# Technische Konfigurationen

## Einrichten von SSO (Single Sign-On) {#sso}

Mit Single Sign-On (SSO) melden sich Ihre Mitarbeitenden mit ihrem Firmenkonto bei Workist an statt mit einem Workist-Passwort. Workist unterstützt **Microsoft Entra ID** (ehemals Azure AD) und **SAML 2.0**. Die vollständige Anleitung finden Sie unter [Anmeldung & Sicherheit → Single Sign-On](/docs/administration/login-and-security.md#sso).

Das Wichtigste in Kürze:

- **Wer:** SSO richten nur Benutzer mit der Rolle **Admin** ein, siehe [Benutzer, Rollen & Teams](/docs/administration/users-and-roles.md#roles).
- **Wo:** **Einstellungen** → **Organisation**, dann links **Single Sign-On** (Microsoft Entra ID) oder **SAML**.
- **Konfigurationen:** Die Seite **Single Sign-On** listet Ihre Konfigurationen. Jede gilt für eine Domain. Admins legen Konfigurationen selbst an und tragen Tenant-ID, Client-ID und Client-Secret selbst ein. Als **Anbieternamen** geben Sie `azure` ein.
- **Redirect-URL** für die App-Registrierung in Microsoft Entra ID: `https://wb.workist.com/login/providers/azure/authorized`
- **Nur SSO erlauben:** Mit **SSO ist für jeden Mitarbeiter erforderlich** bzw. **SAML ist für jeden Mitarbeiter erforderlich** ist die Anmeldung mit Passwort nicht mehr möglich.
- **Erste Anmeldung per Microsoft Entra ID:** Workist deaktiviert danach das Workist-Passwort des Benutzers.
- **E-Mail-Adresse:** Die Adresse in Workist muss genau dem Benutzerprinzipalnamen (UPN) in Microsoft Entra ID entsprechen, sonst schlägt die Anmeldung fehl.
- **Client-Secret:** Erneuern Sie es vor dem Ablaufdatum in Microsoft Entra ID und tragen Sie den neuen Wert in Workist ein. Sonst kann sich niemand mehr per SSO anmelden.