Kann ich für meine Organisation nur Anmeldung über SSO erlauben?

Ja, Sie können die Anmeldung der Nutzer Ihrer Organisation auf Ihren SSO-Anbieter beschränken, indem Sie den SSO-Anmeldetyp auf "Nur SSO-Anmeldung zulassen" einstellen.

Kann ich bestimmte Nutzer dazu veranlassen, sich über SSO anzumelden und anderen erlauben, ihre eigenen Passwörter zu verwenden?

Ja, das können Sie tun, indem Sie die Einstellung für den SSO-Anmeldetyp Ihrer Organisation auf „SSO für benannte Domains erzwingen“ aktualisieren. Sobald diese Einstellung ausgewählt wurde, erzwingt sie die SSO-Anmeldung basierend auf der E-Mail-Adresse des Nutzerkontos . Wenn die E-Mail-Domain eines Nutzers übereinstimmt mit den für die SSO-Verbindung seiner Organisation konfigurierten Domains, kann er sich nur über sein SSO-Konto anmelden. Wenn die E-Mail-Domain eines Nutzers nicht übereinstimmt mit den für die SSO-Verbindung seiner Organisation konfigurierten Domains, kann er sich mit seinem Passwort anmelden und hat weiterhin die Möglichkeit, sein SSO-Konto zu verwenden, wenn dies auf ihn zutrifft.

Warum funktioniert das SSO Authentifizierungsverfahren meiner Organisation in der Web-App, aber nicht in der Mobile-App?

Wahrscheinlich haben Sie das Attribut "email" oder den Anspruch in Ihren SAML-Antworten nicht gesetzt. Bitte prüfen Sie, ob Sie in Ihren SAML-Antworten ein Attribut namens "email" haben. Wenn die E-Mail in der Antwort nicht "E-Mail" heißt, benennen Sie das Feld bitte in "E-Mail" um. Sollte das Problem durch die oben genannten Schritte immer noch nicht behoben sein, wenden Sie sich bitte an Ihren Ansprechpartner bei Mitti, um Unterstützung zu erhalten.

Wie aktiviere ich ein von einem Identitätsanbieter ("Identity Provider", IdP) vermitteltes Single Sign-On für meine Organisation?

Once the single sign-on for your organization is set up successfully, you can enable IdP-initiated login via the web app: Melden Sie sich in der Web-App an . Click your organization name on the lower-left corner of the page and select . Select on the top of the page. Klicken Sie auf im Feld "Single Sign-On (SSO)". Aktivieren Sie . Klicken Sie auf .

Warum funktioniert das PingFederate SSO in meiner Organisation nicht?

Bitte wenden Sie sich an Ihren Ansprechpartner bei Mitti, um Unterstützung zu erhalten.

Muss ich die E-Mail-Domänen verifizieren, damit die SSO-Verbindung meiner Organisation funktioniert?

Nein, die Verifizierung der E-Mail-Domänen ist nicht erforderlich, damit SSO in Ihrer Organisation funktioniert. Wenn Sie jedoch Just-in-Time (JIT) Bereitstellung für Ihre Organisation verwenden möchten, müssen Sie die E-Mail-Domänen verifizieren.

Die URLs in meiner bestehenden SSO-Konfiguration stimmen nicht mit den URLs in diesem Artikel überein. Muss ich etwas aktualisieren?

Obwohl Ihre bestehende Konfiguration nicht beeinträchtigt wird, empfehlen wir Ihnen, auf die neuen SSO-Domänen zu migrieren , um Ihre Verbindung zu bearbeiten und zu testen.

Kann ich den Link zur Einrichtungsseite des Identitätsanbieters für andere Administratoren in der Organisation freigeben?

Ja, die Einrichtungsseite des Identitätsanbieters kann öffentlich zugänglich sein, wenn Sie den Link freigeben, sodass andere Administratoren in Ihrem Team die Verbindung konfigurieren können. Der Link läuft jedoch 10 Minuten nach seiner Erstellung ab, wenn Sie eine Verbindung einrichten oder bearbeiten. Wenn der Link abgelaufen ist, können Sie einen neuen Link erstellen, indem Sie die gleichen Schritte ausführen.

If I used the Metadata URL to set up my organization's SSO connection, will Mitti automatically pick up certificate rotations from my identity provider?

No. Configuring SSO via the Metadata URL is a one-off setup. Mitti doesn't periodically refresh the metadata to pick up certificate rotations from your identity provider. When your identity provider rotates its certificate, you'll need to manually edit your connection and upload the new certificate. This applies even if you originally set up the connection using the Metadata URL.

Einrichten und Verwalten von Single Sign-On (SSO) mit Mitti

Zuletzt aktualisiert: 7. September 2026

Produkte von Drittanbietern können sich im Laufe der Zeit ändern, so dass einige Labels oder Bildschirmlayouts in diesem Artikel in Ihrer Umgebung möglicherweise anders aussehen. Wenn Sie feststellen, dass etwas nicht mehr aktuell ist, verwenden Sie das Feedback-Formular am Ende dieser Seite, um uns dies mitzuteilen.

Warum sollte ich SSO einrichten?

Single Sign-On (SSO) ist eine großartige Möglichkeit, die Risiken des Website-Zugangs zu reduzieren und die Ermüdung durch die Verwendung verschiedener Benutzernamen und Passwortkombinationen zu verringern. Mit Mitti können Sie SSO mit jeder Authentifizierungslösung einrichten, die den Standard Security Assertion Markup Language (SAML) 2.0 verwendet. Dazu gehören einige der gängigsten Lösungen, wie z.B. Active Directory (ADFS, Azure).

Wenn Sie auf Enterprise-Tarif sind, wenden Sie sich an Ihren Customer Success Manager, um Hilfe zu erhalten: mit SSO, User Provisioning oder Integrationen von Drittanbietern (Power Automate, Power BI, Zapier). Unser Kundensupport-Team kann in diesen Bereichen nur begrenzte Unterstützung leisten.

Was Sie brauchen

SafetyCulture Premium-Tarif oder Enterprise-Tarif

Web-App

Berechtigung "Plattform-Verwaltung: Organisation"

Vollversion-Lizenz

SSO-Lösung, die SAML 2.0 nutzt

SSO einrichten

SSO-Verbindungen sind organisationsspezifisch. Wenn Sie Mitglied mehrerer Organisationen sind und eine einzige SSO-Verbindung für alle Ihre Organisationen einrichten möchten, wenden Sie sich bitte an Ihren Customer Success Manager, um Unterstützung zu erhalten.

Melden Sie sich in der Web-App an (opens in new tab).
Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Organisationseinstellungen aus.
Wählen Sie am oberen Rand der Seite Sicherheit aus.
Klicken Sie auf Einrichten im Feld "Single Sign-On (SSO)".
Wählen Sie aus, welche SSO-Verbindung Sie verwenden möchten, und konfigurieren Sie Ihre Verbindung entsprechend.
Klicken Sie auf Einrichtung abschließen.
Klicken Sie auf Schließen.

Nachdem Sie Ihre Verbindung auf der Seite des Dienstanbieters eingerichtet haben, stellen Sie sicher, dass Sie in Mitti die Option „SSO-Verbindung“ aktivieren, damit sich Benutzer über SSO anmelden können.

SSO verwalten

If your organization's SSO was originally set up using the Metadata URL, editing your connection to upload a new certificate is still a manual step. Mitti doesn't automatically pick up certificate rotations from your identity provider.

Klicken Sie unten links auf der Seite auf den Namen Ihrer Organisation und wählen Sie Organisationseinstellungen aus.
Wählen Sie am oberen Rand der Seite Sicherheit aus.
Klicken Sie im Abschnitt "Single Sign-on (SSO)" auf Bearbeiten.
- Um Ihre Verbindung zu bearbeiten, klicken Sie auf SSO-Verbindung bearbeiten. Sie werden zur Seite des Identitätsanbieters weitergeleitet, um die Verbindung zu bearbeiten.
- Um Ihre Verbindung zu löschen, klicken Sie auf SSO-Verbindung löschen. Klicken Sie im Pop-up-Fenster auf Löschen.
Klicken Sie auf Änderungen speichern.

Optionen zum Bearbeiten und Löschen beim Bearbeiten einer aktiven SSO-Verbindung in Mitti.

Sie können Ihre Verbindung erst bearbeiten und testen, nachdem Sie sie von der alten Auth0-Domain migriert haben.

Häufig gestellte Fragen

Brauchen Sie weitere Hilfe?

Kontaktieren Sie uns Community fragen

War diese Seite hilfreich?

Einrichtung und Verwaltung von Single Sign-On (SSO) mit Mitti

Warum sollte ich SSO einrichten?

Was Sie brauchen

SSO einrichten

SSO verwalten

Häufig gestellte Fragen

Brauchen Sie weitere Hilfe?

Relevante Artikel

Verwalten von Single Sign-On (SSO) Anmeldeeinstellungen

Netzwerkkonfigurationen für SafetyCulture

Verlegen Sie Ihre Single-Sign-On-Verbindung (SSO) aus der alten Domäne