> This is a page from the ElevenLabs documentation. For a complete page index, fetch https://elevenlabs.io/docs/llms.txt. For the full documentation in a single file, fetch https://elevenlabs.io/docs/llms-full.txt. # Single Sign-On (SSO) ## Überblick > **Info** > > SSO ist nur für **Enterprise**-Kunden verfügbar. Nur Workspace-Admins können diese Funktion aktivieren. > Um ein Upgrade durchzuführen, [kontaktieren Sie unser Vertriebsteam](https://elevenlabs.io/contact-sales). Single Sign-On (SSO) ermöglicht Ihrem Team, sich über Ihren bestehenden Identitätsanbieter (IdP) bei ElevenLabs anzumelden. ElevenLabs unterstützt **SAML 2.0** und **OIDC** für Enterprise-SSO sowie vom Service Provider (SP) initiierte Anmeldung. Bevor Sie SSO aktivieren, müssen Sie Ihre E-Mail-Domain verifizieren. Workspace-Mitglieder melden sich mit derselben E-Mail-Domain an, die verifiziert und mit Ihrer SSO-Konfiguration verknüpft ist. ## SSO einrichten #### Einstellungen für Sicherheit & SSO öffnen Gehen Sie zu **Workspace-Einstellungen** > **Sicherheit & SSO**. #### Anmeldemethoden beschränken (optional) Unter **Zugelassene Identitätsanbieter** können Sie beschränken, welche Anmeldemethoden Workspace-Mitglieder verwenden dürfen – zum Beispiel die Anmeldung auf Ihren Enterprise-SSO-Anbieter beschränken und soziale Anbieter wie Google, Apple und GitHub deaktivieren. Standardmäßig sind alle Anbieter aktiviert. Änderungen werden sofort wirksam. #### Ihre E-Mail-Domain verifizieren Verifizieren Sie unter **Automatische Nutzerbereitstellung** die E-Mail-Domain, mit der sich Ihre Nutzer anmelden. Dies bestätigt den Besitz der Domain und ist erforderlich, bevor Sie sie mit einem SSO-Anbieter verknüpfen können. Fügen Sie mit dem angezeigten Bestätigungscode einen DNS-TXT-Eintrag zu den DNS-Einstellungen Ihrer Domain hinzu und klicken Sie dann auf **Verifizieren**. Sie können auch die automatische Bereitstellung aktivieren, damit Nutzer mit einer passenden E-Mail-Domain beim Registrieren automatisch zu Ihrem Workspace hinzugefügt werden. #### Ihren SSO-Anbieter konfigurieren Wählen Sie unter **SSO-Anbieter** Ihr Protokoll aus: * **SAML** – zur Verwendung mit Okta, Microsoft Entra, OneLogin und anderen SAML-2.0-Identitätsanbietern. * **OIDC** (OpenID Connect) – zur Verwendung mit Anbietern, die OIDC unterstützen. > **Warning** > > Microsoft Entra (früher Azure AD) wird nur über SAML unterstützt. Verwenden Sie OIDC nicht mit Entra – dies kann zu Anmeldefehlern führen. > **Info** > > Für SAML wird nur SP-initiiertes SSO unterstützt. Um die Anmeldung zu vereinfachen, erstellen Sie in Ihrem IdP eine Lesezeichen-App mit einem Link zu `https://elevenlabs.io/app/sign-in?use_sso=true`. Sie können die E-Mail-Adresse des Nutzers als Abfrageparameter einschließen, um sie vorauszufüllen: > `https://elevenlabs.io/app/sign-in?use_sso=true&email=user@company.com` Füllen Sie die erforderlichen Felder für Ihren Anbieter aus (Entity-ID, Anmelde-URL, Zertifikat) und klicken Sie dann auf **SSO aktualisieren**. > **Warning** > > Das Speichern einer neuen SSO-Anbieterkonfiguration meldet alle Workspace-Mitglieder, die derzeit über SSO angemeldet sind, sofort ab. #### Ihre verifizierte Domain hinzufügen Klicken Sie nach dem Speichern der SSO-Anbieterkonfiguration auf **Domain hinzufügen** und wählen Sie die verifizierte Domain aus, die zu den E-Mail-Adressen Ihrer Nutzer passt. In dieser Liste werden nur verifizierte Domains angezeigt. Anbieterspezifische Feldzuordnungen und Screenshots finden Sie in den folgenden Anleitungen. #### [Microsoft Entra SAML](/docs/de/overview/administration/workspaces/sso/microsoft-entra-saml) Schritt-für-Schritt-Einrichtung für Microsoft Entra ID (früher Azure AD). #### [Okta SAML](/docs/de/overview/administration/workspaces/sso/okta-saml) Schritt-für-Schritt-Einrichtung für Okta SAML 2.0. ## SCIM > **Info** > > SCIM ist für Enterprise-Workspaces verfügbar und kann von Workspace-Admins konfiguriert werden. #### [SCIM](/docs/de/overview/administration/workspaces/sso/scim) SCIM (System for Cross-domain Identity Management) ermöglicht Ihrem Identitätsanbieter (IdP), Nutzer und Gruppen in Ihrem ElevenLabs-Workspace automatisch bereitzustellen, zu aktualisieren und zu entfernen. ## FAQ #### Microsoft Entra / Azure AD – SAML Anbieterspezifische Einrichtungsschritte, Feldzuordnungen und Hinweise zur Fehlerbehebung für Microsoft Entra finden Sie unter [Microsoft Entra SAML SSO](/docs/de/overview/administration/workspaces/sso/microsoft-entra-saml). #### Okta – SAML Anbieterspezifische Einrichtungsschritte, Feldzuordnungen und Hinweise zur Fehlerbehebung für Okta finden Sie unter [Okta SAML SSO](/docs/de/overview/administration/workspaces/sso/okta-saml). #### OneLogin – SAML Setzen Sie in Ihrer OneLogin-App-Konfiguration **Recipient** auf: * `https://elevenlabs.io/__/auth/handler` für Standardumgebungen * `https://.residency.elevenlabs.io/__/auth/handler` für Umgebungen mit [Datenresidenz](/docs/de/overview/administration/data-residency), wobei Sie `` durch Ihren Regionscode ersetzen. Setzen Sie **ACS (Consumer) URL Validator** auf denselben Wert. Setzen Sie **ACS (Consumer) URL** auf die ElevenLabs-**Redirect URL**, die in Ihren SSO-Anbietereinstellungen angezeigt wird. Setzen Sie **SAML Initiator** auf **Service Provider** (nur SP-initiiert). #### OIDC – Häufige Fehler Stellen Sie sicher, dass `email` und `email_verified` in den OIDC-Antwort-Claims enthalten sind. Andernfalls können folgende Fehler auftreten: * *Keine E-Mail-Adresse erhalten* – fügen Sie `email` zur Antwort hinzu. * *Konto existiert mit anderen Anmeldedaten* – fügen Sie `email_verified` zur Antwort hinzu. #### Ich erhalte den Fehler „Unable to login with saml.workspace...“ Bestätigen Sie im Feld `` der SAML-Antwort, dass `` auf die E-Mail-Adresse des Nutzers gesetzt ist. In der Feldzuordnungsanleitung für Ihren IdP finden Sie das richtige zu verwendende Attribut. #### Unterstützt ElevenLabs IdP-initiiertes SSO? Nein. Es wird nur vom Service Provider (SP) initiiertes SSO unterstützt. Nutzer müssen die Anmeldung auf der ElevenLabs-Anmeldeseite starten (`https://elevenlabs.io/app/sign-in?use_sso=true`). Für eine reibungslosere Nutzung können Sie in Ihrem IdP eine Lesezeichen-App erstellen, die dorthin verlinkt.