Bk admin am 2. Februar 2026 um 22:24 Uhr

2026-02-02T22:24:19Z

← Nächstältere Version		Version vom 3. Februar 2026, 00:24 Uhr
Zeile 8:		Zeile 8:

	:* Vorhandene Nutzer*innen in lernlog müssen den gleichen Nutzernamen haben wie in IServ. Dies solltest du vor der Einrichtung sicherstellen.}}		:* Vorhandene Nutzer*innen in lernlog müssen den gleichen Nutzernamen haben wie in IServ. Dies solltest du vor der Einrichtung sicherstellen.}}


	Um die OIDC-Schnittstelle für den Single Sign-On (SSO) via IServ in lernlog aktivieren zu können, sind sowohl Einstellungen innerhalb deines IServ-Systems als auch innerhalb von lernlog notwendig.		Um die OIDC-Schnittstelle für den Single Sign-On (SSO) via IServ in lernlog aktivieren zu können, sind sowohl Einstellungen innerhalb deines IServ-Systems als auch innerhalb von lernlog notwendig.
Zeile 15:		Zeile 16:
	Außerdem findest Du hier ein '''Video''', das dir Schritt für Schritt die '''Einrichtung''' erläutert		Außerdem findest Du hier ein '''Video''', das dir Schritt für Schritt die '''Einrichtung''' erläutert

			{{Link Video\|Schritt für Schritt Anleitung: SSO mit IServ einrichten\|url=https://{{SERVERNAME}}/video/SSO_mit_IServ/}}
	{{Link Video\|SSO mit IServ einrichten\|url=https://{{SERVERNAME}}/video/SSO_mit_IServ/}}

	(Vielen Dank an den Ersteller aus der Community: Christoph Trümper!).		(Vielen Dank an den Ersteller aus der Community: Christoph Trümper!).

			{{Link\|Erläuterungen in der IServ-Dokumentation zur Einrichtung von Single-Sign-On\|url=https://doku.iserv.eu/manage/system/sso/}}

	~~===Schritt für Schritt Anleitung===~~

	~~{{Link\|Erläuterungen in der IServ-Dokumentation zur Einrichtung von Single-Sign-On\|url=https://doku.iserv.eu/manage/system/sso/}}~~
	~~<br>~~

	==Konfiguration in IServ==		==Konfiguration in IServ==

Bk admin: /* Schritt für Schritt Anleitung */

2026-02-02T22:15:57Z

Schritt für Schritt Anleitung

← Nächstältere Version		Version vom 3. Februar 2026, 00:15 Uhr
Zeile 23:		Zeile 23:
	===Schritt für Schritt Anleitung===		===Schritt für Schritt Anleitung===

	Erläuterungen in der IServ-Dokumentation zur Einrichtung von Single-Sign-On: https://doku.iserv.eu/manage/system/sso/		{{Link\|Erläuterungen in der IServ-Dokumentation zur Einrichtung von Single-Sign-On\|url=https://doku.iserv.eu/manage/system/sso/}}
	<br>		<br>


	==Konfiguration in IServ==		==Konfiguration in IServ==

Bk admin am 2. Februar 2026 um 22:12 Uhr

2026-02-02T22:12:37Z

← Nächstältere Version		Version vom 3. Februar 2026, 00:12 Uhr
Zeile 15:		Zeile 15:
	Außerdem findest Du hier ein '''Video''', das dir Schritt für Schritt die '''Einrichtung''' erläutert		Außerdem findest Du hier ein '''Video''', das dir Schritt für Schritt die '''Einrichtung''' erläutert

	https://~~handbuch.lernlog.digital~~/~~__attachments~~/~~2807071623~~/~~SSO_mit_IServ_komprimiert.mp4?inst-v=236331c4-4b04-4eab-aff2-d0571a4c5cec~~
			{{Link Video\|SSO mit IServ einrichten\|url=https://{{SERVERNAME}}/video/SSO_mit_IServ/}}

	(Vielen Dank an den Ersteller aus der Community: Christoph Trümper!).		(Vielen Dank an den Ersteller aus der Community: Christoph Trümper!).

Arevik: /* Konfiguration in lernlog */

2025-10-27T11:58:43Z

Konfiguration in lernlog

Neue Seite

{{Box Achtung| Bitte beachten:

:* Die finale Einrichtung der Single Sign-On Schnittstelle zu IServ kann nicht eigenhändig durchgeführt werden. Dazu ist ein Server-Neustart notwendig. Bitte wende dich, nachdem du die Konfiguration vorgenommen hast, an den Support.

:* Wenn Du Single-Sign-On mit lernlog verwendest, musst du nur einmalig deine Anmeldeinformationen eingeben.

:* Wenn du nicht in lernlog registriert bist, wird der Zugriff auf die Plattform durch SSO unterbunden und leitet auf eine Fehlerseite weiter.

:* Vorhandene Nutzer*innen in lernlog müssen den gleichen Nutzernamen haben wie in IServ. Dies solltest du vor der Einrichtung sicherstellen.}}

Um die OIDC-Schnittstelle für den Single Sign-On (SSO) via IServ in lernlog aktivieren zu können, sind sowohl Einstellungen innerhalb deines IServ-Systems als auch innerhalb von lernlog notwendig.

Wie genau vorzugehen ist, wird im Folgenden erläutert. Hierbei gelangt man an alle notwendigen Informationen zur Konfiguration der OIDC-Schnittstelle.

Außerdem findest Du hier ein '''Video''', das dir Schritt für Schritt die '''Einrichtung''' erläutert

https://handbuch.lernlog.digital/__attachments/2807071623/SSO_mit_IServ_komprimiert.mp4?inst-v=236331c4-4b04-4eab-aff2-d0571a4c5cec

(Vielen Dank an den Ersteller aus der Community: Christoph Trümper!).

===Schritt für Schritt Anleitung===

Erläuterungen in der IServ-Dokumentation zur Einrichtung von Single-Sign-On: https://doku.iserv.eu/manage/system/sso/
 

==Konfiguration in IServ==
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.1.png|800 px|center]]
 
* Nachdem du dich mit Admin-Rechten in deiner IServ-Instanz eingeloggt hast, gehst du in den Bereich "Verwaltung".
* In der Verwaltungsoberfläche klickst du in der Navigation auf "System" und dann auf den Menüpunkt "Single-Sign-On".
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.3.png|800 px|center]]
 
* Die vorhanden Einstellungen für IServ bleiben an dieser Stelle unberührt.
* Klicke "+ Hinzufügen", um eine neue IServ-Verbindung einzurichten.
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.2.png|800 px|center]]
 
* In der neuen Maske vergibst du nun einen neuen Namen für die Verbindung (z.B. “Lernlog”)
* Unter "Vertrauenswürdig" kannst du einstellen, ob die Verbindung zu lernlog vertrauenswürdig sein soll oder nicht. Wird diese Einstellung bei "Nein" belassen, müssen alle User, die sich in lernlog einloggen wollen bei jedem Login bestätigen, dass ihre Daten an lernlog übertragen werden.
* Um den Zugang für Nutzerinnen und Nutzer so einfach wie möglich zu machen, wähle hier "Ja" aus.
* Dann speicherst du die Eingaben.

 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.4.png|800 px|center]]
 
* Nachdem du gespeichert hast, gehe in den Bereich "Bearbeiten".
* Wähle dort den Reiter "Rechte" aus.
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.5.png|800 px|center]]
 
* Unter "Gruppen" können ggf. Gruppen ausgewählt werden, die lernlog nutzen sollen (z.B. einem Jahrgang oder einer bestimmten Lerngruppe)
* Wenn alle Schüler*innen sowie Lehrer*innen lernlog nutzen, wähle diese unter "Rollen" aus.
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.6.png|800 px|center]]
 
* Unter "Beschränkungen" ist es möglich, weitere Zugriffsbeschränkungen vorzunehmen.
* Im Normalfall änderst du an dieser Stelle nichts.
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.7.png|800 px|center]]
 
* Im Bereich "Anwendung" muss noch die "Weiterleitungs-URIs" eingetragen werden.
* Diese lautet: https://YOUR-SERVER.lernlog.digital/login/oauth2/code/lernlog_oidc
* Nachdem du diese Adresse in IServ eingefügt hast, musst du noch YOUR-SERVER gegen deine eigene lernlog-Adresse austauschen (beispiel.lernlog.digital)
* Abschließend klickst du auf "Hinzufügen".
 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.8.png|800 px|center]]
 
* Auf IServ-Seite ist jetzt soweit alles eingerichtet.
 

==Konfiguration in lernlog==

 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.9.png|800 px|center]]
 

* Nachdem du dich in lernlog als Admin angemeldet hast, wechsle nun in der Navigation unter "Schnittstellen" zum Menüpunkt "Single Sign-On".
* Anschließend klickst du auf den Reiter "Open-Identity-Connect".
* Hier kannst du die Verbindung zu IServ konfigurieren, indem du auf das "Stift-Symbol" klickst und deine Informationen in die Eingabemaske einträgst.

 
[[Datei:Single Sign-On mit IServ (OIDC) Abb.10.png|800 px|center]]
 

* Folgende Werte musst du in der Eingabemaske eintragen:
** '''Anzeigename''': Dieser Name wird Nutzerinnen und Nutzern beim Login in lernlog angezeigt und kann von dir bestimmt werden (z.B. "Anmelden mit IServ").
** '''Client-Name''': Nur für Administrator*in wichtig (z.B. "Iserv").
** '''Client-Id''': Kopiere den Wert aus der Konfiguration in deiner IServ-Instanz (Feld Client-ID) und füge ihn im Formular ein.
** '''Client-Secret''': Kopiere den Wert aus der Konfiguration in deiner IServ-Instanz (Feld Client-Geheimnis) und füge ihn im Formular ein.
** Die nun folgenden Informationen findest du in der '''IServ-Dokumentation''' unter dem Absatz ''Endpunkte → <nowiki>https://doku.iserv.eu/manage/system/sso/</nowiki>''. Diese Informationen kannst du in das Formular in lernlog kopieren und einfügen.
** '''Authorisierungs-Endpoint''':
*** Authorisierungsendpunkt: <code><nowiki>https://mein-iserv.de/iserv/oauth/v2/auth</nowiki></code>
** '''Token-Endpoint''':
*** Tokenendpunkt <code><nowiki>https://mein-iserv.de/iserv/oauth/v2/token</nowiki></code>
** '''Userinfo-Endpoint''':
*** Userinfoendpunkt <code><nowiki>https://mein-iserv.de/iserv/public/oauth/userinfo</nowiki></code>
** '''JKWS-URI''':
*** JWK-Endpunkt <code><nowiki>https://mein-iserv.de/iserv/public/jwk</nowiki></code>
** '''Regler PKCE Protokoll''': Hier muss nichts geändert werden.
** '''Scopes''': Hier ergänzt du den Eintrag mit ",profile" so, dass dort "<code>openid,profile</code>" eingetragen ist.
* Abschließend klickst du "Speichern", um die vorgenommen Einstellungen zu speichern.

* Nachdem du die Konfiguration vorgenommen hast, musst du den Support von lernlog über das Online-Support-Formular kontaktieren, damit der '''lernlog-Server neu gestartet''' wird. Anschließend steht dir die Schnittstelle zur Verfügung.

__FORCETOC__

[[Kategorie: Schnittstellen]]

Single Sign-On mit IServ (OIDC) - Versionsgeschichte

Bk admin am 2. Februar 2026 um 22:24 Uhr

Bk admin: /* Schritt für Schritt Anleitung */

Bk admin am 2. Februar 2026 um 22:12 Uhr

Arevik: /* Konfiguration in lernlog */