> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Einrichtung von OneLogin SSO

> So rufen Sie die für die Einrichtung von OneLogin SSO benötigten Werte ab und tragen die Redirect-URI ein

<Note>
  **Warum sollten Sie OneLogin SSO nutzen?**

  Der Einsatz von SSO erhöht die Sicherheit im Unternehmen, weil Mitarbeiter weniger Anmeldeoberflächen nutzen müssen. Dabei ist es wichtig, einen vertrauenswürdigen IAM-Anbieter (Identity Access Management) einzusetzen, damit SSO sicher und korrekt eingerichtet wird. Mithilfe von Identitätsanbietern wie OneLogin können Administratoren in CloudTalk administrative Aufgaben vereinfachen, Benutzerrechte steuern und ihren Mitarbeitern einen einfachen und sicheren Weg bieten, CloudTalk-Anwendungen zu starten.
</Note>

***

<h2 id="h_d5710e52f0">
  So richten Sie OneLogin SSO in Ihrem Dashboard ein
</h2>

Damit die Einrichtung reibungslos verläuft, stellen Sie bitte sicher, dass Sie über Folgendes verfügen:

* **Administrator**-Rechte für ein **CloudTalk**-Konto

* **Administrator**-Rechte für die **OneLogin** Domain Ihres Unternehmens

<h3 id="h_63fd2b74cf">
  Schritte im CloudTalk Dashboard
</h3>

1. Die SSO-Einstellungen müssen von einem Administrator über das Dashboard angepasst werden. Klicken Sie in der linken Seitenleiste auf **Konto -> Einstellungen**. Unter der Überschrift *Single-Sign-On (Einmalanmeldung)* sehen Sie die verfügbaren SSO-Optionen in Form von Umschaltern.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/52cb49742dd2-screenshot-2024-12-18-at-13-05-26.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=a77e36b24f5b9c6d222ec2c6650c18e1" alt="" width="2105" height="318" data-path="images/help-center/articles/6028218/52cb49742dd2-screenshot-2024-12-18-at-13-05-26.png" />
   </Frame>

2. Administratoren können über *Ein/Aus* Folgendes aktivieren oder erzwingen:

   * **Google SSO**

   * **[Azure SSO](/de/articles/5912324-microsoft-azure-sso-setup)**

   * **[Okta SSO](/de/articles/5996603-okta-sso-setup)**

   * **Keycloak SSO**

   * **Onelogin SSO**

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/a14ed55f4a12-screenshot-2024-12-18-at-13-23-48.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=75b4a4725cf691895c61838943e5a405" alt="" width="2034" height="439" data-path="images/help-center/articles/6028218/a14ed55f4a12-screenshot-2024-12-18-at-13-23-48.png" />
   </Frame>

   Klicken Sie auf den Umschalter **`Ein OneLogin-SSO aktivieren`**.

3. Sobald OneLogin SSO aktiviert ist, wird der Administrator aufgefordert, die folgenden Werte einzutragen:

   * **Kunden-ID**

   * **Consumer Secret**

   * **Entdeckungs-URL** (manchmal auch „Resource/Issuer URL“ genannt)

     ```
     For OneLogin, the Discovery URL format will be: 

     https://<subdomain>.onelogin.com/oidc/2

     Where <subdomain> is to be replaced with the admin user's actual OneLogin subdomain.
     ```

   * **Methode** (**GET** oder **POST**)

4. Sie müssen eine „**Redirect-URI**“ in das entsprechende Feld in der Oberfläche des jeweiligen Identitätsanbieters eintragen – in diesem Fall OneLogin. In den folgenden Schritten melden sich Administratoren in einem separaten Tab bei ihrem **OneLogin-Konto** an, um die oben genannten Werte abzurufen und die **Redirect-URI** einzutragen, die für eine korrekt funktionierende Autorisierung nötig ist.

   ```
   For all identity providers, including OneLogin, the redirect URIs will be the following:

   https://authsso.cloudtalk.io/oauth2/idpresponse

   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   ```

<h2 id="h_d7bf2bb923">
  Schritte in OneLogin
</h2>

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/49b8634dd8e2-onelogin-main-page-cens.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=2f7f0049f27d593f491fc46b65ae1ae4" alt="" width="2482" height="990" data-path="images/help-center/articles/6028218/49b8634dd8e2-onelogin-main-page-cens.png" />
</Frame>

1. Fahren Sie in der schwarzen Symbolleiste oben in Ihrem OneLogin-Administratorkonto mit der Maus über **`Applications`** und wählen Sie **Applications**.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/198b61ac09ac-onelogin-click-applications.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=61b33b2c4c92027e13180b5bd129b81e" alt="" width="945" height="366" data-path="images/help-center/articles/6028218/198b61ac09ac-onelogin-click-applications.png" />
   </Frame>

2. Wenn in Ihrem Konto bereits eine Anwendung auf Basis des OpenId-Protokolls läuft, können Sie direkt zu Schritt 4 springen, um die Redirect-URI in der bestehenden App zu konfigurieren und die nötigen Werte abzurufen. Falls noch keine Anwendung mit OpenId-Protokoll angelegt wurde, müssen wir eine neue erstellen. Suchen Sie dazu zunächst nach `OpenId Connect` in der Suchleiste der Seite *Applications*.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/e6588da56529-search-openid-connect.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=a5217d679d26cc94ae1d9a377dca820c" alt="" width="783" height="227" data-path="images/help-center/articles/6028218/e6588da56529-search-openid-connect.png" />
   </Frame>

3. Sobald **OpenId Connect (OIDC)** erscheint, wählen Sie diese Option aus. Wenn Sie die Anwendung auf dieser Seite anklicken, gelangen Sie zum **Portal** Ihrer OIDC-App. Dort können Sie den **Display Name** anpassen und mit **`Save`** die Ersteinrichtung abschließen.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/358dafcce52d-one-login-oidc-portal.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=458d9bca9c5bb7a69ffd7fa291abb502" alt="" width="1011" height="375" data-path="images/help-center/articles/6028218/358dafcce52d-one-login-oidc-portal.png" />
   </Frame>

4. Ihnen wird nun eine Reihe von Tabs zu Ihrer OIDC-Anwendung angezeigt. Um unsere Redirect-URI für CloudTalk einzutragen, wechseln wir zum Tab **Configuration** und kopieren die Redirect-URI in den Abschnitt **Redirect URI's**:

   ```
   https://authsso.cloudtalk.io/oauth2/idpresponse

   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   ```

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/fa05dbd38b27-onelogin-redirect-uri-filled.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=195b7a8e44a147b2f437cb429467ef35" alt="" width="1380" height="508" data-path="images/help-center/articles/6028218/fa05dbd38b27-onelogin-redirect-uri-filled.png" />
   </Frame>

5. **Client ID** und **Client Secret** finden Sie im Tab **SSO** im obersten Abschnitt *Enable OpenID Connect.*

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/ae8a2dc13bdd-onelogin-client-id-isolated.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=db328701b8910ec214cf324d1d2d4cdb" alt="" width="757" height="132" data-path="images/help-center/articles/6028218/ae8a2dc13bdd-onelogin-client-id-isolated.png" />
   </Frame>

6. Klicken Sie auf **`Show client secret`** und kopieren Sie den Wert.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/37dde8855dca-onelogin-client-secret-censored.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=65e76267fbfb00871661d211f3ed4b03" alt="" width="731" height="128" data-path="images/help-center/articles/6028218/37dde8855dca-onelogin-client-secret-censored.png" />
   </Frame>

7. Unter diesen Werten können wir außerdem die hier aufgeführte **Issuer URL** kopieren. Sie entspricht der Entdeckungs-URL, die wir für die SSO-Einrichtung in den CloudTalk-Einstellungen eintragen müssen.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/aa84ed8f10fc-onelogin-issuer-url-censored.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=1765692e0bea57a91e8a5330902bcce8" alt="" width="461" height="96" data-path="images/help-center/articles/6028218/aa84ed8f10fc-onelogin-issuer-url-censored.png" />
   </Frame>

8. Stellen Sie unter der Überschrift *Application Type* auf dieser Seite sicher, dass **Application Type** auf `Web` gesetzt ist. Unter *Token Endpoint* sollte die **Authentication Method** auf `POST` stehen.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/09c92c13551c-token-endpoint-post-onelogin.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=8818350b092e6ce64cbd1e69077fbcb3" alt="" width="1694" height="767" data-path="images/help-center/articles/6028218/09c92c13551c-token-endpoint-post-onelogin.png" />
   </Frame>

9. Falls noch nicht geschehen, können Sie App-Administratoren hinzufügen, indem Sie im Tab **Privileges** nach dem gewünschten Benutzer suchen und ihn hinzufügen.

   <Frame>
     <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/b29eb281d162-onelogin-add-users-edited.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=eaea995e6b4336ab3ad2bfa4d9c947ff" alt="" width="1226" height="433" data-path="images/help-center/articles/6028218/b29eb281d162-onelogin-add-users-edited.png" />
   </Frame>

10. Nachdem unsere App konfiguriert und die nötigen Werte abgerufen sind, wechseln wir zurück zum **Tab mit dem CloudTalk Dashboard** und fügen dort **Kunden-ID**, **Consumer Secret** und **Entdeckungs-URL** (aus der **Issuer URL**) in die passenden Felder ein.

    <Frame>
      <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/51c9cfe7d422-onelogin-enabled-values-filled-censored.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=4d8f09ee98933e8e227f6f3d19cdb47f" alt="" width="2344" height="469" data-path="images/help-center/articles/6028218/51c9cfe7d422-onelogin-enabled-values-filled-censored.png" />
    </Frame>

11. Für die **Methode** sollte `POST` funktionieren; Sie können aber auch `GET` ausprobieren.

***

<h2 id="h_087d65c8b7">
  OneLogin SSO in CloudTalk Phone aktivieren
</h2>

Die im Dashboard gewählten Einstellungen wirken sich darauf aus, was Benutzer auf allen CloudTalk-Anmeldebildschirmen sehen. Ist die Option aktiviert, sollte auf den Anmeldebildschirmen eine Schaltfläche mit der Beschriftung **`Weiter mit SSO`** zu sehen sein*.*

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/336aad0ec7e6-screenshot-2024-12-18-at-13-10-59.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=86cc80bfb39ef9a0cfd3e34875578d0e" alt="" width="400" data-path="images/help-center/articles/6028218/336aad0ec7e6-screenshot-2024-12-18-at-13-10-59.png" />
</Frame>

Wenn Benutzer diese Option wählen, werden sie aufgefordert, ihre CloudTalk-E-Mail-Adresse einzugeben.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/ee515f6ff9d5-screenshot-2024-12-18-at-13-12-36.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=e518e65f7d56cf7bf74608c0c381e697" alt="" width="400" data-path="images/help-center/articles/6028218/ee515f6ff9d5-screenshot-2024-12-18-at-13-12-36.png" />
</Frame>

Wählen Sie aus, mit welchem verfügbaren SSO Sie sich anmelden möchten.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/ce630ea69ea1-okta-or-onelogin-buttons.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=a187cd658c21d9a7423e5d57d1decc49" alt="" width="400" data-path="images/help-center/articles/6028218/ce630ea69ea1-okta-or-onelogin-buttons.png" />
</Frame>

Wenn Sie sich zum ersten Mal mit OneLogin anmelden, öffnet sich ein Anmeldefenster, in dem Sie Ihren OneLogin-Benutzernamen und Ihr Passwort eingeben können.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/021c3bc12638-onelogin-credentials-login.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=0669284de1d299fb8f75fa54549b52aa" alt="" width="400" data-path="images/help-center/articles/6028218/021c3bc12638-onelogin-credentials-login.png" />
</Frame>

Nach erfolgreicher Anmeldung erscheint der gewohnte Dialer zusammen mit einem grünen Punkt neben dem Benutzer, der anzeigt, dass der Benutzer online und aktiv ist.

<Frame>
  <img src="https://mintcdn.com/cloudtalk/O5rJITGT3VgCy4bd/images/help-center/articles/6028218/05d51da3a9da-logged-in-and-active.png?fit=max&auto=format&n=O5rJITGT3VgCy4bd&q=85&s=897658d510d900c5bc6c6fa427b8e643" alt="" width="400" data-path="images/help-center/articles/6028218/05d51da3a9da-logged-in-and-active.png" />
</Frame>

***

*Brauchen Sie Hilfe oder haben Sie eine Frage?* Melden Sie sich einfach über unser [Support-Portal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — wir sind für Sie da.


## Related topics

- [So verwenden Sie SSO](/de/articles/5784952-how-to-use-sso.md)
- [Leitfaden zu den Kontoeinstellungen](/de/articles/10550593-account-settings-guide.md)
- [Microsoft Azure SSO einrichten](/de/articles/5912324-microsoft-azure-sso-setup.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.