https://hilfe.lernlog.digital/wiki/index.php?action=history&feed=atom&title=Single_Sign-On_%28SSO%29_via_Keycloak_SAMLSingle Sign-On (SSO) via Keycloak SAML - Versionsgeschichte2026-04-13T08:52:02ZVersionsgeschichte dieser Seite in lernlog HilfesystemMediaWiki 1.41.1https://hilfe.lernlog.digital/wiki/index.php?title=Single_Sign-On_(SSO)_via_Keycloak_SAML&diff=6309&oldid=prevArevik am 28. Oktober 2025 um 09:44 Uhr2025-10-28T09:44:27Z<p></p>
<p><b>Neue Seite</b></p><div><br><br />
{{Box Info | '''BITTE BEACHTEN'''<br />
<br />
Wenn du Single Sign-On mit lernlog verwendest, musst du nur einmalig deine Anmeldeinformationen eingeben.<br />
<br />
Wenn du nicht bereits in lernlog registriert bist, wird der Zugriff auf die Plattform durch SSO unterbunden und leitet dich auf eine Fehlerseite weiter.}}<br />
<br><br />
{{Box Achtung | '''BITTE BEACHTEN'''<br />
Die Konfiguration der Single Sign-On Schnittstelle zu Keycloak kann nicht eigenhändig durchgeführt werden. Bitte wende dich diesbezüglich an den Support.}}<br />
<br><br />
:* Um die SAML-Schnittstelle für den Single Sign-On (SSO) via Keycloak in lernlog zu aktivieren, müssen sowohl Einstellungen innerhalb deines Keycloak-Systems als auch innerhalb von lernlog vorgenommen werden.<br />
<br />
:* Zunächst musst du bitte in deinem Keycloak-System den SAML-Identity-Provider konfigurieren. Wie das funktioniert erfährst du unter der Überschrift '''Konfiguration in Keycloak erstellen''' im nächsten Absatz.<br />
<br />
:* Die dort notwendigen Informationen übermittelst du bitte an den Support.<br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Konfiguration in Keycloak"><br />
<br><br />
{{Box Info | '''Service-provider für lernlog in Keycloak erstellen'''}}<br />
<br><br />
:1. Klicke im Hauptmenü auf den Punkt '''Client''' in der correct Realms.<br />
<br />
:2. Klicke dort im Untermenü auf den Punkt '''create client'''.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Keycloak SAML Abb.1.png|800 px|center]]<br />
<br><br />
:3. Konfiguriere in der neuen Ansicht den neuen '''SAML Service Provider''' (statt YOUR-SERVER bitte den Namen deines Servers eintragen).<br />
<br />
::a. '''Client ID''' =<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Keycloak SAML Abb.2.png|800 px|center]]<br />
<br><br />
::b. '''Valid redirect URIs ='''<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Keycloak SAML Abb.3.png|800 px|center]]<br />
<br><br />
</accordion><br />
<br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Login via Single Sign-On in lernlog"><br />
::* Wenn die Konfiguration durch den Support in lernlog aktiviert wurde, erscheint auf dem Login Screen die Login-Möglichkeit via Keycloak.<br />
<br><br />
{{Box Achtung |Bitte beachte, dass sich Administrator*innen von lernlog weiterhin über das normale Authentifizierungsverfahren von lernlog einloggen müssen.}}<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Keycloak SAML Abb.4.png|800 px|center]]<br />
<br><br />
:* Per Klick auf "Login via Keycloak" gelangen Nutzer*innen nun zur Authentifizierungsmaske des Keycloak und können sich darüber einloggen.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Keycloak SAML Abb.5.png|800 px|center]]<br />
<br><br />
:* Durch die Anmeldung via SSO (Single Sign-On) über Keycloak-SAML müssen sich Nutzer*innen nur einmal mit ihren zentralen Zugangsdaten anmelden und können danach ohne erneute Eingabe von Nutzername und Passwort direkt auf lernlog zugreifen.<br />
</accordion><br />
__FORCETOC__ <br />
<!--{{Relevante Seiten}}--><br />
[[Kategorie:Single_Sign-On]]</div>Arevik