# Unternehmens-Anmeldung einrichten (SSO)

Mit der Unternehmens-Anmeldung meldet sich Ihr Team mit dem Firmenkonto im Portal an, das es ohnehin nutzt, etwa Microsoft oder Google Workspace. Sie richten sie in drei Schritten ein: den Anbieter verbinden, Ihre E-Mail-Domain nachweisen und auf Wunsch das Firmenkonto zum einzigen Weg hinein machen.

> **Typ:** anleitung
> **Für wen:** Inhaber, deren Team sich mit dem Firmenkonto anmelden soll
> **Voraussetzung:** die Rolle Inhaber, ein Anbieter mit OpenID Connect und Zugang zu seiner Verwaltung und zu Ihren DNS-Einträgen
> **Ort im Portal:** **Einstellungen** › **Für Entwickler** › **Anmeldung (SSO)**

## Schritte

### 1. Den Anbieter verbinden

1. Kopieren Sie im Abschnitt **1. Anbieter** die **Rücksprungadresse** in die Verwaltung Ihres Anbieters.
2. Geben Sie einen **Anzeigename** ein, der auf der Anmeldeseite erscheint, etwa „Firmenkonto Muster GmbH“.
3. Tragen Sie **Aussteller-URL**, **Client-ID** und **Client-Geheimnis** Ihres Anbieters ein. Das Geheimnis wird nach dem Speichern nie wieder angezeigt.
4. Wählen Sie die **Standard-Rolle** für Konten, die beim ersten Anmelden entstehen. Ohne Wahl gilt **Mitglied**.
5. Schalten Sie **Konten beim ersten Anmelden anlegen** ein, wenn neue Leute automatisch ein Konto bekommen sollen. Sonst kommen nur Personen mit bestehendem Konto hinein.
6. Klicken Sie auf **Anbieter anlegen**. Der Anbieter beginnt als **Entwurf**.

![Der Abschnitt 1. Anbieter der Unternehmens-Anmeldung mit der Rücksprungadresse zum Kopieren (1), dem Anzeigenamen (2), der Aussteller-URL (3), Client-ID und Client-Geheimnis (4), der Standard-Rolle (5), dem Schalter Konten beim ersten Anmelden anlegen (6) und der Schaltfläche Anbieter anlegen (7)](/de/organization/bilder/03ea87db-sso-provider-form.png)

### 2. Ihre Domain nachweisen

1. Geben Sie im Abschnitt **2. Domain** die E-Mail-Domain Ihres Unternehmens ohne das @ ein und klicken Sie auf **Domain beanspruchen**.
2. Legen Sie den DNS-Eintrag an, der unter **Eintrag im Namensdienst anlegen** steht, mit **Name**, **Typ** und **Wert**.
3. Klicken Sie auf **Jetzt prüfen**. Steht dort **Domain bestätigt.**, setzen Sie den Anbieter in der Liste auf **Aktiv**.

### 3. Testen und auf Wunsch erzwingen

1. Klicken Sie im Abschnitt **3. Erzwingung** auf **Test-Anmeldung starten** und melden Sie sich über Ihren Anbieter an.
2. Schalten Sie innerhalb von 15 Minuten **Unternehmens-Anmeldung erzwingen** ein.
3. Wählen Sie bis zu zwei **Notfallkonten (höchstens 2)** und bestätigen Sie mit **Erzwingung einschalten**.

Die Erzwingung können Sie jederzeit wieder ausschalten.

## Was das Erzwingen ändert

Das Erzwingen macht das Firmenkonto zum einzigen Weg hinein, aber nur für Adressen in Ihren bestätigten Domains.

| Wer | Was sich ändert |
|---|---|
| Adressen in Ihren bestätigten Domains | Kein Passwort, kein Anmeldelink und kein Zurücksetzen des Passworts. Nur die Unternehmens-Anmeldung funktioniert. |
| Adressen außerhalb dieser Domains | Nichts. Externe, etwa ein Berater, melden sich weiter an wie bisher. |
| Angemeldete Personen | Ihre Sitzungen laufen weiter, bis sie ablaufen. |

![Die Domain der eingegebenen Adresse entscheidet, ob nur noch das Firmenkonto gilt oder alles bleibt wie bisher, mit den Notfallkonten als Rückfalltür.](/de/organization/bilder/3ad18e68-enforcement-effect.svg)

Das Firmenkonto ersetzt das Passwort, nicht den zweiten Faktor: Hat jemand die Zwei-Faktor-Anmeldung eingerichtet, gilt sie weiter. Die Notfallkonten dürfen sich weiter mit Passwort anmelden, als Weg hinein, falls Ihr Anbieter ausfällt. Jedes braucht die Zwei-Faktor-Anmeldung, und jede Nutzung steht im Änderungsprotokoll.

> **Tipp:** Richten Sie die Zwei-Faktor-Anmeldung für Ihre Notfallkonten ein, bevor Sie erzwingen, sonst lassen sie sich nicht auswählen. Sehen Sie ab und zu auf den Hinweis **Notfallzugänge sind hinterlegt** und entfernen Sie Konten, die Sie nicht mehr brauchen.

## Ergebnis prüfen

Der Anbieter ist **Aktiv**, die Domain **Bestätigt**, und die Anmeldeseite zeigt für Adressen Ihrer Domain **Mit Firmenkonto anmelden**.

## Wenn etwas nicht klappt

| Symptom | Ursache | Lösung |
|---|---|---|
| **Die Angaben zum Anbieter sind unvollständig oder der Aussteller ist nicht erreichbar.** | Die Aussteller-URL stimmt nicht, oder der Anbieter antwortet nicht. | Prüfen Sie die Aussteller-URL und legen Sie den Anbieter erneut an. |
| **Der Eintrag wurde noch nicht gefunden …** | Der DNS-Eintrag fehlt, stimmt nicht oder ist noch nicht überall sichtbar. | Vergleichen Sie Name und Wert, warten Sie einige Minuten und prüfen Sie erneut. |
| **Diese Domain gehört bereits zu einer anderen Organisation.** | Eine Domain kann nur zu einer Organisation gehören. | Melden Sie sich bei uns. |
| **Unternehmens-Anmeldung erzwingen** ist ausgegraut | Die Test-Anmeldung fehlt oder ist älter als 15 Minuten. | Starten Sie die Test-Anmeldung erneut und schalten Sie die Erzwingung gleich danach ein. |
| Ein Konto lässt sich nicht als Notfallkonto wählen | Es hat keinen zweiten Faktor. | Richten Sie für dieses Konto die Zwei-Faktor-Anmeldung ein, siehe [Zwei-Faktor-Anmeldung einrichten](/de/organization/set-up-two-factor). |

Neue Konten können auch direkt aus Ihrem Personalverzeichnis kommen, siehe [Konten aus dem Personalverzeichnis (SCIM)](/de/organization/scim-provisioning).

## Weiterführendes

- [Konten aus dem Personalverzeichnis (SCIM)](/de/organization/scim-provisioning)
- [Zwei-Faktor-Anmeldung einrichten](/de/organization/set-up-two-factor)
- [Anmeldung, Passwort und Zugang](/de/help/sign-in-troubleshooting)