Externe Login-Verwaltung

Single Sign-On (SSO) über OAuth
Begriffe:

In der externen Login-Verwaltung sehen Administratoren alle eingerichteten Identitätsanbieter für die FLOWWER-Anmeldung über Single Sign On (SSO).
Hier lassen sich Anbieter hinzufügen, bearbeiten, deaktivieren oder löschen.

Externe Logins erweitern ein bestehendes Benutzerkonto.
Es entsteht kein zusätzlicher Benutzer und alle Dokumente, Freigaben und Einstellungen bleiben erhalten.

Anbieterübersicht

Jeder eingerichtete Anbieter wird mit seinen wichtigsten Einstellungen angezeigt.
Folgende Aktionen stehen je Anbieter zur Verfügung:

Funktion Beschreibung
Aktivieren / Sperren Steuert, ob Benutzer sich darüber anmelden dürfen
Sortieren (⬆️⬇️) Reihenfolge der Anbieter in der Liste ändern
Manuelle Einstellungen Erweiterte Eingabefelder anzeigen (z. B. Endpunkte)
Löschen Anbieter entfernt und externe Anmeldung deaktiviert

Optionen pro Anbieter:

  • Lokale 2FA umgehen: FLOWWER-2FA entfällt, wenn der externe Anbieter bereits MFA verwendet
  • Mehrfachnutzung zulassen: Benutzer können mehrere Konten dieses Anbieters verknüpfen

Anbieter hinzufügen (Assistent)

Über „Anbieter hinzufügen“ starten Sie den Assistenten zur Einrichtung eines neuen externen Anmeldedienstes.

Schritt 1 – OIDC-Anbieter wählen

FLOWWER bietet verschiedene vordefinierte Anbieterprofile an.
Je nach Auswahl stellt das System die passenden Eingabefelder bereit:

Anbieter Beschreibung Weitere Info
Allgemein Universelle OAuth 2 / OIDC-Einrichtung
Microsoft Entra ID Einrichtung über Microsoft Entra ID SSO mit Entra ID einrichten
okta FLOWWER als App Integration einrichten
Keycloak FLOWWER als Client einer Keycloak-Instanz einrichten
Nextcloud OpenID Connect Anbindung an eine Nextcloud-OIDC-Instanz

Nach der Auswahl wechselt der Assistent automatisch zu den passenden Konfigurationsfeldern.

Schritt 2 – Konfiguration des Anbieters

Im zweiten Schritt geben Sie die Verbindungsdaten ein, die im externen System hinterlegt wurden.
FLOWWER verwendet die Bezeichnungen des gewählten Anbieters, z. B. bei Microsoft Entra ID:

  • Redirect URI
  • Application (Client) ID
  • Directory (Tenant) ID
  • Client Secret

Hinweise im Dialog unterstützen dabei, die richtigen Einstellungen im Anbieter vorzunehmen (z. B. Aktivierung des E-Mail-Claims).

Mit „Hinzufügen“ wird der Anbieter gespeichert und erscheint in der Liste zur weiteren Verwaltung.

Zuordnung zu Benutzern

Meldet sich ein Benutzer erstmals über einen Anbieter an, verknüpft FLOWWER die externe Anmeldung automatisch mit dem passenden Benutzerkonto – wenn die gleiche E-Mail-Adresse übermittelt wird.

Ist keine E-Mail-Adresse vorhanden oder stimmt sie nicht überein:

  • Die Anmeldung kann nicht zugeordnet werden
  • Der Benutzer meldet sich lokal an und ergänzt den Anbieter in seinem Benutzerprofil