> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# So verwenden Sie SSO

> Die SSO-Einrichtung für CloudTalk Phone oder andere CloudTalk-Anwendungen lässt sich über das Dashboard anpassen

<Note>
  **Was ist SSO?**

  Statt der üblichen Kombination aus Benutzername und Passwort nutzt *SSO (Single Sign On)* einen externen Identitätsanbieter zur Authentifizierung eines Benutzers. Diese Funktion vereinfacht die Verwaltung von Benutzerdaten und lässt sich gezielt einsetzen, um die Sicherheit eines Unternehmens zu erhöhen.
</Note>

**Benutzerebene:** Admin

***

<h2 id="h_91f0a63a1d">
  SSO-Einrichtung für Admins im Dashboard
</h2>

Die Einstellungen für SSO muss ein Admin über das Dashboard anpassen. Klicken Sie in der linken Seitenleiste auf **Konto -> Einstellungen**. Unter der Überschrift *Single-Sign-On (Einmalanmeldung)* sehen Sie die verfügbaren SSO-Optionen in Form von Schaltern.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/52cb49742dd2-screenshot-2024-12-18-at-13-05-26.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=dc221bd159582ce507b0affc093f4e5b" alt="" width="2105" height="318" data-path="images/help-center/articles/5784952/52cb49742dd2-screenshot-2024-12-18-at-13-05-26.png" />
</Frame>

Admins können die Schalter auf *Ein/Aus* stellen, um Folgendes zu aktivieren oder zu erzwingen:

* **Google SSO**

* **[Azure SSO](/de/articles/5912324-microsoft-azure-sso-setup)**

* **[Okta SSO](/de/articles/5996603-okta-sso-setup)**

* **Keycloak SSO**

* **[Onelogin SSO](/de/articles/6028218-onelogin-sso-setup)**

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/6cc5759a8ff8-screenshot-2024-12-18-at-13-06-10.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=a325122edf88e2da48bad02c7a23aae6" alt="" width="2127" height="1098" data-path="images/help-center/articles/5784952/6cc5759a8ff8-screenshot-2024-12-18-at-13-06-10.png" />
</Frame>

Die Anmeldung mit einem nicht aufgeführten Identitätsanbieter ist möglicherweise ebenfalls möglich – [wenden Sie sich an einen Support-Agenten](http://support@cloudtalk.io), wenn Sie Hilfe benötigen. Wenn Sie eine Option *einschalten*, benötigen die Benutzer ein Konto beim jeweiligen Drittanbieter.

Wenn Sie eine Option erzwingen, müssen Agenten, die CloudTalk Phone oder andere CloudTalk-Dienste nutzen, sich zwingend per SSO anmelden. Wenn Sie SSO lediglich aktivieren, steht diese Anmeldeoption nur zusätzlich zur Auswahl.

<Warning>
  ⚠️ Schließen Sie die Einrichtung und den Test Ihres SSO-Anbieters ab, bevor Sie „SSO erzwingen" aktivieren. Wenn „SSO erzwingen" aktiv ist und kein funktionierender SSO-Anbieter verbunden ist, kann sich niemand in Ihrem Konto anmelden – weder per SSO noch mit einem Passwort – und Sie müssen den [Support](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) kontaktieren, um den Zugang wiederherzustellen.
</Warning>

<h3 id="h_10f5c4cdb1">
  Google SSO
</h3>

Google ist der einzige Drittanbieter, der keine zusätzlichen Einrichtungsdaten erfordert.

<h3 id="h_3ce5d5d340">
  Okta, OneLogin, Azure, Keycloak SSO
</h3>

Der Admin wird gebeten, Folgendes auszufüllen:

* **Kunden-ID**

* **Consumer Secret**

* **Entdeckungs-URL** (manchmal auch „Resource/Issuer URL" genannt)

* **Methode** (GET oder POST)

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/6d1eff8dce77-screenshot-2024-12-18-at-13-09-17.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=b98521c70fe95229dc38ff2665c6f1d3" alt="" width="2048" height="586" data-path="images/help-center/articles/5784952/6d1eff8dce77-screenshot-2024-12-18-at-13-09-17.png" />
</Frame>

All dies finden Sie in der Oberfläche des jeweiligen Identitätsanbieters. Klicken Sie hier, um unsere Einrichtungsanleitungen für [Azure](/de/articles/5912324-microsoft-azure-sso-setup), [Okta](/de/articles/5996603-okta-sso-setup) oder [OneLogin](/de/articles/6028218-onelogin-sso-setup) anzusehen.\
\
**Entdeckungs-URL**

Die Entdeckungs-URL finden Sie in der Dokumentation oder in den Benutzerprofilen des Identitätsanbieters. Sie wird manchmal anders bezeichnet, etwa als „Resource"- oder „Issuer"-URL, und sollte wie ein https-Link aussehen, wie im Beispiel unten.

* Für Microsoft Azure: [`https://login.microsoftonline.com/{tenant}/v2.0`](https://login.microsoftonline.com/%7Btenant%7D/v2.0)

* Dabei muss `{tenant}` durch die echte Mandanten-ID ersetzt werden

<h3 id="h_45e570412c">
  Redirect URI
</h3>

Für Okta, OneLogin, Azure, Keycloak und andere Drittanbieter müssen Kunden zusätzlich eine Redirect URI in der Konfigurationsoberfläche des SSO-Anbieters einrichten. Die Einrichtung unterscheidet sich je nach Anbieter.

```
Provider interface redirect URIs (add both): 

https://authsso.cloudtalk.io/oauth2/idpresponse

https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
```

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/55bbbacc73b9-other-url-1.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=231e2761d1dd0890d86dd1c3905e0043" alt="" width="400" data-path="images/help-center/articles/5784952/55bbbacc73b9-other-url-1.png" />
</Frame>

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/62a8a4bd81bd-other-url-2.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=47dba7f1bd5168ac2a569a18635e3ca3" alt="" width="400" data-path="images/help-center/articles/5784952/62a8a4bd81bd-other-url-2.png" />
</Frame>

***

<h2 id="h_ab86b851af">
  Anmeldebildschirm für alle
</h2>

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/336aad0ec7e6-screenshot-2024-12-18-at-13-10-59.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=81f07e1bf5a7739c73e15fb0162aee3c" alt="" width="350" data-path="images/help-center/articles/5784952/336aad0ec7e6-screenshot-2024-12-18-at-13-10-59.png" />
</Frame>

Die im Dashboard gewählten Einstellungen wirken sich darauf aus, was Benutzer auf allen CloudTalk-Anmeldebildschirmen sehen. Ist die Funktion aktiviert, erscheint auf den Anmeldebildschirmen eine Schaltfläche mit der Beschriftung **`Weiter mit SSO`** *.*

Wenn Benutzer diese Option wählen, werden sie aufgefordert, ihre CloudTalk-E-Mail-Adresse einzugeben.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/ee515f6ff9d5-screenshot-2024-12-18-at-13-12-36.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=f04905abbae6958f111438b825162032" alt="" width="400" data-path="images/help-center/articles/5784952/ee515f6ff9d5-screenshot-2024-12-18-at-13-12-36.png" />
</Frame>

Wählen Sie aus, mit welchem verfügbaren SSO Sie sich anmelden möchten.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/6254e20a67ff-image.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=ce81201159a3da1e876902ef2c7438b7" alt="" width="400" data-path="images/help-center/articles/5784952/6254e20a67ff-image.png" />
</Frame>

Je nach Drittanbieter werden Sie eventuell zu einem weiteren Anmeldebildschirm weitergeleitet, auf dem Sie Ihre Zugangsdaten für den Drittanbieter eingeben. Ist die Anmeldung erfolgreich, gleichen wir unsere Benutzerdatenbank mit den Zugangsdaten des Drittanbieters ab und melden den Benutzer an, sobald eine Übereinstimmung gefunden wurde.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/Cdyt2I6w7OABieBC/images/help-center/articles/5784952/3109d358b6ec-okta-login-example.png?fit=max&auto=format&n=Cdyt2I6w7OABieBC&q=85&s=86658a030f1c606840c915987edbdbb9" alt="" width="400" data-path="images/help-center/articles/5784952/3109d358b6ec-okta-login-example.png" />
</Frame>

Stellen Sie als Admin sicher, dass alle Mitarbeitenden Zugriff auf die erforderliche Anmeldemethode haben, wenn Sie SSO in den **Dashboard**-Einstellungen erzwingen.

***

*Brauchen Sie Hilfe oder haben Sie eine Frage?* Melden Sie sich einfach über unser [Support-Portal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) – wir sind für Sie da.


## Related topics

- [Anmeldung bei CloudTalk nicht möglich](/de/articles/16014347-can-t-log-in-to-cloudtalk.md)
- [Leitfaden zu den Kontoeinstellungen](/de/articles/10550593-account-settings-guide.md)
- [So verwenden Sie Hinterlassene Voicemails](/de/articles/6537840-how-to-use-voicemail-drops.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.