Mit Single Sign-on melden sich Ihre Mitarbeiter bei Schulungstool mit ihrem Firmenkonto an – zum Beispiel über Microsoft Entra ID, Google Workspace, Okta oder Keycloak. Als Administrator richten Sie die Verbindung in wenigen Minuten selbst ein: Neue Benutzer werden beim ersten Login automatisch angelegt und erhalten über Standardgruppen sofort ihre Kurse. Der Login mit Benutzername und Passwort bleibt daneben weiterhin möglich.

So melden sich Ihre Benutzer an

Sobald Single Sign-on aktiv ist, zeigt Ihre Login-Seite über dem Passwort-Formular einen zusätzlichen Button, zum Beispiel Mit Microsoft anmelden – die Beschriftung wählen Sie selbst. Ein Klick führt zur Anmeldung bei Ihrem Identity Provider; wer dort bereits angemeldet ist, landet direkt im Lernbereich.

Login-Seite mit dem Button ‘Mit Microsoft anmelden’ über den Feldern ‘Benutzername oder E-Mail-Adresse’ und ‘Passwort’

Beim ersten Login über Single Sign-on gleicht Schulungstool die E-Mail-Adresse mit Ihren bestehenden Benutzern ab:

  • Gibt es den Benutzer bereits (gleiche E-Mail-Adresse), wird sein Konto mit dem Firmenkonto verknüpft – Kursteilnahmen, Zertifikate und Gruppen bleiben erhalten. Eine offene Einladung gilt damit als angenommen.
  • Ist der Benutzer noch unbekannt, legt Schulungstool ihn automatisch mit Vorname, Nachname und E-Mail-Adresse an (Rolle Benutzer) und fügt ihn den von Ihnen gewählten Standardgruppen hinzu. Damit erhält er sofort alle Kursteilnahmen, die diesen Gruppen zugewiesen sind. Reicht das Benutzerlimit Ihres Tarifs nicht aus, sieht der Benutzer eine Meldung und Sie können das Limit anpassen.

Was Sie brauchen

  • Administrator-Rechte in Ihrem Schulungstool-Konto und in Ihrem Identity Provider.
  • Einen Identity Provider, der OpenID Connect unterstützt – das gilt für Microsoft Entra ID, Google Workspace, Okta, Keycloak und die meisten anderen Verzeichnisdienste.
  • Drei Angaben aus der dort angelegten Anwendung: die Discovery-URL, die Client-ID und das Client-Secret. Wo Sie diese finden, zeigen die Anleitungen am Ende dieses Artikels.

Single Sign-on in Schulungstool einrichten

  1. Öffnen Sie im Administrationsbereich Einstellungen > Erweiterte Einstellungen > Single Sign-on.
  2. Kopieren Sie in der Karte Angaben für Ihren Identity Provider die Redirect-URI mit dem Button Kopieren und hinterlegen Sie sie in der Anwendung bei Ihrem Identity Provider. Die Login-URL brauchen Sie nur, wenn Sie die Anmeldung direkt aus Ihrem Intranet oder einem App-Portal starten möchten.
  3. Klicken Sie auf Single Sign-on einrichten und tragen Sie die Angaben Ihres Identity Providers ein.
  4. Klicken Sie auf Änderungen speichern. Schulungstool prüft dabei, ob die Discovery-URL erreichbar ist. Anschließend zeigt die Karte Konfiguration den Status Aktiviert und Ihre Login-Seite den neuen Button.

Einstellungsseite ‘Single Sign-on’ mit aktivierter Konfiguration sowie Redirect-URI und Login-URL zum Kopieren

Die Felder im Dialog

  • Single Sign-on aktivieren – schaltet den Button auf der Login-Seite ein oder aus. Sie können die Angaben auch zunächst speichern und erst später aktivieren.
  • Beschriftung des Buttons – erscheint auf der Login-Seite als Mit … anmelden, zum Beispiel „Microsoft“ oder der Name Ihres Unternehmens.
  • Discovery-URL – die Adresse, unter der Ihr Identity Provider seine Verbindungsdaten veröffentlicht. Sie endet üblicherweise auf /.well-known/openid-configuration; Sie können auch die Basis-Adresse eintragen, Schulungstool ergänzt den Rest.
  • Client-ID (Anwendungs-ID) und Client-Secret (Geheimer Clientschlüssel) – die Zugangsdaten der Anwendung, die Sie bei Ihrem Identity Provider angelegt haben. Das Secret wird verschlüsselt gespeichert und nie wieder angezeigt; beim Bearbeiten lassen Sie das Feld einfach leer, um es zu behalten.
  • Unbekannte Benutzer automatisch anlegen – ist die Option ausgeschaltet, können sich nur Benutzer per Single Sign-on anmelden, die es in Ihrem Konto bereits gibt. Alle anderen sehen eine Meldung mit der Bitte, sich an Sie zu wenden.
  • Standardgruppen für automatisch angelegte Benutzer – neue Benutzer werden diesen Gruppen zugeordnet und erhalten die den Gruppen zugewiesenen Kurse.

Dialog ‘Single Sign-on’ mit den Feldern Beschriftung des Buttons, Discovery-URL, Client-ID, Client-Secret sowie den Optionen zur automatischen Benutzeranlage

Können sich Benutzer weiterhin mit Passwort anmelden?

Ja. Der Login mit Benutzername und Passwort bleibt für alle Benutzer bestehen – auch für Administratoren, falls Ihr Identity Provider einmal nicht erreichbar ist. Automatisch angelegte Benutzer haben zunächst kein Passwort; Sie können ihnen bei Bedarf wie gewohnt ein Passwort vergeben.

Was passiert beim Abmelden?

Abmelden beendet die Sitzung in Schulungstool. Die Anmeldung bei Ihrem Identity Provider bleibt bestehen – ein erneuter Klick auf den Single-Sign-on-Button meldet den Benutzer deshalb ohne Passwortabfrage wieder an. So verhalten sich auch andere Anwendungen in Ihrem Unternehmen.

Sie benötigen zwingend SAML?

Schulungstool verbindet sich mit Ihrem Identity Provider über OpenID Connect, den modernen Standard, den alle genannten Anbieter unterstützen. Setzt Ihr Unternehmen ausschließlich auf SAML, sagen Sie uns Bescheid – das ergänzen wir kurzfristig für Sie. Sprechen Sie uns an.

Anleitung für Ihren Identity Provider

Jede Anleitung zeigt Schritt für Schritt, wo Sie die Discovery-URL, die Client-ID und das Client-Secret finden:

Ihr Identity Provider ist nicht dabei oder Sie möchten die Einrichtung lieber gemeinsam mit uns durchgehen? Unser Support hilft kostenfrei: Schreiben Sie an support@schulungstool.de oder nutzen Sie Einstellungen > Erweiterte Einstellungen > Nachricht an Support senden.