https://hilfe.lernlog.digital/wiki/index.php?action=history&feed=atom&title=Single_Sign-On_%28SSO%29_via_Microsoft_AzureSingle Sign-On (SSO) via Microsoft Azure - Versionsgeschichte2026-04-13T15:39:06ZVersionsgeschichte dieser Seite in lernlog HilfesystemMediaWiki 1.41.1https://hilfe.lernlog.digital/wiki/index.php?title=Single_Sign-On_(SSO)_via_Microsoft_Azure&diff=6312&oldid=prevArevik am 28. Oktober 2025 um 09:52 Uhr2025-10-28T09:52:59Z<p></p>
<p><b>Neue Seite</b></p><div><br><br />
{{Box Info | '''Worum geht es hier?'''<br />
<br />
Diese Anleitung zeigt dir, wie du Single Sign-On (SSO) für lernlog über Microsoft Azure einrichtest. Die Anleitung führt dich Schritt für Schritt durch die Konfiguration des SAML-Identitätsanbieters, damit sich Nutzer*innen deiner Organisation mit nur einer Anmeldung bei lernlog authentifizieren können. Um die Einrichtung abzuschließen, müssen die konfigurierten Daten an den Support übermittelt werden.}}<br />
<br><br />
{{Box Achtung | '''BITTE BEACHTEN - Was muss ich als Admin tun?'''<br />
<br />
Die Konfiguration der Single Sign-On Schnittstelle zu Microsoft Azure kann nicht vollständig eigenhändig durchgeführt werden.<br />
# Zunächst musst du bitte '''in deinem Microsoft Azure-System''' den SAML-Identity-Provider konfigurieren. Wie das funktioniert erfährst du unter '''Service-Provider für lernlog in Microsoft Azure erstellen'''.<br />
# Die dort notwendigen Informationen übermittelst du bitte an den Support.<br />
<br />
<br />
'''Hinweis:''' Nutzer*innen, müssen in lernlog angelegt sein, z.B. durch Import. Wenn ein*e Nutzer*in nicht bereits in lernlog registriert ist, wird der Zugriff auf die Plattform durch SSO unterbunden und leitet den*die Nutzer*in auf eine Fehlerseite weiter.}}<br />
<br><br />
==Konfiguration in Microsoft Azure==<br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Service-provider für lernlog in Microsoft Azure erstellen"><br />
:1. Gehe zu [https://entra.microsoft.com microsoft]. <br />
:2. Klicke im Sidebarmenü auf den Punkt "Unternehmensanwendungen".<br />
:3. Klicke dort im Untermenü auf den Punkt "Neue Anwendungen".<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.1.png|800 px|center]]<br />
<br><br />
:4. Klicke dort im Untermenü auf den Punkt "Eigene Anwendung erstellen".<br />
:5. Gib einen Namen, z.B. "lernlog" ein und wähle "Beliebige andere, nicht im Katalog" ….<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.2.png|800 px|center]]<br />
<br><br />
:6. Wenn du allen Nutzer*innen deiner Schule erlauben möchtest, sich in lernlog anzumelden, wähle unter "Eigenschaften" die Option „Zuweisung erforderlich?“ und setze sie auf „Nein“. Dadurch wird allen Nutzer*innen ermöglicht, sich über dieses SSO bei lernlog anzumelden. Beachte jedoch, dass der*die Nutzer*innen trotzdem ein gültiges Konto in lernlog benötigen.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.3.png|800 px|center]]<br />
<br><br />
:7. Klicke im linken Menü auf den Punkt "Einmaliges Anmelden" und danach auf "SAML".<br />
<br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.4.png|800 px|center]]<br />
<br><br />
:8. Konfiguriere in der neuen Ansicht den neuen SAML Service Provider (statt "MEINE-SUBDOMAIN" bitte den Namen von lernlog eintragen).<br />
<br><br />
'''Entitäts-ID:'''<br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.5.png|800 px|center]]<br />
<br><br />
'''Antwort-URL:'''<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.6.png|800 px|center]]<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.7.png|800 px|center]]<br />
<br><br />
</accordion><br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Diese Informationen von Microsoft Azure sind zur Konfiguration von lernlog erforderlich"><br />
:* Die dort notwendigen Informationen übermittelst du danach bitte an den Support.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.9.png|800 px|center]]<br />
</accordion><br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Wo finde ich Identity provider Entity ID (IDP-Entity)?"><br />
:* In Microsoft Azure ist '''Microsoft Entra-Bezeichner''' die "IDP-Entity".<br />
</accordion><br />
</div><br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Wo finde ich Identity provider SSO URL (IDP-SSO)?"><br />
:* In Microsoft Azure ist '''Abmelde-URL''' die '''IDP-SSO'''.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.10.png|800 px|center]]<br />
</accordion><br />
<br><br />
<div class="accordionHM" id="accordionHN"><br />
<accordion parent="accordionHN" heading="Wo finde ich das Zertifikat?"><br />
:* Klicke dort im Untermenü auf den Punkt "Verbundmetadaten-XML".<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.11.png|800 px|center]]<br />
<br><br />
:* Öffne die XML-Datei in deinem Browser, z.B. Firefox, Chrome, Edge.<br />
:* Kopiere die Zeile zwischen dem Tag '''<ds:X509Certificate>'''.<br />
<br><br />
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.12.png|800 px|center]]<br />
</accordion><br />
<br />
__FORCETOC__ <br />
<!--{{Relevante Seiten}}--><br />
[[Kategorie:Single_Sign-On]]</div>Arevik