SSO-Anwendungen
Bereich: Team und Rechte · Status: aktiv
Verfügbar für: Orga mit Rechten SSO-Anwendungen → anzeigen / anlegen / bearbeiten / löschen
In einem Satz
Externe Anwendungen wie Nextcloud oder Freescout melden ihre Benutzer über Cofys an – ein Konto für alles.
Wofür brauche ich das?
- Teilnehmer nutzen die Vereins-Cloud mit ihrem Cofys-Login, ohne weiteres Passwort.
- Zugang zur Cloud folgt automatisch der Gruppenmitgliedschaft.
Wo finde ich es?
Panel → System → SSO-Anwendungen („Anwendung registrieren“). Benutzer sehen freigegebene Apps im App-Menü und unter Einstellungen → Verknüpfte Dienste.
So funktioniert es
- Anwendung registrieren: Anwendungsname, Start-URL, Aktiv, App-Gruppe erforderlich, In Navigation anzeigen, technisch Entity-ID und ACS-URL der App, optional Benutzerdefinierte Parameter (JSON).
- Angefragte Scopes wählen: Basisdaten, Charaktere, Buchungen.
- In der externen App Cofys als Identitätsanbieter eintragen (Daten im Panel unter „Identitätsanbieter (IdP) Konfiguration“).
- Mit „App-Gruppe erforderlich“ die App bei den gewünschten Gruppen verknüpfen (App-Anbindungen).
- Beim ersten Login – und bei neuen Scopes – sieht der Benutzer eine Zustimmungsseite.
Einstellungen und Optionen
| Option | Was sie bewirkt | Standardwert |
|---|---|---|
| Aktiv | Ohne Haken wird jeder Login blockiert | – |
| App-Gruppe erforderlich | Nur Mitglieder verknüpfter Gruppen dürfen sich anmelden | an |
| In Navigation anzeigen | Link im App-Menü (mit Start-URL) | – |
| Scopes | Welche Daten die App erhält | – |
| Benutzerdefinierte Parameter | Feste Zusatzwerte je Login (z. B. Speicherquote) | {} |
Was passiert automatisch?
- Übertragen werden eindeutige Benutzer-ID (NameID und PPID), E-Mail, Name (zusätzlich Vor-/Nachname getrennt) und Gruppen; je nach Scope Charaktere/Buchungen.
- Benutzer können die Freigabe jederzeit widerrufen.
Grenzen und Besonderheiten
-
Nur SAML 2.0 (kein OAuth/OpenID Connect als Anbieter).
-
Einrichtungsanleitungen: Nextcloud, Freescout, eigene Apps.
-
Selbst angelegte Apps gelten als „Drittanbieter, nicht vertrauenswürdig“ und verlangen immer eine Zustimmung; Systemapps sind vorkonfiguriert.