--- title: "SSO und SAML einrichten für die Verwaltung - Payhawk Help Center" slug: "using-sso-and-setting-up-saml-with-payhawk" description: "Richten Sie SSO mit SAML ein: Erstellen Sie eine SAML-App bei Ihrem Identitätsanbieter, senden Sie die Daten an Ihren Implementation Manager und testen Sie SSO." updated: 2026-10-23T07:48:50Z published: 2026-10-23T07:48:50Z canonical: "payhawk.com/using-sso-and-setting-up-saml-with-payhawk" --- > ## Documentation Index > Fetch the complete documentation index at: https://payhawk.com/help/llms.txt > Use this file to discover all available pages before exploring further. # SSO verwenden und SAML mit Payhawk einrichten Die [Single Sign-On (SSO)](https://en.wikipedia.org/wiki/Single_sign-on) ist eine Authentifizierungsmethode, die es Benutzern ermöglicht, sich mit einem einzigen Anmeldedatensatz sicher bei mehreren Anwendungen und Websites zu identifizieren. Die [Security Assertion Markup Language (SAML)](https://en.wikipedia.org/wiki/Security_Assertion_Markup_Language) erleichtert die sichere Authentifizierung und Autorisierung des Datenaustauschs. SAML ist der Standard, über den Dienstanbieter (SP) und Identitätsanbieter (IdP) miteinander kommunizieren, um Berechtigungsnachweise zu überprüfen. > [!TIP] > - Wenn Sie während der Ersteinrichtung des SSO Unterstützung benötigen, wenden Sie sich an Ihren Implementation Manager. > - Für jede nachträgliche Änderung von Domains - einschließlich des Hinzufügens neuer Domains zu Ihrem Konto - [wenden Sie sich an den Payhawk Support](/help/contacting-payhawk-support). ## Ein umfassender Überblick über den SAML-Integrationsprozess Um Payhawk mit Ihrem IdP unter Verwendung von SAML zu integrieren, müssen Sie den Standard auf folgende Weise aktivieren: 1. Erstellen Sie eine SAML-Anwendung in Ihrem IdP, die mit Payhawk verwendet werden soll. 2. Weisen Sie die SAML-Anwendung Ihren Benutzern und Gruppen zu. 3. Wenden Sie sich an Ihren Implementation Manager bei Payhawk und geben Sie die folgenden Details an: - Die XML-Metadaten-Datei Ihres SAML IdP, die bei der Erstellung der SAML-Anwendung heruntergeladen wurde. - Die Domäne(n), die für die Authentifizierung verwendet wird/werden. - Die Attributzuordnung, die Sie für die Erkennung des Benutzerkontos verwenden. Normalerweise repräsentiert das Attribut die Benutzerinformationen, die vom SSO-System an das Payhawk-System gesendet werden, wie zum Beispiel die E-Mail-Adresse, der Name oder die Rolle des Benutzers. ![Benutzerattribute-Sektion mit E-Mail-Feldern für Dienstanbieter und JumpCloud.](https://storage.googleapis.com/payhawk-cdn/Adm%3ASecurity/image%20(30).png) 4. Sobald Payhawk die Einrichtung abgeschlossen hat, testen Sie die Authentifizierung. Payhawk bietet dedizierte Schritt-für-Schritt-Anleitungen für die gängigsten Identitätsanbieter: [Okta (Identity Engine)](/help/setting-up-saml-sso-with-okta-identity-engine), [Microsoft Entra (Azure Active Directory)](/help/setting-up-saml-sso-with-microsoft-entra-azure-active-directory), [Google Workspace (GSuite)](/help/setting-up-saml-sso-with-google-workspace-gsuite), [JumpCloud](/help/setting-up-saml-sso-with-jumpcloud), [OneLogin](/help/setting-up-saml-sso-with-onelogin) und [Thales SafeNet Trusted Access](/help/setting-up-saml-sso-with-thales-safenet-trusted-access). Sie können denselben Prozess auf jeden anderen IdP Ihrer Wahl anwenden, der SAML v2.0 unterstützt. > [!WARNING] > Sobald SAML aktiviert ist, unterstützt es keine vom Identitätsanbieter initiierte Authentifizierung. Daher müssen Ihre Benutzer, wenn sie noch nicht authentifiziert sind, weiterhin das [Payhawk Portal](http://portal.payhawk.com) öffnen und ihre E-Mail in den Posteingang eingeben. Wenn Sie zuvor die Funktion **Mit Google fortfahren** verwendet haben, steht sie neu eingeladenen Benutzern nicht mehr zur Verfügung. ## SSO vor der Einführung testen Sie können SSO in Payhawk nicht einrichten, ohne es sofort zu erzwingen. So testen Sie SSO, bevor Ihre Mitarbeitenden es nutzen: 1. Senden Sie Ihrem Implementation Manager Ihre SAML-Einstellungen im Voraus. 2. Vereinbaren Sie gemeinsam ein kurzes Gespräch. 3. Während des Gesprächs aktiviert Payhawk SSO, und Sie prüfen in Echtzeit, ob alles wie erwartet funktioniert. ## Verhalten nach der Konfiguration Sobald SSO ordnungsgemäß konfiguriert ist, müssen Benutzer zur Payhawk-Anmeldeseite navigieren und ihre geschäftliche E‑Mail-Adresse eingeben. Anschließend werden sie zur für die Organisation konfigurierten Identity-Provider-Lösung (IdP) zur Authentifizierung weitergeleitet. Nach erfolgreicher Authentifizierung werden sie zurück zu Payhawk geleitet und erhalten Zugriff. Dies gewährleistet ein nahtloses und sicheres Single-Sign-On-Erlebnis. SSO ersetzt nicht die Zwei-Faktor-Authentifizierung (2FA). Wenn 2FA für das Konto aktiviert ist, führen Nutzer auch nach der Anmeldung durch den IdP weiterhin einen zweiten Authentifizierungsschritt durch. Nutzer, deren Unternehmen die Push-Authentifizierung oder andere zulässige 2FA-Methoden erlaubt, können sich auch dann anmelden, wenn sie kein vertrauenswürdiges Gerät registriert oder die Payhawk Mobile App installiert haben. ## Tipps zur Fehlerbehebung - E-Mail-Attributabgleich: Bestätigen Sie stets, dass das vom Identity Provider (IdP) bereitgestellte E-Mail-Attribut mit der E-Mail-Adresse übereinstimmt, die mit dem Payhawk-Konto des Nutzers verknüpft ist, um Anmeldeprobleme zu vermeiden. - Testen der Authentifizierung: Testen Sie den Single-Sign-On-Vorgang nach Konfigurationsaktualisierungen regelmäßig, um sicherzustellen, dass die Authentifizierung über den konfigurierten Identity Provider weiterhin korrekt funktioniert und Benutzer ohne Unterbrechung auf Payhawk zugreifen können. ## Nützliche Ressourcen - [Aktivieren und Verwalten der 2FA-Sicherheit für Payhawk-Benutzer in Ihrem Unternehmen](/help/enabling-and-managing-2fa-security-for-payhawk-users-at-your-company) - [Hinzufügen und Verwalten von vertrauenswürdigen Geräten für Ihr persönliches Payhawk-Konto](/help/adding-and-managing-trusted-devices-for-your-personal-payhawk-account)