Sprache: Deutsch · English
Single Sign-On (SSO)
Mit einem konfigurierten SSO-Dienst anmelden – z. B. „Nuclos on Microsoft“ (OAuth2 / OpenID Connect).
HOW-TO ANWENDER STAND: JUL 2026 GILT FUER NUCLOS APP 1.0
Auf dieser Seite
Die App unterstützt Single Sign-On per OAuth2 / OpenID Connect – dieselben SSO-Dienste wie im Web Client. Ein typischer Dienst ist „Nuclos on Microsoft“ (Microsoft Entra ID).
SSO-Button auf dem Anmeldebildschirm (hier „Nuclos on Microsoft“).
Voraussetzung
SSO-Dienste werden serverseitig in der Administration eingerichtet. Nur aktive Dienste erscheinen in der App. Details zur Einrichtung: SSO-Konfiguration (Callback-URL, OAuth2-Werte, Benutzer-Mapping).
So meldest du dich per SSO an
- Server wählen. Für jeden konfigurierten Dienst erscheint ein eigener Login-Button – mit dem vom Server gelieferten Namen, Symbol und der Markenfarbe.
- Button antippen: Die App öffnet die Anmeldeseite des Anbieters in einem integrierten Browserfenster (WebView).
- Beim Anbieter anmelden (inkl. evtl. Zwei-Faktor-Authentifizierung).
- Nach erfolgreicher Anmeldung schließt sich das Fenster automatisch und die App-Sitzung ist aktiv.
Wie es funktioniert
Technisch startet die App den Flow über den Server (Authorization Code Grant mit PKCE); den Token-Tausch übernimmt der Nuclos-Server, nicht die App. Die Sitzung läuft anschließend – wie sonst auch – über das Nuclos-Cookie (JSESSIONID).
Benutzerzuordnung
Der Server ordnet die beim Anbieter authentifizierte Person über E-Mail oder Benutzernamen (aus dem ID-Token) einem Nuclos-Benutzer zu. Existiert keine Zuordnung, ist keine Anmeldung möglich.
Hinweis
Für SSO-Sitzungen steht die biometrische Anmeldung nicht zur Verfügung – die Anmeldung läuft immer über den Anbieter.
Verwandte Seiten
Überblick
Inhalte