--- title: "OpenID Connect Login für das Merchant Backend einrichten" slug: "set-up-openid-connect-login-for-the-merchant-backend" description: "Konfiguriere OpenID Connect im Frisbii Media Merchant Backend, damit sich Deine Merchant-Backend-Benutzer noch schneller registrieren und anmelden können. Verwalte die Benutzer noch einfacher." tags: ["SSO"] updated: 2026-08-17T13:55:33Z published: 2026-08-17T13:55:33Z canonical: "help.frisbii.com/set-up-openid-connect-login-for-the-merchant-backend" --- > ## Documentation Index > Fetch the complete documentation index at: https://help.frisbii.com/llms.txt > Use this file to discover all available pages before exploring further. # OpenID Connect Login für das Merchant Backend einrichten ## Vorbemerkungen Mit OpenID Connect (OIDC) können sich Deine Merchant-Backend-Benutzer mit den Zugangsdaten des Authentifizierungsanbieters Deines Unternehmens anmelden — zum Beispiel Microsoft Entra ID — anstatt mit einem separaten Frisbii Media Passwort. Ein Administrator verbindet den Authentifizierungsanbieter einmalig auf Ebene des Vertragsunternehmens. Danach können sich Benutzer mit einem Klick im Merchant Backend anmelden. So kannst Du Benutzer noch leichter verwalten. --- ## Bevor Du beginnst - Du hast die Rolle **Administrator** im Merchant Backend des Vertragsunternehmens. - Dein Unternehmen nutzt einen Authentifizierungsanbieter, der OpenID Connect unterstützt, zum Beispiel Microsoft Entra ID. - Du kannst eine Anwendung bei Deinem Authentifizierungsanbieter registrieren bzw. konfigurieren, oder jemand aus Deiner IT-Abteilung übernimmt das für Dich. - Du hast festgelegt, welcher Benutzergruppe neu angelegte Benutzer standardmäßig zugeordnet werden sollen. Siehe [Benutzergruppen anlegen](/frisbii-media/docs/de/benutzergruppen-anlegen). --- ## Authentifizierungsanbieter verbinden 1. Öffne das Merchant Backend Vertragsunternehmen und navigiere zu **Einstellungen → Benutzerverwaltung → Sicherheitseinstellungen**. 2. Klicke im Bereich **Authentifizierungsanbieter** auf **Bearbeiten**. 3. Gib die Verbindungsdaten ein: Diese Informationen erhältst Du von Deinem Authentifizierungsanbieters (z. B. [Microsoft Entra ID](https://learn.microsoft.com/de-de/azure/app-service/configure-authentication-provider-aad?tabs=workforce-configuration), [Okta](https://developer.okta.com/docs/guides/find-your-app-credentials/main/), [Auth0](https://auth0.com/docs/get-started/applications/application-settings) usw.). 4. Wähle die Benutzergruppe, der neue Merchant-Backend-Benutzer beim ersten Login über OpenID Connect automatisch zugeordnet werden. Du kannst die Benutzergruppe des Benutzers jederzeit nach dem ersten Login ändern (Benutzerverwaltung → Benutzer). 5. Wähle, ob der OpenID-Connect-Login für alle Benutzer verpflichtend sein soll. > **Hinweis** > > Du kannst die Passwort-Anmeldung zusätzlich zu OpenID Connect aktiviert lassen oder OpenID Connect für alle Konten mit der Rolle **Benutzer** verpflichtend machen. Administrator-Konten können sich immer per Passwort anmelden, selbst wenn OpenID Connect für alle anderen verpflichtend ist. 6. Gib die E-Mail-Domain(s) ein, mit denen sich Benutzer anmelden können sollen. > [!CAUTION] > **Einschränkungen** > > Öffentliche E-Mail-Domains können nicht für SSO verwendet werden. Bitte verwende eine Domain, die Deinem Unternehmen gehört. Die folgenden Domains werden nicht unterstützt: `gmail.com`, `googlemail.com`, `outlook.com`, `hotmail.com`, `live.com`, `yahoo.com`, `icloud.com`, `aol.com`, `gmx.de`, `gmx.net`, `web.de`, `t-online.de`, `freenet.de`, `email.com`, `proton.me` 7. Klicke auf **Speichern**. ![](https://cdn.document360.io/b84e1b5d-2ba6-4465-8c62-fb45a2f31314/Images/Documentation/image-JIHHT0SA.png?sv=2026-02-06&spr=https&st=2026-11-10T07%3A02%3A40Z&se=2026-11-10T08%3A02%3A40Z&sr=c&sp=r&sig=XyE%2BbCV2RNwdOUkBd3eLLp6HofDC0MiaMS5hU%2FJ7%2Fho%3D) Sobald die Verbindung hergestellt ist, zeigt der Bereich Authentifizierungsanbieter Deinen verbundenen Authentifizierungsanbieter an, und die Option **Mit SSO anmelden** steht auf der Anmeldeseite des Merchant Backends zur Verfügung. --- ## Wie Benutzerkonten angelegt und zugeordnet werden - Existiert bereits ein Merchant-Backend-Konto mit derselben E-Mail-Adresse, wird dieses Konto für die Anmeldung verwendet — es wird kein doppeltes Konto angelegt. - Existiert kein passendes Konto, wird beim ersten Login automatisch ein neuer Benutzer mit der Rolle **Benutzer** und der ausgewählten Standard-Benutzergruppe angelegt. - Sobald sich ein Benutzer über OpenID Connect anmeldet, kann er sich nicht mehr per Passwort anmelden oder sein Passwort direkt zurücksetzen. Ein Administrator kann einen Benutzer jederzeit unter **Benutzerverwaltung → Benutzer** zurück auf Passwort-Anmeldung umstellen. --- ## Wie sich Deine Benutzer anmelden 1. Auf der Anmeldeseite des Merchant Backends wählt der Benutzer **Mit SSO anmelden** und gibt seine E-Mail-Adresse ein. 2. Der Benutzer wird zu Deinem Authentifizierungsanbieter weitergeleitet, um sich dort mit dem Passwort (z. B. seines Microsoft Login) anzumelden. Sobald der Authentifizierungsanbieter die Anmeldung bestätigt hat, wird der Benutzer zurückgeleitet und ist im Merchant Backend angemeldet. ![](https://cdn.document360.io/b84e1b5d-2ba6-4465-8c62-fb45a2f31314/Images/Documentation/image-9ELTW73X.png?sv=2026-02-06&spr=https&st=2026-11-10T07%3A02%3A40Z&se=2026-11-10T08%3A02%3A40Z&sr=c&sp=r&sig=XyE%2BbCV2RNwdOUkBd3eLLp6HofDC0MiaMS5hU%2FJ7%2Fho%3D) --- ## Related - [Benutzer anlegen](/benutzer-anlegen.md) - [Benutzergruppen anlegen](/benutzergruppen-anlegen.md)