Zum Hauptinhalt springen
anny unterstützt Unternehmenslogins über OpenID Connect (OIDC). Damit funktioniert grundsätzlich jeder Identity Provider, der OpenID Connect Discovery anbietet, zum Beispiel Entra ID, Okta, Keycloak, Auth0 oder Authentik. Du hinterlegst die Adresse deines Identity Providers und die Zugangsdaten der Anwendung. Alle weiteren Endpunkte liest anny automatisch aus, auch wenn dein Identity Provider sie später ändert.
Unterstützt dein Identity Provider SAML 2.0, empfehlen wir diesen Weg, da mehr Funktionen wie SCIM und föderierte Anmeldungen zur Verfügung stehen. Eine Anleitung findest du unter Generisches SAML 2.0 SSO.

​
Einrichtung in Admin 3.0

Die Verbindung legst du in Admin 3.0 selbst an, unter Account > Einstellungen > SSO & Sicherheit. Neben den anny Admin-Rechten brauchst du administrativen Zugang zu deinem Identity Provider.
In Admin v2.0 fehlt die Kachel OpenID Connect. Schreib uns dann an support@anny.co, dann legen wir die Verbindung für dich an.
Lege zuerst in deinem Identity Provider eine vertrauliche Anwendung an, je nach Anbieter auch “Client” oder “App” genannt. Du brauchst die Issuer-URL, die Client ID und das Client Secret.
1

OpenID Connect wählen

Öffne die SSO-Einstellungen. Ist schon ein Identity Provider verbunden, klicke zuerst auf IDP hinzufügen. Wähle die Kachel OpenID Connect.
2

Zugangsdaten eintragen

Trage Issuer-URL, Client ID, Client Secret und Scopes ein. Üblich ist openid profile email. Klicke auf Verbinden.
3

URLs beim Identity Provider hinterlegen

Nach dem Verbinden zeigt anny die Weiterleitungs-/Callback-URL. Kopiere sie und trage sie als erlaubte Redirect-URL ein. Liegt eine Post-Logout-URL daneben, trage sie ein, wenn sich Nutzer:innen beim Abmelden auch beim Identity Provider abmelden sollen.
4

Aktivieren und testen

Aktiviere den Anbieter danach und teste den Login über Login testen & Benutzer verbinden.
Solange die Callback-URL bei deinem Identity Provider nicht hinterlegt ist, bricht der Login mit einer Fehlermeldung wie “redirect_uri mismatch” ab.

​
Pflichtfelder

​
Erweiterte Optionen

Die erweiterten Optionen brauchst du nur, wenn dein Identity Provider vom Standard abweicht.

​
Anforderungen an deinen Identity Provider

anny fragt die Scopes openid profile email an und erwartet diese Claims:

​
Verwandte Artikel

SSO Übersicht

Welche Anmeldeverfahren anny unterstützt und wann sich welches eignet.

Attribute Mapping

Nutzer:innen anhand der Angaben deines Identity Providers automatisch Communities zuordnen.