---
title: "Single Sign-On (SSO)"
description: "Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung."
url: "https://support.pr-7.orbit.do/de/advanced-features/single-sign-on-sso"
locale: "de"
apps: ["mission"]
lastReviewed: "2026-10-15"
---

# Single Sign-On (SSO)

Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung.

## Überblick

Orbit bietet Single Sign-On (SSO) für Operator-Nutzer. Das erhöht die Sicherheit und vereinfacht die Zugangsverwaltung. Organisationen können damit ihre bestehenden Identitätsanbieter an Orbit anbinden, und ihre Nutzer melden sich ohne Umwege an.

## Wichtige Funktionen

* Unterstützung mehrerer Identitätsanbieter
* Funktioniert mit SAML-2.0-Identitätsanbietern wie Microsoft Entra ID (Azure Active Directory) oder PingOne
* Anpassbare Nutzerattribute und Rollenzuordnung
* Automatisches Anlegen von Nutzern bei der ersten SSO-Anmeldung
* Optionale Zugangsbeschränkung: Nur Nutzer mit einem bestimmten Attributwert aus Ihrem Identitätsanbieter erhalten Zugang

## So funktioniert es

Die SSO-Umsetzung von Orbit unterstützt das Protokoll SAML 2.0. Wenn sich ein Nutzer anmelden will:

1. Auf der Anmeldeseite sieht er eine Option für Single Sign-On
2. Der Nutzer gibt seine E-Mail-Adresse ein
3. Orbit bestimmt anhand der E-Mail-Domain den passenden Identitätsanbieter
4. Der Nutzer wird zur SSO-Anmeldeseite seiner Organisation weitergeleitet
5. Nach erfolgreicher Anmeldung erhält der Nutzer Zugang zu Orbit

## SSO einrichten

Um SSO für Ihre Organisation zu aktivieren, geben Sie Orbit folgende Informationen:

* Die SAML-Metadaten-URL Ihres Identitätsanbieters (in Microsoft Entra ID: die App Federation Metadata URL)
* Claim-Zuordnungen für Nutzerattribute (z. B. firstname, lastname, email)
* Standardrolle und Standardteam für neue Nutzer
* Liste der E-Mail-Domains Ihrer Organisation
* Optional das Attribut und die Werte, die Zugang gewähren, wenn nur ein Teil Ihrer Nutzer mit Orbit MissionControl arbeiten soll

Orbit gibt Ihnen dann:

* Identifier (Entity ID) für Ihren Identitätsanbieter
* Reply URL (Assertion Consumer Service URL) für die SAML-Konfiguration

## Nutzerverwaltung

Meldet sich ein Nutzer zum ersten Mal per SSO an, legt Orbit automatisch ein Nutzerkonto an, auf Grundlage der Angaben Ihres Identitätsanbieters. So kommen neue Nutzer reibungslos an Bord.

### Zugang auf einen Teil der Nutzer beschränken

Ihr Identitätsanbieter verwaltet vielleicht auch Personen, die nicht mit Orbit MissionControl arbeiten sollen, etwa Partner oder andere Unternehmen Ihrer Gruppe. Dann kann Orbit nur Nutzer zulassen, für die Ihr Identitätsanbieter einen bestimmten Attributwert sendet, zum Beispiel nur Nutzer, die als interne Mitarbeitende gekennzeichnet sind. Enthält das Attribut mehrere Werte, genügt ein zugelassener Wert.

Ein Nutzer ohne Zugang sieht auf der Anmeldeseite diese Meldung, und für ihn wird kein Konto angelegt:

> Ihr Konto ist für Mission nicht freigeschaltet. Bitte wenden Sie sich an Ihren Administrator.

Die Beschränkung wird bei der ersten Anmeldung eines Nutzers geprüft. Besteht das Konto bereits, entfernt eine spätere Änderung des Attributs in Ihrem Identitätsanbieter es nicht. Um einem solchen Nutzer den Zugang zu entziehen, deaktivieren Sie ihn in Orbit MissionControl.

## Sicherheit

SSO erhöht die Sicherheit, weil es:

* die Anmeldung der Nutzer an einer Stelle bündelt
* die Passwortrichtlinien und die Mehr-Faktor-Authentifizierung Ihrer Organisation durchsetzt
* das Offboarding vereinfacht, weil Sie den Zugang an einer einzigen Stelle entziehen können

## Support und Einrichtung

Wenn Sie Hilfe bei der SSO-Einrichtung brauchen oder die Funktion für Ihre Organisation aktivieren möchten, wenden Sie sich an den Orbit-Support. Unser Team führt Sie durch die Einrichtung und sorgt dafür, dass sich SSO sauber in Ihre bestehende Identitätsverwaltung einfügt.

## Häufige Fragen

**Q: Welche Identitätsanbieter kann ich nutzen?**

Jeden Identitätsanbieter, der SAML 2.0 unterstützt, zum Beispiel Microsoft Entra ID oder PingOne.

**Q: Was passiert, wenn sich ein Nutzer ohne den nötigen Attributwert anmeldet?**

Die Anmeldeseite zeigt, dass sein Konto keinen Zugang hat, und in Orbit wird kein Konto angelegt. Sobald der Attributwert in Ihrem Identitätsanbieter gesetzt ist, kann sich der Nutzer erneut anmelden.

**Q: Entfernt eine Änderung des Attributs in meinem Identitätsanbieter den Zugang eines Nutzers?**

Nein. Die Beschränkung wird nur bei der ersten Anmeldung geprüft. Um einem bestehenden Nutzer den Zugang zu entziehen, deaktivieren Sie ihn in Orbit MissionControl.