snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/de/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: SSO-Konfiguration
+description: Konfigurieren Sie Single Sign-On für eine sichere Unternehmensauthentifizierung.
+---
+
+## Über SSO
+
+Single Sign-On (SSO) ermöglicht es Ihren Teammitgliedern, sich mit dem Identitätsanbieter Ihrer Organisation bei Twenty anzumelden. Dies bietet:
+
+* **Zentralisierte Zugriffskontrolle**: Verwalten Sie den Zugriff von einem Ort aus
+* **Verbesserte Sicherheit**: Nutzen Sie Ihre bestehenden Sicherheitsrichtlinien
+* **Bessere Benutzererfahrung**: Ein Satz Anmeldedaten für alle Tools
+
+## Unterstützte Anbieter
+
+Twenty unterstützt SSO mit:
+
+* **SAML 2.0**: Funktioniert mit den meisten Identitätsanbietern für Unternehmen
+* **Google Workspace**: Für Organisationen, die Google verwenden
+* **Microsoft Entra ID** (früher Azure AD): Für Microsoft-Umgebungen
+
+## SSO einrichten
+
+### Voraussetzungen
+
+* Organisationsplan (Cloud- und selbstgehostete Arbeitsbereiche)
+* Administratorzugriff auf Ihren Identitätsanbieter
+* Admin-Zugriff auf Ihren Zwanzig Arbeitsbereich
+
+### Konfigurationsschritte
+
+#### 1. SSO-Einstellungen aufrufen
+
+1. Gehen Sie zu **Einstellungen → Sicherheit**
+2. Suchen Sie den Abschnitt **SSO-Konfiguration**
+3. Klicken Sie auf **SSO konfigurieren**
+
+#### 2) Wählen Sie Ihren Anbieter
+
+Wählen Sie Ihren Identitätsanbieter aus der Liste oder wählen Sie "Benutzerdefiniertes SAML" für andere Anbieter.
+
+#### 3. Konfigurieren Sie Ihren Identitätsanbieter
+
+Sie müssen Ihren Identitätsanbieter mit Folgendem konfigurieren:
+
+* **Entity ID**: Bereitgestellt von Twenty
+* **ACS-URL**: Die Callback-URL für die Authentifizierung
+* **Zertifikat**: Für die sichere Kommunikation
+
+#### 4. Anbieterdetails in Twenty eingeben
+
+* **SSO-URL**: Anmelde-URL Ihres Anbieters
+* **Entity ID**: Kennung Ihres Anbieters
+* **Zertifikat**: X.509-Zertifikat Ihres Anbieters
+
+#### 5. Testen und aktivieren
+
+1. Klicken Sie auf **Konfiguration testen**, um die Einrichtung zu überprüfen
+2. Aktivieren Sie SSO, wenn der Test erfolgreich war
+3. Konfigurieren Sie die Einstellungen für die Benutzerbereitstellung
+
+## Benutzerbereitstellung
+
+### Just-in-Time-(JIT)-Bereitstellung
+
+* Benutzer werden bei der ersten Anmeldung automatisch erstellt
+* Benutzern wird automatisch eine Standardrolle zugewiesen
+* Keine manuelle Benutzererstellung erforderlich
+
+### Manuelle Bereitstellung
+
+* Laden Sie Benutzer ein, bevor sie sich anmelden können
+* Bestimmte Rollen vorab zuweisen
+* Mehr Kontrolle darüber, wer auf den Arbeitsbereich zugreifen kann
+
+## SSO-Benutzer verwalten
+
+### Rollenzuweisung
+
+SSO-Benutzern können wie regulären Benutzern Rollen zugewiesen werden:
+
+1. Gehen Sie zu **Einstellungen → Mitglieder**
+2. Suchen Sie den Benutzer
+3. Ändern Sie bei Bedarf die Rolle
+
+### Zugriffsentzug
+
+So entziehen Sie SSO-Benutzern den Zugriff:
+
+* Entfernen Sie sie bei Ihrem Identitätsanbieter oder
+* Entfernen Sie sie aus dem Twenty-Arbeitsbereich
+
+## Beste Praktiken
+
+### Sicherheit
+
+* **SSO erzwingen**: Passwortanmeldung für SSO-Benutzer deaktivieren
+* **Regelmäßige Audits**: Zugriff regelmäßig überprüfen
+* **Strenge IdP-Richtlinien**: MFA beim Identitätsanbieter erzwingen
+
+### Benutzerverwaltung
+
+* **Klare Benennung**: Verwenden Sie eine konsistente Benennung aus Ihrem Verzeichnis
+* **Gruppenzuordnung**: Ordnen Sie IdP-Gruppen Twenty-Rollen zu (falls verfügbar)
+* **Offboarding-Prozess**: Beziehen Sie Twenty in Ihren Deprovisioning-Workflow ein
+
+## Fehlerbehebung
+
+### Häufige Probleme
+
+* **Zertifikatsfehler**: Stellen Sie sicher, dass das Zertifikat nicht abgelaufen ist
+* **URL-Unstimmigkeiten**: Überprüfen Sie, ob die ACS-URL genau entspricht
+* **Benutzer nicht gefunden**: Prüfen Sie die Einstellungen für die JIT-Bereitstellung
+
+### Hilfe erhalten
+
+Wenn Sie auf Probleme stoßen, wenden Sie sich mit Folgendem an den Support:
+
+* Erhaltene Fehlermeldungen
+* Verwendeter Identitätsanbieter
+* Konfigurationsdetails (ohne vertrauliche Daten)
+
+<Tip>
+Benötigen Sie eine SSO-Konfiguration für Ihre Organisation? [Finden Sie einen zertifizierten Twenty-Partner](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso), der auf SSO und Identitätseinrichtung spezialisiert ist. *(Sie möchten Twenty lieber direkt einbeziehen? [contact@twenty.com](mailto:contact@twenty.com))*
+</Tip>