Mit Single Sign-On (SSO) können sich deine Mitarbeiter:innen mit ihren bestehenden Unternehmens-Zugangsdaten im talentsconnect Home anmelden – ohne ein separates Passwort. Dieser Artikel erklärt, was du für die Einrichtung benötigst und wie der Prozess abläuft.
✔️ Einfacher Login Unternehmens-Zugangsdaten nutzen
⚙️ Zentrale Verwaltung Nutzer über euren Identity Provider steuern
★ Sicherer Zugang Rollenbasierte Zugriffssteuerung
Voraussetzung
Die SSO-Integration bei talentsconnect basiert auf dem OpenID Connect (OIDC)-Protokoll. Eine SAML-basierte Integration wird aktuell nicht unterstützt. Bitte stelle sicher, dass euer Identity Provider OpenID Connect unterstützt, bevor du mit der Einrichtung beginnst.
⚠️ Wichtig: SSO ist nur mit OpenID Connect (OIDC) möglich – nicht mit SAML.
Was wird für die Einrichtung benötigt?
Für die SSO-Integration benötigt talentsconnect folgende Informationen von euch:
1. Discovery Endpoint
Der Discovery Endpoint ist eine URL, über die talentsconnect automatisch die technischen Details eures Identity Providers auflöst. Darüber werden folgende Endpunkte ermittelt:
- Authorization Endpoint – Die URL, an die Nutzer zur Anmeldung weitergeleitet werden.
- Token Endpoint – Die URL, über die nach der Anmeldung das Zugriffstoken ausgestellt wird.
ℹ️ Hinweis: Der Discovery Endpoint hat in der Regel folgendes Format:
https://[euer-identity-provider]/.well-known/openid-configuration
2. Client ID & Client Secret
Ihr müsst in eurem Identity Provider einen OAuth-Client (auch „App" oder „Application" genannt) anlegen und uns die folgenden Daten mitteilen:
- Client ID – Die eindeutige Kennung des Clients.
- Client Secret – Das zugehörige Geheimnis zur Authentifizierung.
ℹ️ Tipp: Die Redirect URI, die ihr beim Anlegen des Clients angeben müsst, teilen wir euch im gemeinsamen Einrichtungstermin mit.
3. Rollen-Mapping
talentsconnect nutzt ein rollenbasiertes Berechtigungssystem. Ihr teilt uns mit, wie eure internen Rollen auf unsere Rollen gemappt werden sollen:
| talentsconnect-Rolle | Beschreibung |
|---|
| Admin | Vollzugriff auf alle Bereiche des talentsconnect Home |
| Datenanalyst | Zugriff auf Daten & Analysen, ohne Konfigurationsrechte |
| GoHiring-User | Nur relevant, wenn ihr GoHiring nutzt |
Außerdem teilt ihr uns mit, in welchem Claim eures Identity Providers die Rollen übermittelt werden (z. B. roles, groups oder ein custom Claim).
ℹ️ Hinweis: Falls ihr unsicher seid, welche Claims euer Identity Provider sendet, kann euer IT-Team oder Identity-Provider-Anbieter weiterhelfen.
So läuft die Einrichtung ab
1
Informationen zusammenstellen – Ihr stellt Discovery Endpoint, Client ID, Client Secret und Rollen-Mapping zusammen und übermittelt diese an unser Support-Team.
2
Einrichtung durch talentsconnect – Unser Team legt die SSO-Integration in eurem talentsconnect Home an.
3
Gemeinsamer Testtermin – Wir vereinbaren einen Termin mit eurem technischen Ansprechpartner. In diesem Termin tauschen wir die Redirect URIs aus und testen gemeinsam, ob die Integration korrekt funktioniert.
4
SSO aktiv – Nach erfolgreichem Test ist SSO für eure Nutzer:innen im talentsconnect Home verfügbar.
ℹ️ Alternative: Falls kein gemeinsamer Testtermin möglich ist, kann alternativ ein Test-User für unser Team bereitgestellt werden, damit wir die Integration eigenständig testen können.
Häufige Fragen zur SSO-Einrichtung
Welche Identity Provider werden unterstützt?
Grundsätzlich alle Identity Provider, die OpenID Connect (OIDC) unterstützen – z. B. Microsoft Azure AD, Okta, Keycloak, Google Workspace und viele weitere. Bitte sprich unser Support-Team an, wenn du dir bei deinem Provider unsicher bist.
Was ist eine Redirect URI und woher bekomme ich sie?
Die Redirect URI ist die URL, auf die euer Identity Provider nach einer erfolgreichen Anmeldung zurückleitet. Diese URL wird von talentsconnect bereitgestellt und im gemeinsamen Einrichtungstermin mit euch ausgetauscht. Ihr müsst sie in eurem Identity Provider als erlaubte Redirect URI hinterlegen.
Kann SSO für mehrere JobShops gleichzeitig eingerichtet werden?
Ja, SSO kann sowohl für das talentsconnect Home als auch für interne Jobbörsen (Internal Jobboard) eingerichtet werden. Sprich unser Support-Team an, wenn ihr SSO für mehrere Bereiche benötigt.
Wie wende ich mich an den Support?
Erstelle ein Support-Ticket über unser Help Center und nenne uns darin euren Firmennamen sowie den gewünschten Identity Provider. Unser Team meldet sich dann mit den nächsten Schritten bei euch.