--- title: "SSO-Verbindungen zu Ihrem OVHcloud Account über Okta aktivieren" description: "Erfahren Sie hier, wie Sie Okta Dienste über SAML 2.0 mit Ihrem OVHcloud Account verbinden" url: https://docs.ovhcloud.com/de/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta lang: de lastUpdated: 2025-05-15 --- # SSO-Verbindungen zu Ihrem OVHcloud Account über Okta aktivieren ## Ziel Sie können die Authentifizierungsmethode **Single Sign-On** (SSO) verwenden, um sich in Ihren OVHcloud Kunden-Account einzuloggen. Um diese Verbindungen zu aktivieren, müssen Ihr Account und Ihre Okta Accounts mithilfe von SAML-Authentifizierungen (_Security Serving Markup Language_) konfiguriert werden. **In dieser Anleitung erfahren Sie, wie Sie Ihren OVHcloud Account mit einem externen Okta Dienst verbinden.** ## Voraussetzungen - Sie sind Administrator eines Okta Dienstes. - Sie verfügen über einen [OVHcloud Kunden-Account](/de/guides/account-and-service-management/account-information/ovhcloud-account-creation.md). *** ### Zugriff auf das OVHcloud Kundencenter - **Direkter Link:** SAML SSO - **Navigationspfad:** Identität, Sicherheit und Operationen > Benutzer > SSO-Verbindung *** ## In der praktischen Anwendung :::info Damit ein Service Provider (Ihr OVHcloud Account) eine SSO-Verbindung zu einem Identity Provider (Ihr Azure AD) herstellen kann, ist es notwendig, das gegenseitige Vertrauensverhältnis zu konfigurieren (_Party Trust_). ::: ### OVHcloud bei Okta registrieren Ihr Okta Dienst fungiert als Identity Provider. Authentifizierungsanfragen für Ihren OVHcloud Account werden nur dann akzeptiert, wenn Sie diesen zuerst als vertrauenswürdig deklariert haben. Das bedeutet in diesem Fall, dass er zu `Applications` hinzugefügt werden muss. Loggen Sie sich mit Ihrem Administrator-Account in das Okta Verwaltungsinterface ein. Gehen Sie zu `Applications ` und dann wieder auf `Applications `. ![Eine SAML Anwendung hinzufügen, Schritt 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_application_step1.png) Klicken Sie auf `Create App Integration ` und wählen Sie `SAML 2.0 `. ![Eine SAML Anwendung hinzufügen, Schritt 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_application_step2.png) Fügen Sie im Schritt "General Settings" einen Namen für diese Anwendung hinzu, zum Beispiel **OVHcloud** , und ggf. ein Logo. Klicken Sie auf `Next `. ![Eine SAML Anwendung hinzufügen, Schritt 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_application_step3.png) Geben Sie im Schritt "Configure SAML" in die Felder `Single sign-on URL` und `Audience URI` die Werte Ihrer Region ein: - EU-Region: **Single sign-on URL**: `https://www.ovhcloud.com/eu/auth/saml/acs` und **Audience URI**: `https://www.ovhcloud.com/eu/auth/` - CA-Region: **Single sign-on URL**: `https://www.ovhcloud.com/ca/auth/saml/acs` und **Audience URI**: `https://www.ovhcloud.com/ca/auth/` ![Eine SAML Anwendung hinzufügen, Schritt 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_application_step4.png) Konfigurieren Sie anschließend die `Attribute Statements`: - **Name**: `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn` und **Value**: `user.login` - **Name**: `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress` und **Value**: `user.email` - **Name**: `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name` und **Value**: `user.displayName` Legen Sie die `Group Attribute Statements` fest: - **Name**: `groups` und **Filter**: `Matches regex:.*` (Passen Sie den Filter an, wenn Sie genauer konfigurieren möchten.) Klicken Sie auf `Next `. ![Eine SAML Anwendung hinzufügen, Schritt 5](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_application_step5.png) Wählen Sie im Schritt "Feedback" die passende Option aus und klicken Sie auf `Finish `. Öffnen Sie anschließend die Anwendung, gehen Sie zum Tab `Assignments ` und weisen Sie der Anwendung Benutzer oder Gruppen zu. ![Benutzer zuweisen](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_add_user.png) Bevor Sie zum nächsten Bereich übergehen, öffnen Sie den Tab `Sign On `, gehen Sie auf **Metadata URL** und speichern Sie die bereitgestellte XML-Datei. ![Die Metadaten abrufen](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_retrieve_metadata.png) Ihr Okta Dienst vertraut nun OVHcloud als Service Provider. Stellen Sie im nächsten Schritt sicher, dass der OVHcloud Account Ihrem Okta als Identity Provider. vertraut. ### Das Vertrauen zum OVHcloud Account und die Verbindung konfigurieren Um Okta als vertrauenswürdigen Identity Provider hinzuzufügen, liefern Sie die Metadaten des Identity Providers. Öffnen Sie die Seite SAML SSO und klicken Sie auf die Schaltfläche `SSO-Verbindung `. ![IAM-Menüzugriff](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/access_to_the_IAM_menu_03.png) Geben Sie die XML-Metadaten Ihres Okta Dienstes ein. Geben Sie den Wert `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn` im Feld **Nutzerattributname** und den Wert `Group` im Feld **Name des Gruppenattributs** ein und klicken Sie auf `Bestätigen `. Sie können die lokalen Benutzer beibehalten, indem Sie die Option `Aktive OVHcloud User beibehalten` aktivieren. ![OVHcloud SSO-Verbindung Schritt 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_add_federation.png) Sie sollten nun Ihren Okta Dienst als Identity Provider sowie die Standardgruppen sehen können. ![OVHcloud SSO-Verbindung Schritt 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_add_federation_success.png) Für weitere Informationen klicken Sie auf den Link unter der `URL des SSO Dienstes`. ![OVHcloud SSO-Verbindung Schritt 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_idp_details.png) Mit dem Button `... ` können Sie den SSO aktualisieren oder löschen und die Details einsehen. ![OVHcloud SSO-Verbindung Schritt 5](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_user_management_connect_sso_5.png) Ihr Okta gilt nun als vertrauenswürdiger Identity Provider. Dennoch müssen im OVHcloud Account Gruppen hinzugefügt werden. :::warning Wenn Sie sich in diesem Schritt über SSO verbinden, wird wahrscheinlich eine Fehlermeldung `Not in valid groups` angezeigt. Ihr OVHcloud Account überprüft, ob der authentifizierende Benutzer zu einer bestehenden Gruppe auf dem Account gehört. ::: Sie müssen nun den Nutzergruppen in Okta **Rollen** bei OVHcloud zuweisen. Andernfalls weiß Ihr OVHcloud Account nicht, welche Berechtigungen ein Benutzer hat und es werden keine Rechte zugewiesen. Gehen Sie zum Abschnitt `Identitäten ` und dann zum Tab `Nutzergruppen `. Klicken Sie dann auf die Schaltfläche `Eine Gruppe anmelden ` und füllen Sie die Felder aus: - **Group name**: Name der Gruppe in Okta - **Role**: Berechtigungsstufe für diese Gruppe ![Okta Benutzer-Verwaltungsgruppen](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_user_management_groups_1.png) ![Okta Benutzer-Verwaltungsgruppen](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_user_management_groups_2.png) Anschließend können Sie überprüfen, ob die Gruppe zu Ihrem OVHcloud Account im Bereich `Gruppen` hinzugefügt wurde: ![Okta Benutzer-Verwaltungsgruppen](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_user_management_groups_3.png) Wenn sich später ein Benutzer aus der Gruppe **Intern** einloggt, erkennt Ihr OVHcloud Account, dass der Benutzer die von seiner Gruppe definierte Rolle "UNPRIVILEGED" hat. Achtung, wenn Sie die Berechtigung `Keine` erteilen, müssen Sie dieser Gruppe Rechte über die [IAM-Richtlinien](/de/guides/account-and-service-management/account-information/iam-policy-ui.md) zuweisen. Anschließend können Sie sich von Ihrem Account ausloggen und sich mit Okta als Identity Provider neu verbinden. ### Verbindung via SSO Geben Sie auf der OVHcloud Login-Seite Ihre [Kundenkennung](/de/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#was-ist-meine-kundenkennung) ein, gefolgt von **/idp** *. Klicken Sie ohne ein Passwort einzugeben auf `Login `. ![Verbindung zum Verband OVHcloud](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_federation_login_1.png) Sie werden dann auf die Loginseite von Okta weitergeleitet. Geben Sie Login und Passwort eines Benutzers Ihres Okta ein und klicken Sie dann auf den Button `Sign in `. ![OVHcloud Federation login Redirection Okta](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/OKTA_login.png) Sie sind nun mit derselben Kundenkennung eingeloggt, jedoch über Ihren Okta Benutzer. ![OVHcloud User Info Federation](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-okta/ovhcloud_user_infos_federation.png) ## Weiterführende Informationen [OVHcloud Kunden-Account erstellen](/de/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) [OVHcloud Kunden-Account absichern und persönliche Informationen verwalten](/de/guides/account-and-service-management/account-information/all-about-username.md) [Das Passwort Ihres Kunden-Accounts anlegen und verwalten](/de/guides/account-and-service-management/account-information/manage-ovh-password.md) [Den OVHcloud Kunden-Account mit der Zwei-Faktor-Authentifizierung absichern](/de/guides/account-and-service-management/account-information/secure-ovhcloud-account-with-2fa.md) [Verwendung von IAM-Richtlinie über Ihr Kundencenter](/de/guides/account-and-service-management/account-information/iam-policy-ui.md). Treten Sie unserer [User Community](https://community.ovhcloud.com/) bei.