Anmeldung mit dem Firmenkonto (SSO) einrichten
Mit einem Identitätsanbieter melden sich Ihre Mitarbeitenden mit dem Firmenkonto an, das sie schon haben (Single Sign-on). actaPASS spricht dafür OpenID Connect, das zum Beispiel Microsoft Entra ID, Okta oder Keycloak können.
Für diese Seite gibt es kein Bild: Auf der Testumgebung ist keine Domain bestätigt.
- Klicken Sie auf Hinzufügen. Oben steht die Redirect URI, die Ihr Identitätsanbieter akzeptieren muss. Tragen Sie sie dort ein.
- Geben Sie Name und optional Beschreibung ein.
- OpenID Connect Metadaten Dokument: die Adresse, die meist auf
/.well-known/openid-configurationendet. Klicken Sie auf Prüfen: actaPASS füllt OAuth 2.0 Autorisierungs-Endpunkt, OAuth 2.0 Token-Endpunkt und OAuth 2.0 Nutzer-Info-Endpunkt selbst aus. - Applikation (Client) ID und, falls Ihr Anbieter es verlangt, Client Secret.
- Erlaubte Anwendungsbereiche (Scopes), z. B.
openid profile email. - PKCE (Proof Key for Code Exchange) nutzen: eingeschaltet lassen, wenn Ihr Anbieter es kann. Registriert als SPA (Single Page Application): einschalten, wenn die App bei Ihrem Anbieter als SPA registriert ist.
- Klicken Sie auf Speichern.
Gut zu wissen
Abschnitt betitelt „Gut zu wissen“- Das Client Secret ist für vertrauliche Clients nötig (z. B. Entra ID Plattform «Web»). Für öffentliche Clients (Plattform «SPA») lassen Sie es leer.
- Ein gespeichertes Secret zeigt actaPASS nicht mehr an. Leer lassen behält es; Secret entfernen löscht es beim Speichern.
- Wer sich über den Identitätsanbieter anmeldet, wird automatisch Mitglied Ihres Mandanten.