---
title: "Single Sign-On (SSO)"
description: "Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung."
url: "https://support.pr-4.orbit.do/de/advanced-features/single-sign-on-sso"
locale: "de"
lastReviewed: "2025-07-10"
---

# Single Sign-On (SSO)

Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung.

## Überblick

Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung. Organisationen können damit ihre bestehenden Identitätsanbieter an Orbit anbinden, und ihre Nutzer melden sich ohne Umwege an.

## Wichtige Funktionen

* Unterstützung mehrerer Identitätsanbieter
* Anbindung an Azure Active Directory (Entra ID)
* Anpassbare Nutzerattribute und Rollenzuordnung
* Automatisches Anlegen von Nutzern bei der ersten SSO-Anmeldung

## So funktioniert es

Die SSO-Umsetzung von Orbit unterstützt das Protokoll SAML 2.0. Wenn sich ein Nutzer anmelden will:

1. Auf der Anmeldeseite sieht er eine Option für Single Sign-On
2. Der Nutzer gibt seine E-Mail-Adresse ein
3. Orbit bestimmt anhand der E-Mail-Domain den passenden Identitätsanbieter
4. Der Nutzer wird zur SSO-Anmeldeseite seiner Organisation weitergeleitet
5. Nach erfolgreicher Anmeldung erhält der Nutzer Zugang zu Orbit

## SSO einrichten

Um SSO für Ihre Organisation zu aktivieren, geben Sie Orbit folgende Informationen:

* App Federation Metadata URL von Ihrem Identitätsanbieter
* Claim-Zuordnungen für Nutzerattribute (z. B. firstname, lastname, email)
* Standardrolle und Standardteam für neue Nutzer
* Liste der E-Mail-Domains Ihrer Organisation

Orbit gibt Ihnen dann:

* Identifier (Entity ID) für Ihren Identitätsanbieter
* Reply URL (Assertion Consumer Service URL) für die SAML-Konfiguration

## Nutzerverwaltung

Meldet sich ein Nutzer zum ersten Mal per SSO an, legt Orbit automatisch ein Nutzerkonto an, auf Grundlage der Angaben Ihres Identitätsanbieters. So kommen neue Nutzer reibungslos an Bord.

## Sicherheit

SSO erhöht die Sicherheit, weil es:

* die Anmeldung der Nutzer an einer Stelle bündelt
* die Passwortrichtlinien und die Mehr-Faktor-Authentifizierung Ihrer Organisation durchsetzt
* das Offboarding vereinfacht, weil Sie den Zugang an einer einzigen Stelle entziehen können

## Support und Einrichtung

Wenn Sie Hilfe bei der SSO-Einrichtung brauchen oder die Funktion für Ihre Organisation aktivieren möchten, wenden Sie sich an den Orbit-Support. Unser Team führt Sie durch die Einrichtung und sorgt dafür, dass sich SSO sauber in Ihre bestehende Identitätsverwaltung einfügt.