Single Sign-On (SSO)

Mit Single Sign-On loggt sich dein Team über euren eigenen Identity Provider bei Hoppla ein -- statt mit einem separaten Hoppla-Passwort. Hoppla unterstützt jeden standardkonformen OpenID-Connect-Anbieter (OIDC), darunter Azure Active Directory / Entra ID, Google Workspace, Okta und weitere.

Plan-Verfügbarkeit

Tenant-SSO ist Teil der höheren Pläne. Wenn du die SSO-Einstellungen nicht siehst, prüfe deinen Plan oder wende dich an deinen Anbieter.

Wer es einrichtet

SSO wird auf Team-Ebene von einem Team-Admin eingerichtet. Die Einstellungen findest du unter Einstellungen > SSO im Dashboard.

Was du konfigurierst

Um euren Identity Provider zu verbinden, gibst du in der Regel an:

• Issuer-URL -- die OIDC-Issuer- bzw. Discovery-URL eures Identity Providers.
• Client-ID und Client-Secret -- die Zugangsdaten, die du in deinem Identity Provider für Hoppla anlegst. Das Secret wird verschlüsselt gespeichert und nach dem Speichern nie wieder angezeigt.
• Anbietername -- ein optionales Label auf dem SSO-Login-Button (z. B. "Mit Acme SSO einloggen").

Außerdem steuerst du, wie Konten behandelt werden:

• Nutzer automatisch anlegen -- automatisch ein Hoppla-Konto erstellen, wenn sich jemand zum ersten Mal über euren Anbieter einloggt. Neue Nutzer kommen als normale Mitglieder hinzu; wer mehr Rechte braucht, wird danach hochgestuft.
• Bestehende Konten verknüpfen -- erlauben, dass Personen mit einem bestehenden Hoppla-Passwort-Konto dieses mit SSO verbinden.
• Nur SSO-Login -- das Passwort-Login-Formular ausblenden, sodass sich dein Team nur über euren Identity Provider anmelden kann.

So läuft der Login

Sobald SSO aktiviert ist, zeigt die Hoppla-Login-Seite einen Button für euren Anbieter. Mitglieder klicken darauf, authentifizieren sich bei eurem Identity Provider und landen bereits eingeloggt zurück in Hoppla -- ganz ohne Hoppla-Passwort. Ist "Nur SSO-Login" aktiviert, ist das Passwortformular komplett ausgeblendet.

INFO

Diese Seite beschreibt die Einrichtung auf hoher Ebene. Die genauen Feldnamen und wo du Issuer-URL, Client-ID und Client-Secret findest, hängen von der Admin-Konsole deines Identity Providers ab.