--- title: "Richte dein Single Sign-On (SSO) über Okta (SAML 2.0) ein" description: "Erfahre, wie du eine Verbindung über das SAML-2.0-Protokoll für SSO mit Filestage herstellst" url: https://help.filestage.io/de/articles/9465130-richte-dein-single-sign-on-sso-uber-okta-saml-20-ein collection: "Einrichtung, Kompatibilität und Fehlerbehebung" updated: 2026-08-11 language: de alternates: [en, fr, es] --- # Richte dein Single Sign-On (SSO) über Okta (SAML 2.0) ein Erfahre, wie du eine Verbindung über das SAML-2.0-Protokoll für SSO mit Filestage herstellst > **Info:** Diese Funktion ist in unserem Enterprise-Plan oder als kostenpflichtiges Add-on in unserem Business-Plan verfügbar. Bei weiteren Fragen wende dich bitte an unseren Kundensupport unter [support@filestage.io](mailto:support@filestage.io) oder über unseren Chat. * * * _Mit Single Sign-On (SSO) meldet sich dein Team bei Filestage mit dem Okta-Konto an, das es ohnehin jeden Tag nutzt. Keine zusätzlichen Passwörter, mehr Sicherheit und volle Kontrolle darüber, wer auf deine Projekte zugreifen kann - und die Verbindung über SAML 2.0 ist in wenigen Minuten eingerichtet._ ## Wie dir Single Sign-On über SAML 2.0 helfen kann Die Verbindung zwischen Filestage und Okta macht das Anmelden für dein Team einfacher und gibt deinen Admins zentrale Kontrolle über den Zugriff: - **Keine zusätzlichen Passwörter** - alle melden sich mit ihrem bestehenden Okta-Konto bei Filestage an. - **Zentrale Zugriffskontrolle** - entscheide in Okta, wer auf Filestage zugreifen kann, und entferne Zugriffe an einer Stelle, wenn jemand deine Organisation verlässt. - **Enterprise-Sicherheit** - deine Authentifizierungsrichtlinien, wie Multi-Faktor-Authentifizierung, gelten automatisch für jede Filestage-Anmeldung. ## So richtest du SSO mit SAML 2.0 (über Okta) ein ### Schritt 1: Hole dir deine SAML-Daten aus Filestage

  1. Gehe in Filestage zu app.filestage.io/teams/security-and-privacy - dort öffnen sich die Sicherheits- und Datenschutzeinstellungen deines zuletzt ausgewählten Teams.

  2. Scrolle nach unten zum Bereich Identity and Access Management (IAM) und klicke auf Configure SSO.

  3. Wähle den Tab SAML.

  4. Kopiere die beiden Werte unter Add these to your identity provider: die Assertion Consumer Service (ACS) URL und die Entity ID (Audience) - beide brauchst du gleich in Okta.

### Schritt 2: Erstelle die SAML-App in Okta

  1. Melde dich in deinem Okta Admin Dashboard an.

  2. Gehe zu Applications > Applications und klicke auf Create App Integration.

  1. Wähle SAML 2.0 als Sign-in-Methode und klicke auf Next.

  1. Gib einen App name ein, mit dem du die App wiedererkennst (z. B. Filestage), und klicke auf Next.

  1. Setze im Schritt Configure SAML die Single sign-on URL auf die Assertion Consumer Service (ACS) URL, die du aus Filestage kopiert hast.

  2. Setze die Audience URI (SP Entity ID) auf die Entity ID (Audience) aus Filestage.

  3. Setze das Name ID format auf EmailAddress und den Application username auf Email, dann klicke auf Next.

  1. Im Schritt Feedback sind alle Felder optional - klicke auf Finish.

  1. Öffne die eben erstellte App, gehe zum Tab Sign On und klicke auf More details.

  1. Notiere dir die Sign on URL und den Issuer und lade das Signing Certificate herunter - du brauchst sie gleich in Filestage.

### Schritt 3: Konfiguriere SSO in Filestage

  1. Gehe in Filestage zu app.filestage.io/teams/security-and-privacy - dort öffnen sich die Sicherheits- und Datenschutzeinstellungen deines zuletzt ausgewählten Teams.

  2. Scrolle nach unten zum Bereich Identity and Access Management (IAM) und klicke auf Configure SSO.

  1. Wähle die Option SAML.

  2. Trage die Daten ein, die du aus Okta kopiert hast: die Sign on URL in SSO URL (login URL), den Issuer in Issuer (Entity ID) - und lade die Signing certificate-Datei hoch.

  1. Klicke auf Save & test configuration - der Bereich zum Verifizieren erscheint unten auf der Seite.

### Schritt 4: Verifiziere deine SSO-Konfiguration > **Warning:** Sobald die Verifizierung erfolgreich abgeschlossen ist, müssen sich alle deine Teammitglieder nur noch über SSO bei Filestage anmelden.

  1. Kopiere die Test URL aus dem Verifizierungsbereich.

  2. Melde dich von Filestage ab oder öffne die Test-URL in einem Inkognito-Fenster deines Browsers.

  3. Melde dich über deinen Identity Provider an. Wenn alles richtig konfiguriert ist, wechselt der Status zu Verified und du siehst diese Bestätigung:

Und das war's - ab jetzt melden sich deine Teammitglieder über deinen Identity Provider bei Filestage an. 💡 Wie geht es weiter? Sieh dir als Nächstes an, wie du [deine Teammitglieder verwaltest](https://help.filestage.io/de/articles/9465096-understand-and-manage-team-members.md)! Bei Fragen erreichst du uns jederzeit über den Chat oder per E-Mail an [support@filestage.io](mailto:support@filestage.io). Wir helfen dir gerne weiter!