--- title: Login bei und mit ChurchTools description: "ChurchTools bietet dir und deiner Gemeinde verschiedene Möglichkeiten, sich im System anzumelden. So kannst du neben oder außer dem normalen Login euren Nutzern auch **Single Sign-On** anbieten. Du kannst dein ChurchTools-System sogar als **Login-Server** nutzen, um dich damit bei Drittsystemen…" url: "https://churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/login-bei-und-mit-churchtools/" updated: "2026-10-27" category: Login --- # Login bei und mit ChurchTools ChurchTools bietet dir und deiner Gemeinde verschiedene Möglichkeiten, sich im System anzumelden. So kannst du neben oder außer dem normalen Login euren Nutzern auch **Single Sign-On** anbieten. Du kannst dein ChurchTools-System sogar als **Login-Server** nutzen, um dich damit bei Drittsystemen einzuloggen. Für weitere Informationen und FAQs schau gern auf [Überblick über die angebotenen Login-Methoden](https://churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/uberblick-uber-die-angebotenen-login-methoden/) ## Einfaches Registrieren und Einloggen Wenn du Informationen darüber suchst, wie du dich ohne weitere technische Voraussetzungen in ChurchTools registrieren und einloggen kannst, dann helfen dir unsere Hilfeseiten [Registrieren und Einloggen im Web](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-im-web/) und [Registrieren und Einloggen in der App](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-in-der-app/) weiter. Falls du für dein ChurchTools-System eine [Zwei-Faktor-Authentifizierung](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/wie-aktiviere-ich-die-zwei-faktor-authentifizierung/) nutzt, schau dir gern die verlinkte Hilfeseite an. Du kannst festlegen, ob sich die Nutzer eures ChurchTools jeden Tag oder erst alle sieben Tage neu in ChurchTools einloggen müssen. Aktivere dazu den Schalter *Eingeloggt bleiben* in den *System-Einstellungen* unter *Login* im Abschnitt *Allgemein*. ## Externe Login-Methoden Über den einfachen systemeigenen Login hinaus ist es aber genauso möglich, ein Drittsystem als Authentifizierungsserver für dein ChurchTools-System einzurichten. Das kann auch ein anderes ChurchTools-System sein, beispielsweise das System deines Gemeindeverbandes oder das zentrale ChurchTools deines Kirchenverbundes. Dir stehen dabei **LDAP, OAuth, OIDC und SAML** als externe Login-Methoden zur Verfügung. Wenn du dein **ChurchTools als Login-Provider** für andere Systeme wie z. B. NextCloud oder Seafile nutzen möchtest, dann kannst du dafür OAuth verwenden. Falls du mit diesen Login-Methoden nicht vertraut bist, sie aber für euer ChurchTools nutzen möchtest, informiere dich am besten im Vorfeld im Internet. Sie bringen zum Teil sehr unterschiedliche technische Voraussetzungen und Vor- und Nachteile mit sich. Eine Authentifizierung per OAuth lässt sich beispielsweise auch mit relativ geringem technischen Grundwissen konfigurieren, während LDAP und SAML sehr komplex sind. Mehr Informationen über die externen Login-Methoden und wie du sie in ChurchTools nutzen kannst, findest du in den Hilfeseiten zu [LDAP](https://churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/), [OAuth, OIDC und SAML](https://churchtools.academy/help/system-einstellungen/oauth-oidc-und-saml-login-systemeinstellungen/). ### LDAP einrichten Wenn du dich genauer über die Möglichkeiten des Logins mit **LDAP** informieren möchtest, dann starte am besten mit unserer Hilfeseite [Überblick LDAP](https://churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/). ### OAuth, OIDC und SAML einrichten Um eine externe Login-Methode einzurichten oder dein ChurchTools als Login-Provider zu konfigurieren, navigiere zunächst zur *Login*-Seite. Öffne dazu das *Verwaltungsmenü*(1) über das Werkzeug-Symbol in der Kopfzeile. Wähle dort die *System-Einstellungen* (2). In der Seitenleiste der System-Einstellungen findest du im Abschnitt *Allgemein* den Eintrag *Login*(3). [![Screenshot System-Einstellungen Login](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-14.34.03.png)](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-14.34.03.png) ### Automatisches Ausloggen Im Abschnitt **Allgemein** legst du fest, ob die Nutzer deines ChurchTools bereits nach einem Tag oder erst nach 7 Tagen automatisch ausgeloggt werden (4). [![Screenshot Login-Option "Eingeloggt bleiben"](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-1.png)](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-1.png) ### Login bei ChurchTools via Drittsystem Im Abschnitt **Login bei ChurchTools via Drittsystem** kannst du deine ***Login-Provider hinzufügen*** (5). Sind bereits Provider angelegt, werden sie hier aufgelistet. Mit einem einfachen Klick auf einen Eintrag kannst du ihn bearbeiten. Das Drei-Punkte-Menü an einem Eintrag bietet dir die Möglichkeit, ihn zu bearbeiten und zu löschen. Jeder Eintrag zeigt an, welche Login-Methode er verwendet. Unvollständige SAML-Einträge werden als Entwurf markiert. [![Screenshot ChurchTools-Einstellungen „Login bei ChurchTools via Drittsystem“ mit vier Login-Providern als Beispiel. Oben rechts ist die Schaltfläche „Login-Provider hinzufügen“ durch einen grünen Kreis mit der Zahl 5 hervorgehoben.](https://churchtools.academy/wp-content/uploads/2026/02/Rev-Gem-2026-10-16-at-15.33.32.png)](https://churchtools.academy/wp-content/uploads/2026/02/Rev-Gem-2026-10-16-at-15.33.32.png) Hier findest du auch die stabilen **Provider-Endpunkte**deines ChurchTools für OAuth und OIDC (6). Diese URLs werden in anderen Systemen manchmal auch *Autorisierte Weiterleitungs-URIs*oder *Rücksprungpunkte*genannt. [![Screenshot Provider-Endpunkte. Der Screenshot ist mit einer grünen 6 markiert.](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-3.png)](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-3.png) ### ChurchTools-Login ausblenden Wenn du mindestens einen externen Login via Drittsystem eingerichtet hast, deaktivierst du über die Schaltfläche *Standard-Login deaktivieren* (7) den Login über dein ChurchTools-System. [![Screenshot Standard-Login deaktivieren. Die Schaltfläche oben rechts ist mit einer grünen 7 hervorgehoben.](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-4.png)](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-4.png) Der ChurchTools-Login lässt sich weiterhin mittels *GET-Parameter* in der URL aufrufen. Falls z. B. ein Login über ein Drittsystem nicht mehr möglich ist, können sich so etwa Admins im System einloggen, um notwendige Anpassungen vorzunehmen. Der GET-Parameter lautet: `/?q=login&default_login=true` **Hinweis** Beachte, dass durch die Deaktivierung des Standard-Logins auch die Registrierung deaktiviert wird und umgekehrt. Neue Nutzer können nur noch über das authentifizierende Drittsystem oder direkt in deinem ChurchTools erstellt werden. Näheres zur Registrierung findest du auf [Wie hinterlege ich Einstellungen zur Registrierung?](https://churchtools.academy/de/help/system-einstellungen/allgemein-system-einstellungen/wie-hinterlege-ich-einstellungen-zur-registrierung/) ### Login bei Drittsystemen via ChurchTools Du kannst dein ChurchTools-System als Authentifizierungsserver nutzen, um deiner Gemeinde damit den Login in Drittsysteme zu ermöglichen. Dazu bietet dir ChurchTools hier OAuth als Login-Methode an. Falls du lieber LDAP verwenden möchtest, findest du weitere Informationen auf [Überblick LDAP](https://churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/). Über die blaue Schaltfläche oben rechts kannst du einen ***OAuth-Client hinzufügen*** (8). Die gleiche Option steht dir auch ganz unten in der Liste der bereits angelegten OAuth-Clients zur Verfügung. Mit einem einfachen Klick auf einen Listeneintrag kannst du ihn bearbeiten. Das Drei-Punkte-Menü an einem Eintrag bietet dir die Möglichkeit, ihn zu bearbeiten und zu löschen. [![Screenshot Login bei Drittsystemen via ChurchTools. Der Screenshot ist mit einer grünen 8 markiert.](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-5.png)](https://churchtools.academy/wp-content/uploads/2026/02/CTC-2026-10-16-at-15.09.55-5.png) ### Notwendige Berechtigung für den externen Login vergeben Damit sich Benutzer deines ChurchTools-Servers bei einem Drittsystem einloggen können, benötigen sie die Berechtigung *Bei Drittsystem via ChurchTools Benutzerkonto einloggen (Login to External System)* für den jeweiligen Client. Diese Berechtigung ist notwendig, damit der Nutzer nach der Registrierung über das Drittsystem direkt im ChurchTools-Server eingeloggt wird. Nur so kann der Server Daten mit dem Client teilen. Du findest diese globale Berechtigung in der *Rechteverwaltung* im Bereich *Administration*. [![Rechteverwaltung Administration Bei Drittsystem via ChurchTools-Benutzerkonto einloggen](https://churchtools.academy/wp-content/uploads/2026/01/CG-Mertalia-churchauth-2026-01-15-at-15.23.53.png)](https://churchtools.academy/wp-content/uploads/2026/01/CG-Mertalia-churchauth-2026-01-15-at-15.23.53.png) Da es sich um eine globale Berechtigung handelt, kannst du sie beispielsweise vergeben … - … an alle Nutzer mit dem *Personenstatus* "Mitglied", - … an einen ganzen *Gruppentyp*, vielleicht die ganze "Jugendarbeit", - … nur an die Mitglieder einer bestimmten *Gruppe* wie der "Gemeindeleitung" - … oder nur an einzelne *Benutzer*, wie zum Beispiel die Admins des Server-Systems. **Tipp** Du kannst eine neue Gruppe einrichten und nur diesen Gruppenteilnehmern den Zugang zum Drittsystem erlauben. Damit behältst du den Überblick, wer sich wo einloggen kann. Mittels [automatischen Mitgliedschaften](https://churchtools.academy/help/churchtools/automatische-mitgliedschaft/) könntest du so zum Beispiel ganz einfach allen Leitern Zugriff gewähren. Ebenso kannst du mit einer in [Routinen](https://churchtools.academy/de/help/churchtools-module/routinen/routinen-verstehen/) vordefinierten E-Mail neue Personen umgehend darüber informieren, dass sie Zugriff bekommen haben. ## Artikel zum Weiterlesen - [Registrieren und Einloggen im Web](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-im-web/) - [Registrieren und Einloggen in der App](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/registrieren-und-einloggen-in-der-app/) - [Zwei-Faktor-Authentifizierung](https://churchtools.academy/de/help/mein-churchtools/registrieren-und-einloggen/wie-aktiviere-ich-die-zwei-faktor-authentifizierung/) - [Überblick über die angebotenen Login-Methoden](https://churchtools.academy/de/help/system-einstellungen/login-systemeinstellungen/uberblick-uber-die-angebotenen-login-methoden/) - [Überblick LDAP](https://churchtools.academy/de/help/system-einstellungen/ldap-login-systemeinstellungen/ueberblick-ldap/) - [Was ist OAuth? (SSO in Drittsysteme)](https://churchtools.academy/de/help/system-einstellungen/oauth-login-systemeinstellungen/was-ist-oauth-sso-in-drittsysteme/)