--- title: "SAML-SSO einrichten" slug: "how-to-set-up-saml-sso-on-your-tulip-account" status: "update" updated: 2026-10-22T14:58:38Z published: 2026-10-22T14:58:38Z canonical: "support.tulip.co/how-to-set-up-saml-sso-on-your-tulip-account" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.tulip.co/llms.txt > Use this file to discover all available pages before exploring further. # SAML-SSO einrichten *Erfahren Sie, wie IT-Administratoren die Integration zwischen ihrem IdP und Tulip konfigurieren können, um SAML zu nutzen.* Who can use this feature Users on Professional plans and above. ## Voraussetzungen 1. Lesen Sie [den](https://support.tulip.co/docs/adding-users-and-managing-user-roles) Tulip [-Leitfaden zum Hinzufügen und Verwalten von Benutzern](https://support.tulip.co/docs/adding-users-and-managing-user-roles), um die verschiedenen Rollentypen in Tulip zu verstehen. 2. Lesen Sie den Leitfaden [„Autorisierung und Zugriffskontrolle mit SAML“](https://support.tulip.co/docs/authorization-and-access-control-using-saml), um die von Tulip unterstützten Autorisierungs- und Authentifizierungsmethoden zu verstehen :::(Warnung) () **Von Tulip erstellte SAML-Zertifikate verfallen jährlich**. Wenden Sie sich vor Ablauf des Gültigkeitsdatums an Tulip Support, um das Zertifikat zu erneuern. ::: ## Verbindung Ihres IdP über SAML herstellen (alle Instanzen) User permissions You will need to have the **Account Owner** role to set this up. 1. Klicken Sie oben rechts auf dem Bildschirm auf Ihr Benutzerprofil und wählen Sie **„Einstellungen“** aus. ![](https://cdn.document360.io/7c6ff534-cad3-4fc8-9583-912c4016362f/Images/Documentation/How%20To%20Set%20Up%20SAML%20SSO%20on%20Your%20Tulip%20Account_218225278.png) 1. Wählen Sie **„SAML“** aus der Liste der Optionen auf der linken Seite aus. ![](https://cdn.document360.io/7c6ff534-cad3-4fc8-9583-912c4016362f/Images/Documentation/How%20To%20Set%20Up%20SAML%20SSO%20on%20Your%20Tulip%20Account_218225546.png) Von hier aus können Sie die SAML-Funktion aktivieren. 1. Laden Sie unsere Metadaten-XML-Datei herunter und erstellen Sie die Tulip-Anwendung in Ihrem Identitätsanbieter. 2. Tulip kann eine Metadaten-XML-Datei von Ihrem Provider akzeptieren, oder Sie können die folgenden Angaben manuell eingeben: 3. SSO-Anmelde-URL 4. SSO-Abmelde-URL 5. Zertifikate (im PEM-Format) To verify SAML responses, **the certificates for your IdP server must be in PEM format**. You can enter multiple certificates separated by blank lines. ### Benutzerzuordnung einrichten Erfahren Sie [hier](https://support.tulip.co/docs/authorization-and-access-control-using-saml) mehr über Autorisierung und Zugriffskontrolle mit SAML. ### Konfiguration testen Verwenden Sie das Tool **„SAML-Authentifizierung testen“** oben rechts auf dem Bildschirm, um sicherzustellen, dass Ihre Einrichtung korrekt funktioniert. Dadurch wird gewährleistet, dass sich nach dem Speichern der Konfiguration mindestens ein Benutzer weiterhin bei der Instanz anmelden kann. ![](https://cdn.document360.io/7c6ff534-cad3-4fc8-9583-912c4016362f/Images/Documentation/How%20To%20Set%20Up%20SAML%20SSO%20on%20Your%20Tulip%20Account_218268978.png) Wenn Sie auf **„Authentifizieren“** klicken, können Sie versuchen, sich mit den Anmeldedaten eines beliebigen SAML-Benutzers anzumelden. Sollte die Anmeldung fehlschlagen, werden etwaige Fehler angezeigt. Wenn die Anmeldung erfolgreich ist, werden alle Details dieses SAML-Benutzers auf der rechten Seite des Bildschirms angezeigt. Die „nameID“ wird erfolgreich in Tulip zugeordnet, und dieser Benutzer kann sich künftig mit seinen IdP-Anmeldedaten bei Tulip anmelden. Nachdem Sie alle Integrationsdetails eingegeben haben, klicken Sie unten auf die Schaltfläche **„Speichern** “. ## Anmeldung mit Ausweis-ID für den Tulip Player Standardmäßig werden durch die Aktivierung von SAML alle Benutzer über Ihren IdP geleitet, einschließlich der Bediener, die sich beim Player anmelden. Wenn Ihre Mitarbeiter in der Produktion keine IdP-Konten haben, können Sie die Anmeldung beim Player stattdessen auf die Badge-ID umstellen. Diese Einstellung gilt nur für den Tulip-Player. Enable SAML first This setting appears only after SAML is enabled on your instance. 1. Klicken Sie oben rechts auf Ihr Benutzerprofil und wählen Sie dann **„Kontoeinstellungen“** aus. 2. Wählen Sie **„Player“** aus der Liste auf der linken Seite aus. 3. Aktivieren Sie unter **„Anmeldeeinstellungen“** die Anmeldung per Ausweis-ID. Applies to all Player users This setting applies to everyone who signs into the Player. It cannot be limited to certain roles or users. Anyone using the Player will need a badge ID set on their Tulip profile. ## Migration zu SAML-SSO (nur für bestehende Instanzen) *Wenn Sie bereits E-Mail-Adresse und Passwort zur Authentifizierung von Benutzern verwenden, gehen Sie wie folgt vor, um umzustellen.* Um die Umstellung vorzunehmen und bestehende Benutzerdaten zu behalten, ist eine Benutzermigration zu SAML für Ihr Konto erforderlich. Verwenden Sie die Registerkarte **„Migration“** oben auf der SAML-Seite, um sicherzustellen, dass alle bestehenden Benutzer Tulip weiterhin nutzen können. ![image.png](https://cdn.document360.io/7c6ff534-cad3-4fc8-9583-912c4016362f/Images/Documentation/image%28717%29.png) Die CSV-Datei muss zwei Spalten in dieser Reihenfolge enthalten: - **E-Mail:** Die E-Mail-Adresse, mit der sich der Benutzer bei Tulip anmeldet. Wenn ein Benutzer in Tulip keine E-Mail-Adresse hat, geben Sie stattdessen seine Badge-ID ein. - **NameID:** Die SAML-NameID des Benutzers. Das Format ist flexibel, es muss sich jedoch um eine eindeutige ID handeln, die das Tulip-Konto eines Benutzers mit seinem SAML-Konto verknüpft. **Jeder Benutzer in Tulip muss über eine eindeutige NameID in SAML verfügen**. CSV formatting * Do not include any headers.* The nameID and badge ID are case-sensitive. Stellen Sie sicher, dass Sie bereits überprüft und bestätigt haben, dass SAML in Tulip funktioniert (siehe [„Testen Ihrer SAML-Konfiguration“](/r230/docs/how-to-set-up-saml-sso-on-your-tulip-account#testing-the-configuration)). Wenn sich Benutzer weiterhin mit E-Mail-Adresse und Passwort anmelden sollen, deaktivieren Sie SAML nach dem Test. Nach dem Hochladen der CSV-Datei zeigt Tulip an, welche Benutzer erfolgreich zugeordnet wurden. Zugeordnete Benutzer können sich sofort mit ihren SAML-Anmeldedaten anmelden. Wenn Sie **Azure** verwenden, lesen Sie [das](https://learn.microsoft.com/en-us/entra/identity/saas-apps/tulip-tutorial) Microsoft [-Tutorial zur Verwendung von MS Entra mit Tulip](https://learn.microsoft.com/en-us/entra/identity/saas-apps/tulip-tutorial), um sicherzustellen, dass das Name-ID-Format korrekt ist. Für ein E-Mail-Name-ID-Format ändern Sie die Formateinstellung im IdP auf **„persistent**“. ## Überwachen Sie Ihre SAML-Anmeldungen im Laufe der Zeit Auf der Seite **„Benutzer“** können Sie sehen, welche Benutzer sich erfolgreich mit ihren SAML-Anmeldedaten angemeldet haben. Verwenden Sie die Spalte **„Status“** auf der rechten Seite der [Seite „Benutzer“](/r230/docs/add-and-manage-users){`target=_blank`}, um die Verbindung jedes Benutzers zu Ihrem IdP anzuzeigen. ![image.png](https://cdn.document360.io/7c6ff534-cad3-4fc8-9583-912c4016362f/Images/Documentation/image%28718%29.png) ## Weiterführende Informationen - [Wie sich SAML auf verschiedene Tulip-Funktionen auswirkt](/r230/docs/how-saml-integrates-with-different-tulip-features){`target=_blank`} {{snippet.Haben Sie gefunden, wonach Sie gesucht haben?}}