Entdecke unsere neue Success Story "Einheitliches Produktwissen für 1.000 Handelspartner"
Jetzt kostenlos lesen
Das ist das elearnio Logo

LMS mit Single-Sign-On (SSO)

Anmeldung bei elearnio über Microsoft Entra ID, Google oder Okta
Outline Grafik zur Verbildlichung von Single-Sign-On (SSO) in elearnio
Ein neues Tool bedeutet für die meisten Teams zuerst ein neues Passwort. Als LMS mit SSO nimmt elearnio diese Hürde weg: Ihre Mitarbeitenden melden sich mit dem Firmenkonto an, das sie jeden Tag nutzen. elearnio unterstützt jeden Identity Provider, der Single-Sign-On auf Basis von OAuth 2.0 und OpenID Connect (OIDC) anbietet, darunter Microsoft Entra ID, Google und Okta.

Welche Probleme löst SSO in der Lernplattform?

SSO nimmt der Personalabteilung die Passwortverwaltung ab und gibt der IT die zentrale Kontrolle über Zugänge, die sie bei neuer Software erwartet.
Zugangsdaten bremsen Pflichtunterweisungen und Onboarding
Wenn Mitarbeitende für jede Schulung erst ein Konto anlegen oder ein vergessenes Passwort zurücksetzen müssen, landen die Rückfragen bei HR. Fristen für Pflichtunterweisungen rutschen nach hinten, obwohl die Inhalte längst bereitstehen.
Die IT gibt neue Software nur mit zentraler Anmeldung frei
Viele IT-Abteilungen prüfen bei jedem neuen Tool zuerst, ob die Anmeldung über den eigenen Identity Provider läuft. Fehlt SSO, bleibt die Einführung der Lernplattform oft an genau dieser Freigabe hängen.

Was kann Single-Sign-On in elearnio?

Mit SSO verbinden Sie elearnio einmal mit Ihrem Identity Provider. Danach steuern Sie über Ihr bestehendes Firmenkonto, wer sich anmelden darf.

Login per Button:
Auf der elearnio-Anmeldeseite erscheint ein eigener Button, beschriftet mit dem Namen, den Sie vergeben, zum Beispiel "Google" oder "Microsoft". Mitarbeitende klicken darauf und sind mit ihrem Firmenkonto angemeldet.

Freie Wahl des Identity Providers:
elearnio arbeitet mit jedem System, das SSO über OAuth 2.0 und OIDC anbietet. Einrichtungsanleitungen gibt es für die Microsoft Identity Platform (Entra ID), Google, Okta und Auth0.

SSO erzwingen:
Auf Wunsch greifen alle Nutzer:innen ausschließlich über Ihre Authentifizierungsquelle auf elearnio zu. Separate elearnio-Passwörter entfallen, und damit das Risiko, dass solche Zugangsdaten gestohlen oder weitergegeben werden.

Anmeldung ohne vorherige Registrierung:
Ist die Einstellung "SSO ohne vorherige elearnio Registrierung zulassen" aktiv, melden sich Mitarbeitende direkt per SSO an, ohne sich vorher bei elearnio zu registrieren. Für diesen Weg gibt es eigene E-Mail-Vorlagen.

Rollen und Rechte nach Organisationseinheit:
Nach dem Login regeln globale Rollen und granulare Rechte, wer welche Trainings, Lernpfade und Auswertungen sieht.

SSO und Nutzer:innensynchronisation: Was regelt was?

SSO regelt, wie sich Personen anmelden. Welche Personen in elearnio angelegt sind und in welchen Gruppen, Standorten oder Abteilungen sie stehen, regelt die Synchronisation mit Ihrem HR-System oder Verzeichnis, etwa über die Personio-Schnittstelle oder die Anbindung an Microsoft Entra ID. Beides lässt sich kombinieren: Stammdaten kommen automatisch aus dem führenden System, die Anmeldung läuft über das Firmenkonto.

Wie richten Sie SSO in elearnio ein?

Die Einrichtung übernimmt eine Person mit Admin-Rechten in elearnio, gemeinsam mit der Person, die Ihren Identity Provider verwaltet. Sie brauchen vier Angaben: Authentication URI, Token URI, Client ID und Client Secret.
1
Registrieren Sie elearnio als Web-Applikation in Ihrem Identity Provider. Bei der Microsoft Identity Platform nutzen Sie dafür die OAuth-2.0-Endpunkte in Version 2.
2
Hinterlegen Sie dort die Callback-URI Ihrer elearnio-Instanz im Format https://ihrefirma.elearnio.net.
3
Öffnen Sie in elearnio als Admin "Einstellungen" > "Authentication" und vergeben Sie einen Namen, der später auf dem Login-Button steht.
4
Tragen Sie Authentication URI, Token URI, Client ID und Client Secret ein und speichern Sie die Eingabe.
5
Testen Sie die Anmeldung und aktivieren Sie erst danach bei Bedarf "SSO erzwingen".
Die Schritt-für-Schritt-Anleitung mit Screenshots finden Sie im elearnio Success Desk.

Spezifikationen im Überblick

Single Sign-on in elearnio: Protokolle, Identity Provider, Einrichtung, Anmeldung, Rechte und Hosting
Protokolle OAuth 2.0 / OpenID Connect (OIDC)
Unterstützte Identity Provider alle mit SSO auf Basis von OAuth 2.0 / OIDC, u. a. Microsoft Entra ID, Google, Okta, Auth0
Benötigte Angaben Authentication URI, Token URI, Client ID, Client Secret
Einrichtung in elearnio unter „Einstellungen“ > „Authentication“, Admin-Rechte erforderlich
Anmeldeseite eigener SSO-Button mit frei wählbarem Namen
SSO erzwingen optional, alle Anmeldungen laufen dann über Ihren Identity Provider
Anmeldung ohne Registrierung optional, mit eigenen E-Mail-Vorlagen
Rechte nach dem Login globale Rollen und granulare Rechte nach Organisationseinheit
Hosting Cloud-Lösung mit Serverstandort und Datenspeicherung in Deutschland

Häufige Fragen zu SSO in elearnio

Funktioniert elearnio mit Microsoft Entra ID, Google und Okta?

Ja, elearnio unterstützt jeden Identity Provider, der Single Sign-On auf Basis von OAuth 2.0 und OpenID Connect anbietet. Einrichtungsanleitungen gibt es für die Microsoft Identity Platform (Entra ID), Google, Okta und Auth0. Für die Verbindung brauchen Sie Authentication URI, Token URI, Client ID und Client Secret aus Ihrem Identity Provider.

Gelten die Sicherheitsregeln unseres Identity Providers auch für elearnio?

Ja, bei der SSO-Anmeldung prüft Ihr Identity Provider die Zugangsdaten. Anmelderegeln, die Sie dort festgelegt haben, etwa Multi-Faktor-Authentifizierung, gelten deshalb auch für den Login in elearnio. Mit der Einstellung "SSO erzwingen" stellen Sie sicher, dass niemand diesen Weg über ein separates elearnio-Passwort umgeht.

Können sich Mitarbeitende weiterhin mit Passwort anmelden?

Ja, solange Sie "SSO erzwingen" nicht aktivieren, bleibt die Anmeldung mit elearnio-Zugangsdaten neben dem SSO-Button verfügbar. Das hilft zum Beispiel bei Mitarbeitenden, die kein Konto in Ihrem Identity Provider haben. Aktivieren Sie "SSO erzwingen" erst, wenn Sie die Integration getestet haben, damit niemand ausgesperrt wird.

Legt SSO neue Nutzer:innen automatisch in elearnio an?

Ja, wenn Sie "SSO ohne vorherige elearnio Registrierung zulassen" aktivieren, melden sich neue Mitarbeitende direkt per SSO an, ohne sich vorher zu registrieren. Gruppen, Standorte und Abteilungen übertragen Sie über die Personio-Schnittstelle oder die Anbindung an Microsoft Entra ID, damit Trainings und Lernpfade automatisch bei den richtigen Personen landen.

Kostet SSO in elearnio extra?

Nein, beide elearnio-Tarife enthalten den vollen Funktionsumfang, ohne Einschränkungen je Paket. Der Tarif Essential kostet 250 € pro Monat für bis zu 50 Lizenzen, Professional gibt es ab 51 Lizenzen auf Anfrage. Zubuchbar sind nur Module wie die Compliance Academy oder der Trainingsplaner.

SSO bei elearnio ausprobieren

Sobald die Anmeldung über das Firmenkonto läuft, geht es in elearnio nur noch um Inhalte: Pflichtunterweisungen zuweisen, Onboarding-Lernpfade starten, Abschlüsse nachhalten. Testen Sie elearnio 14 Tage mit Ihrem Team und klären Sie die Anbindung an Ihren Identity Provider vorab mit uns.
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram