{"id":98008,"date":"2026-10-27T09:00:00","date_gmt":"2026-10-27T07:00:00","guid":{"rendered":"https:\/\/churchtools.academy\/?post_type=docs&#038;p=98008"},"modified":"2026-10-27T09:00:00","modified_gmt":"2026-10-27T07:00:00","password":"","slug":"saml-authentifizierung-mit-churchtools","status":"publish","type":"docs","link":"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/oauth-oidc-und-saml-login-systemeinstellungen\/saml-authentifizierung-mit-churchtools\/","title":{"rendered":"SAML-Authentifizierung mit ChurchTools"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Mit SAML k\u00f6nnen sich Personen \u00fcber den zentralen Anmeldedienst deiner Organisation bei ChurchTools einloggen. Du richtest die Verbindung direkt in den System-Einstellungen ein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SAML ist ein Standard f\u00fcr den sicheren Austausch von Anmeldeinformationen. Dein Anmeldedienst \u2013 der <strong>Identity-Provider (IdP)<\/strong> \u2013 best\u00e4tigt die Identit\u00e4t einer Person. ChurchTools nimmt diese Best\u00e4tigung als <strong>Service-Provider (SP)<\/strong> entgegen. So k\u00f6nnen Personen ihr bestehendes Benutzerkonto beim Anmeldedienst verwenden, statt ein weiteres Passwort f\u00fcr ChurchTools zu ben\u00f6tigen.<\/p>\n\n\n\n<aside class=\"wp-block-group ct-box ct-box-blue has-background is-vertical is-layout-flex wp-container-core-group-is-layout-1ccdadb1 wp-block-group-is-layout-flex\" style=\"border-radius:8px;border-left-color:#3e70ce;border-left-width:0.5rem;background-color:#f3f5f7;margin-top:var(--wp--preset--spacing--60);margin-bottom:var(--wp--preset--spacing--60)\">\n<p class=\"wp-block-paragraph\" style=\"margin-top:0.5rem;margin-right:0.5rem;margin-bottom:0rem;margin-left:0.5rem\"><strong>Hinweis<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:0rem;margin-right:0.5rem;margin-bottom:0.5rem;margin-left:0.5rem\">SAML ist eine sehr komplexe Login-Methode. Falls du bisher keine Erfahrungen damit hast, informiere dich zun\u00e4chst, hole dir Unterst\u00fctzung bei einem erfahrenen Anwender oder nutze lieber eine der weniger komplexen Methoden wie OAuth.<\/p>\n<\/aside>\n\n\n\n<h2 class=\"wp-block-heading\">Was du vorbereiten solltest<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Du brauchst Zugriff auf die <strong>System-Einstellungen<\/strong> und die Berechtigungen zum Administrieren von Personen.<\/li>\n\n\n\n<li>Deine Organisation ben\u00f6tigt einen SAML-Identity-Provider. Du oder eure IT-Verantwortlichen m\u00fcssen dort eine Anwendung f\u00fcr ChurchTools einrichten k\u00f6nnen.<\/li>\n\n\n\n<li>Halte die SAML-Metadaten des Anbieters bereit, m\u00f6glichst als XML-Datei. Alternativ brauchst du seine Kennung, Anmelde-URL und sein \u00f6ffentliches Signaturzertifikat.<\/li>\n\n\n\n<li>Kl\u00e4re, welche Personen sich anmelden d\u00fcrfen und ob bisher nicht vorhandene Personen automatisch in ChurchTools erstellt werden sollen.<\/li>\n<\/ul>\n\n\n\n<aside class=\"wp-block-group ct-box ct-box-blue has-text-color has-background has-link-color wp-elements-1 is-vertical is-layout-flex wp-container-core-group-is-layout-1ccdadb1 wp-block-group-is-layout-flex\" style=\"border-radius:8px;border-left-color:#e7c000;border-left-width:0.5rem;color:#3f3400;background-color:#ffe5644d;margin-top:var(--wp--preset--spacing--60);margin-bottom:var(--wp--preset--spacing--60)\">\n<p class=\"wp-block-paragraph\" style=\"margin-top:0.5rem;margin-right:0.5rem;margin-bottom:0rem;margin-left:0.5rem\"><strong>Hinweis<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:0rem;margin-right:0.5rem;margin-bottom:0.5rem;margin-left:0.5rem\">Lass den bisherigen ChurchTools-Login w\u00e4hrend der Einrichtung verf\u00fcgbar. Pr\u00fcfe die Anmeldung zuerst mit einem geeigneten Testnutzer, bevor du sie f\u00fcr alle freigibst.<\/p>\n<\/aside>\n\n\n\n<h2 class=\"wp-block-heading\">1. SAML-Provider anlegen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um dir die Einrichtung der SAML-Verbindung m\u00f6glichst zu erleichtern, haben wir einen Wizard eingerichtet, der dich durch die Konfiguration f\u00fchrt.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>\u00d6ffne \u00fcber das <em>Verwalten<\/em>-Men\u00fc die <strong>System-Einstellungen<\/strong>. W\u00e4hle unter <strong>Allgemein<\/strong> den Eintrag <strong>Login<\/strong>.<br><\/li>\n\n\n\n<li>Klicke im Abschnitt <strong>Login bei ChurchTools via Drittsystem<\/strong> auf <strong>+ Login-Provider hinzuf\u00fcgen<\/strong> und w\u00e4hle <strong>SAML<\/strong>.<br><\/li>\n\n\n\n<li>Trage im Schritt <strong>Name<\/strong> einen verst\u00e4ndlichen Namen ein, zum Beispiel \u201eGemeinde-Login\u201c. <br><\/li>\n\n\n\n<li>Klicke auf <strong>Weiter<\/strong>. ChurchTools legt damit zun\u00e4chst einen <strong>Entwurf<\/strong> an. Dieser ist noch nicht als Anmeldem\u00f6glichkeit f\u00fcr Personen freigegeben.<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20.png\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1496\" height=\"962\" src=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20.png\" alt=\"Screenshot von Schritt 1 der SAML-Einrichtung: Name der Verbindung festlegen\" class=\"wp-image-98015\" srcset=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20.png 1496w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20-300x193.png 300w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20-767x493.png 767w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20-1024x658.png 1024w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/SK-A-2026-10-20-at-14.52.20-360x231.png 360w\" sizes=\"(max-width: 1496px) 100vw, 1496px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">2. ChurchTools beim Identity-Provider einrichten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Schritt <strong>Service-Provider-Daten<\/strong> zeigt ChurchTools die Angaben, die dein Anbieter f\u00fcr die Verbindung ben\u00f6tigt. Wechsle zur Verwaltung deines Identity-Providers und lege dort eine SAML-Anwendung f\u00fcr ChurchTools an. Die Bezeichnungen und Schritte beim Identity Provider unterscheiden sich je nach Anbieter. Nutze daf\u00fcr dessen SAML-Dokumentation oder beziehe eure IT-Verantwortlichen ein.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Klicke in ChurchTools auf <strong>URL kopieren<\/strong> und hinterlege die Metadaten-URL beim Anbieter, wenn dieser den Import \u00fcber eine URL unterst\u00fctzt. Alternativ kannst du <strong>SP-Metadaten herunterladen<\/strong> und die Datei dort importieren.<br><br>Falls du die Werte einzeln eintragen musst, \u00fcbernimm die <strong>SP Entity-ID<\/strong> und die <strong>Assertion-Consumer-Service-URL<\/strong>. Letztere ist die Antwortadresse, an die der Anbieter die Anmeldebest\u00e4tigung sendet. Die <strong>Single-Logout-Service-URL<\/strong> ist f\u00fcr die gemeinsame Abmeldung vorgesehen. Falls dein Anbieter ein SP-Zertifikat ben\u00f6tigt, kannst du es in der Zeile <strong>Zertifikat<\/strong> kopieren oder herunterladen.<br><\/li>\n\n\n\n<li>Gib beim Anbieter den vorgesehenen Personen Zugriff auf die Anwendung.<br><\/li>\n\n\n\n<li>Kehre zu ChurchTools zur\u00fcck und klicke auf <strong>Weiter<\/strong>.<\/li>\n<\/ol>\n\n\n\n<aside class=\"wp-block-group ct-box ct-box-blue has-text-color has-background has-link-color wp-elements-2 is-vertical is-layout-flex wp-container-core-group-is-layout-1ccdadb1 wp-block-group-is-layout-flex\" style=\"border-radius:8px;border-left-color:#e7c000;border-left-width:0.5rem;color:#3f3400;background-color:#ffe5644d;margin-top:var(--wp--preset--spacing--60);margin-bottom:var(--wp--preset--spacing--60)\">\n<p class=\"wp-block-paragraph\" style=\"margin-top:0.5rem;margin-right:0.5rem;margin-bottom:0rem;margin-left:0.5rem\"><strong>Wichtig<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:0rem;margin-right:0.5rem;margin-bottom:0.5rem;margin-left:0.5rem\">\u00dcbernimm die Werte aus deinem eigenen ChurchTools-System. Die Adressen im Screenshot stammen aus einer lokalen Demo und sind keine Vorlagen zum Kopieren.<\/p>\n<\/aside>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\" id=\"bild-sp\"><a href=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1.png\"><img decoding=\"async\" width=\"2170\" height=\"1285\" src=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1.png\" alt=\"Screenshot von Schritt 2 der SAML-Einrichtung: Service-Provider-Daten \u00fcbernehmen\" class=\"wp-image-98009\" style=\"aspect-ratio:1.688715953307393;width:2170px;height:auto\" srcset=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1.png 2170w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-300x178.png 300w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-767x454.png 767w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-1024x606.png 1024w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-1536x910.png 1536w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-360x213.png 360w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-1-2048x1213.png 2048w\" sizes=\"(max-width: 2170px) 100vw, 2170px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">3. Daten des Identity Providers \u00fcbernehmen<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>W\u00e4hle im Schritt <strong>IdP-Daten<\/strong> die Schaltfl\u00e4che <strong>Metadaten-Datei importieren<\/strong> und lade die XML-Datei deines Anbieters hoch. \u00dcber <strong>XML einf\u00fcgen<\/strong> kannst du stattdessen den XML-Inhalt einf\u00fcgen. Pr\u00fcfe die \u00fcbernommenen Angaben.<br><br>Ohne Import tr\u00e4gst du sie selbst ein: <strong>IdP Entity-ID<\/strong> ist die eindeutige Kennung des Anbieters, <strong>IdP Single-Sign-On-Service-URL<\/strong> seine Anmelde-URL und <strong>IdP-Zertifikat (PEM)<\/strong> sein \u00f6ffentliches Signaturzertifikat. Das Zertifikat hilft ChurchTools, die Echtheit der Anmeldebest\u00e4tigung zu pr\u00fcfen.<br><\/li>\n\n\n\n<li>\u00d6ffne bei Bedarf <strong>Erweiterte Einstellungen<\/strong> und stimme die Sicherheitsoptionen mit dem Anbieter ab.<br><\/li>\n\n\n\n<li>Klicke anschlie\u00dfend auf <strong>Weiter<\/strong>.<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\" id=\"bild-erweitert\"><a href=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-scaled.png\"><img decoding=\"async\" width=\"2130\" height=\"2560\" src=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-scaled.png\" alt=\"Screenshot von Schritt 3 der SAML-Einrichtung: Identity-Provider-Daten eintragen\" class=\"wp-image-98013\" style=\"aspect-ratio:0.8319263238679969;width:2168px;height:auto\" srcset=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-scaled.png 2130w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-250x300.png 250w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-768x923.png 768w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-852x1024.png 852w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-1278x1536.png 1278w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-360x433.png 360w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-4-1704x2048.png 1704w\" sizes=\"(max-width: 2130px) 100vw, 2130px\" \/><\/a><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Was bedeuten die erweiterten Einstellungen?<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Erforderliche IdP-Signaturen:<\/strong> W\u00e4hle passend zur Konfiguration deines Anbieters <strong>Response signiert<\/strong>, <strong>Assertion signiert<\/strong> oder <strong>Response und Assertion signiert<\/strong>. \u201eResponse\u201c bezeichnet die Antwortnachricht, \u201eAssertion\u201c die darin enthaltene Identit\u00e4tsbest\u00e4tigung. Voreingestellt ist <strong>Response signiert<\/strong>.<\/li>\n\n\n\n<li><strong>SAML-Anfragen signieren:<\/strong> Aktivieren, wenn der Anbieter signierte Anfragen von ChurchTools erwartet. Dann erscheint das Feld <strong>Signaturalgorithmus<\/strong>. Stimme den Algorithmus mit dem Anbieter ab und hinterlege dort bei Bedarf das ChurchTools-Zertifikat aus den SP-Daten. Die Option ist zun\u00e4chst ausgeschaltet.<\/li>\n\n\n\n<li><strong>IdP Single-Logout-Service-URL:<\/strong> Optionale Abmelde-URL des Anbieters f\u00fcr eine gemeinsame Abmeldung.<\/li>\n\n\n\n<li><strong>IdP-Zertifikat-Fingerprint:<\/strong> Ein Fingerabdruck zur Erkennung des Zertifikats. Verwende diese Alternative zum vollst\u00e4ndigen Zertifikat nur nach Abstimmung mit euren IT-Verantwortlichen.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">4. Personen erkennen und bei Bedarf neu erstellen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im Schritt <strong>Personen<\/strong> legst du fest, welche Angaben ChurchTools aus der Anmeldebest\u00e4tigung verwendet. Die Felder enthalten die <strong>Attributnamen<\/strong> des Anbieters, nicht die pers\u00f6nlichen Daten eines einzelnen Benutzers.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>W\u00e4hle unter <strong>Vorlage<\/strong> die zu deinem Anbieter passende Vorlage. F\u00fcr neue Provider ist <strong>Microsoft Entra ID<\/strong> vorausgew\u00e4hlt. Pr\u00fcfe auch bei einer Vorlage, ob die Zuordnung zur Konfiguration deines Anbieters passt.<br><\/li>\n\n\n\n<li>Pr\u00fcfe <strong>Identifier-Attribut<\/strong>, <strong>E-Mail-Attribut<\/strong>, <strong>Vorname-Attribut<\/strong> und <strong>Nachname-Attribut<\/strong>. Diese Angaben werden ben\u00f6tigt. Das Identifier-Attribut muss eine dauerhaft stabile und eindeutige Benutzerkennung liefern. <strong>Benutzername-Attribut<\/strong> ist optional; ohne \u00fcbermittelten Benutzernamen verwendet ChurchTools die E-Mail-Adresse.<br><\/li>\n\n\n\n<li>Lass <strong>Neue Personen erstellen<\/strong> ausgeschaltet, wenn nur bereits vorhandene Personen Zugang bekommen sollen. Wenn neue Personen automatisch angelegt werden d\u00fcrfen, schalte die Option ein und w\u00e4hle <strong>Personenstatus<\/strong>, <strong>Bereich<\/strong> und <strong>Standort<\/strong> f\u00fcr diese Personen. Klicke auf <strong>Weiter<\/strong>.<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\" id=\"bild-personen\"><a href=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2.png\"><img loading=\"lazy\" decoding=\"async\" width=\"2168\" height=\"2108\" src=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2.png\" alt=\"Screenshot von Schritt 4 der SAML-Einrichtung: Zuordnung der Personen-Attribute definieren\" class=\"wp-image-98011\" style=\"aspect-ratio:1.0284629981024669;width:2168px;height:auto\" srcset=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2.png 2168w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-300x292.png 300w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-767x746.png 767w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-1024x996.png 1024w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-360x350.png 360w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-1536x1493.png 1536w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-2-2048x1991.png 2048w\" sizes=\"(max-width: 2168px) 100vw, 2168px\" \/><\/a><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Wie findet ChurchTools die passende Person?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eine bereits gespeicherte Zuordnung zwischen dem Anbieter-Konto und einer ChurchTools-Person wird zuerst verwendet. Beim ersten Login ohne eine solche Zuordnung vergleicht ChurchTools <strong>Vorname, Nachname und E-Mail-Adresse gemeinsam<\/strong> mit den vorhandenen, nicht archivierten Personen. Dabei kann auch eine zus\u00e4tzliche, bei der Person hinterlegte E-Mail-Adresse passen.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Genau eine passende Person:<\/strong> ChurchTools verkn\u00fcpft das Anbieter-Konto mit dieser Person.<\/li>\n\n\n\n<li><strong>Keine passende Person:<\/strong> Ist <strong>Neue Personen erstellen<\/strong> eingeschaltet, wird eine Person mit den gew\u00e4hlten Vorgaben angelegt. Andernfalls ist die Anmeldung nicht m\u00f6glich.<\/li>\n\n\n\n<li><strong>Mehrere passende Personen:<\/strong> Die Anmeldung wird abgebrochen. Administratoren werden per E-Mail informiert, damit sie die uneindeutigen Personendaten pr\u00fcfen k\u00f6nnen.<\/li>\n<\/ul>\n\n\n\n<aside class=\"wp-block-group ct-box ct-box-blue has-background is-vertical is-layout-flex wp-container-core-group-is-layout-1ccdadb1 wp-block-group-is-layout-flex\" style=\"border-radius:8px;border-left-color:#3e70ce;border-left-width:0.5rem;background-color:#f3f5f7;margin-top:var(--wp--preset--spacing--60);margin-bottom:var(--wp--preset--spacing--60)\">\n<p class=\"wp-block-paragraph\" style=\"margin-top:0.5rem;margin-right:0.5rem;margin-bottom:0rem;margin-left:0.5rem\"><strong>Hinweis<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:0rem;margin-right:0.5rem;margin-bottom:0.5rem;margin-left:0.5rem\">Aktiviere die automatische Anlage nur, wenn Personen mit einem zugelassenen Anbieter-Konto in ChurchTools angelegt werden d\u00fcrfen. Pr\u00fcfe vorher die Zugriffsfreigabe beim Anbieter und eure Datenschutzvorgaben. Die Auswahl von Status, Bereich und Standort ersetzt keine Pr\u00fcfung der Rechteverwaltung.<\/p>\n<\/aside>\n\n\n\n<h2 class=\"wp-block-heading\">5. Verbindung testen und SAML aktivieren<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Pr\u00fcfe im Schritt <strong>Pr\u00fcfen<\/strong> die zusammengefassten Angaben. \u00dcber die Schritte am oberen Rand kannst du zu einem Bereich zur\u00fcckkehren.<br><\/li>\n\n\n\n<li>Klicke auf <strong>Test starten<\/strong> und melde dich im neu ge\u00f6ffneten Fenster beim Identity-Provider an. Erlaube Pop-ups f\u00fcr ChurchTools, wenn dein Browser das Fenster blockiert.<br><\/li>\n\n\n\n<li>Pr\u00fcfe das Ergebnis und ob die ben\u00f6tigten Attribute vorhanden sind. Fehlen erforderliche Angaben, korrigiere die Zuordnung unter <strong>Personen<\/strong> oder die \u00fcbermittelten Angaben beim Anbieter und wiederhole den Test.<br><\/li>\n\n\n\n<li>Klicke auf <strong>SAML aktivieren<\/strong>, wenn die Einrichtung bereit ist. Pr\u00fcfe anschlie\u00dfend auch eine regul\u00e4re Anmeldung mit einer daf\u00fcr vorgesehenen Person.<\/li>\n<\/ol>\n\n\n\n<aside class=\"wp-block-group ct-box ct-box-blue has-background is-vertical is-layout-flex wp-container-core-group-is-layout-1ccdadb1 wp-block-group-is-layout-flex\" style=\"border-radius:8px;border-left-color:#3e70ce;border-left-width:0.5rem;background-color:#f3f5f7;margin-top:var(--wp--preset--spacing--60);margin-bottom:var(--wp--preset--spacing--60)\">\n<p class=\"wp-block-paragraph\" style=\"margin-top:0.5rem;margin-right:0.5rem;margin-bottom:0rem;margin-left:0.5rem\"><strong>Hinweis<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" style=\"margin-top:0rem;margin-right:0.5rem;margin-bottom:0.5rem;margin-left:0.5rem\">Der Test pr\u00fcft die SAML-Anmeldung beim Anbieter und die \u00fcbermittelten Attribute. Dabei wird keine ChurchTools-Person angelegt, verkn\u00fcpft oder ver\u00e4ndert. Angezeigt werden Attributnamen, keine pers\u00f6nlichen Werte. Ein erfolgreicher technischer Test best\u00e4tigt deshalb noch nicht, dass die Zuordnung zu einer vorhandenen ChurchTools-Person funktioniert.<\/p>\n<\/aside>\n\n\n\n<figure class=\"wp-block-image size-large is-resized\" id=\"bild-pruefen\"><a href=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5.png\"><img loading=\"lazy\" decoding=\"async\" width=\"893\" height=\"1024\" src=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-893x1024.png\" alt=\"Screenshot von Schritt 5 der SAML-Einrichtung: Pr\u00fcfen der Konfiguration\" class=\"wp-image-98014\" style=\"aspect-ratio:0.8720836685438456;width:2168px;height:auto\" srcset=\"https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-893x1024.png 893w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-262x300.png 262w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-767x880.png 767w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-1340x1536.png 1340w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-360x413.png 360w, https:\/\/churchtools.academy\/wp-content\/uploads\/2026\/10\/image-5-1786x2048.png 1786w\" sizes=\"(max-width: 893px) 100vw, 893px\" \/><\/a><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr sp\u00e4tere \u00c4nderungen \u00f6ffnest du den SAML-Provider auf der <strong>Login<\/strong>-Seite. Dort findest du seine Endpunkte, die Anbieter-Daten, Informationen zu importierten Zertifikaten und erneut die M\u00f6glichkeit, die SAML-Anmeldung zu testen. \u00dcber das Drei-Punkte-Men\u00fc kannst du Metadaten erneut importieren oder die Konfiguration manuell bearbeiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dein Passwort beim Anmeldedienst verwaltest du dort. Eine Passwort\u00e4nderung in ChurchTools \u00e4ndert nicht das Passwort beim Identity-Provider.<\/p>\n\n\n\n<aside class=\"wp-block-group ct-artikel-zum-weiterlesen has-background is-layout-constrained wp-container-core-group-is-layout-79a8db7e wp-block-group-is-layout-constrained\" style=\"border-radius:8px;background-color:#f9fafb;margin-top:24px;margin-bottom:24px;padding-top:32px;padding-right:24px;padding-bottom:32px;padding-left:24px\">\n<h2 class=\"wp-block-heading has-medium-font-size\">Artikel zum Weiterlesen<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/login-systemeinstellungen\/login-bei-und-mit-churchtools\/\" data-type=\"docs\" data-id=\"43227\">Login bei und mit ChurchTools<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/login-systemeinstellungen\/ueberblick-ueber-die-angebotenen-login-methoden\/\" data-type=\"link\" data-id=\"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/login-systemeinstellungen\/ueberblick-ueber-die-angebotenen-login-methoden\/\">\u00dcberblick \u00fcber die angebotenen Login-Methoden<\/a><\/li>\n<\/ul>\n<\/aside>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Mit SAML k\u00f6nnen sich Personen \u00fcber den zentralen Anmeldedienst deiner Organisation bei ChurchTools einloggen. Du richtest die Verbindung direkt in den System-Einstellungen ein. SAML ist ein Standard f\u00fcr den sicheren Austausch von Anmeldeinformationen. Dein Anmeldedienst \u2013 der Identity-Provider (IdP) \u2013 best\u00e4tigt die Identit\u00e4t einer Person. ChurchTools nimmt diese Best\u00e4tigung als Service-Provider (SP) entgegen. So k\u00f6nnen [&hellip;]<\/p>\n","protected":false},"author":43,"featured_media":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"doc_category":[698],"doc_tag":[],"knowledge_base":[346],"class_list":["post-98008","docs","type-docs","status-publish","hentry","doc_category-oauth-oidc-und-saml-login-systemeinstellungen","knowledge_base-system-einstellungen"],"pp_statuses_selecting_workflow":false,"pp_workflow_action":"current","pp_status_selection":"publish","pp_force_visibility":null,"pp_subpost_visibility":null,"pp_inherited_force_visibility":null,"pp_inherited_subpost_visibility":null,"acf":[],"year_month":"2026-11","word_count":1033,"total_views":"1","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Stefan Krumsdorf","author_nicename":"skrumsdorf","author_url":"https:\/\/churchtools.academy\/de\/author\/skrumsdorf\/"},"doc_category_info":[{"term_name":"OAuth, OIDC und SAML","term_url":"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/oauth-oidc-und-saml-login-systemeinstellungen\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"System-Einstellungen","term_url":"https:\/\/churchtools.academy\/de\/help\/system-einstellungen\/","term_slug":"system-einstellungen"}],"knowledge_base_slug":["system-einstellungen"],"_links":{"self":[{"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/docs\/98008","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/users\/43"}],"replies":[{"embeddable":true,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/comments?post=98008"}],"version-history":[{"count":3,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/docs\/98008\/revisions"}],"predecessor-version":[{"id":98111,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/docs\/98008\/revisions\/98111"}],"wp:attachment":[{"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/media?parent=98008"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/doc_category?post=98008"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/doc_tag?post=98008"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/churchtools.academy\/de\/wp-json\/wp\/v2\/knowledge_base?post=98008"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}