshalb kann sich eine Person erst anmelden, wenn ein passender Reonic-Nutzer bereits existiert.
Deinen Identity Provider verbinden
- Öffne Einstellungen > Firmeneinstellungen > Integrationen > OIDC-Server.
- Gib die Discovery-URL, die Client-ID und das Client-Secret ein.
- Klicke auf OIDC-Parameter überprüfen. Reonic bestätigt die erforderlichen Endpunkte und die Auth-Methode und prüft, ob deine Client-ID und dein Secret akzeptiert werden. Behebe alle gemeldeten Fehler, bevor du weitermachst.
- Klicke auf Konfiguration speichern (die Schaltfläche wird freigegeben, sobald die Prüfung bestanden ist). Von da an meldet sich jeder in deinem Workspace über deinen Identity Provider an.
- Teste es: Geh auf die Login-Seite, gib die E-Mail-Adresse eines Nutzers ein, prüfe, ob du zu deinem Identity Provider weitergeleitet wirst, melde dich an und lande wieder in Reonic.
Tipp
SSO einzuschalten gilt für den ganzen Workspace — alles oder nichts. Solange es aktiv ist, wird jeder Nutzer über deinen Provider geleitet, und Login-Links per E-Mail stehen nicht zur Verfügung. Du kannst nicht einen Teil der Leute SSO nutzen lassen und den Rest den E-Mail-Login. Der E-Mail-Login kommt erst zurück, wenn du SSO deaktivierst; rolle es also dann aus, wenn dein ganzes Team bereit ist.
Die Verbindung verwalten
- Bearbeiten: Öffne den Abschnitt OIDC-Server und wähle Einstellungen bearbeiten. Bei jeder Änderung musst du das Client-Secret erneut eingeben.
- Deaktivieren: Nutze den Deaktivieren-Schalter und bestätige, wenn du dazu aufgefordert wirst. Nutzer kehren zu Login-Links per E-Mail zurück. Wenn du es später wieder aktivierst, musst du alle Zugangsdaten erneut eingeben.
Gut zu wissen
- Der Login beginnt mit der E-Mail-Adresse. Nutzer tippen immer ihre E-Mail-Adresse ein, und Reonic leitet sie von dort an deinen Provider weiter.
- Die E-Mail-Adresse ist der Schlüssel für die Zuordnung. Die E-Mail-Adresse, die dein Provider zurückgibt, muss exakt mit der E-Mail-Adresse eines Reonic-Nutzers übereinstimmen. Lege den Nutzer zuerst in Reonic an, damit die Zuordnung gelingt.
- SSO übernimmt die Authentifizierung. Nutzer, Rollen und Berechtigungen verwaltest du wie gewohnt in Reonic.
- Nur OIDC. Reonic unterstützt OIDC. Wenn deine Anforderung SAML 2.0 vorschreibt, nutze stattdessen OIDC mit deinem Provider.
- Mobiler Login. Die Einrichtung und der Hauptablauf leben im Web-Portal.
- Umgang mit dem Client-Secret. Reonic verlangt bei jeder Änderung, dass du das Client-Secret erneut eingibst; bewahre deshalb deine eigene Kopie dort auf, wo du die Zugangsdaten für deinen Provider ablegst.
Zuletzt aktualisiert am