Mit Single Sign-On (SSO) melden sich die Mitglieder Ihrer Organisation mit ihren beruflichen Zugangsdaten bei Doctrine an, ohne eigenes Passwort. Als Administrator erstellen Sie in Ihrem Doctrine-Bereich einen Konfigurationslink. Ihr IT-Administrator verbindet Doctrine damit anschließend mit dem Identitätsanbieter Ihrer Organisation.
SSO ist kompatibel mit Microsoft Entra ID, Google Workspace, Okta, ADFS, PingFederate, Keycloak sowie mit jedem Anbieter, der SAML oder OpenID Connect unterstützt.
1. Bevor Sie beginnen
Sie müssen Administrator Ihrer Organisation bei Doctrine sein. Die Seite Single Sign-On (SSO) ist für andere Mitglieder nicht sichtbar.
Planen Sie die Unterstützung Ihres IT-Administrators ein. Er schließt die Konfiguration im Identitätsanbieter Ihrer Organisation ab.
Ihr IT-Administrator muss die DNS-Einträge Ihres Domainnamens ändern können. Doctrine verlangt einen Nachweis, dass Sie Inhaber der Domain sind (zum Beispiel kanzlei-beispiel.de), bevor diese aktiviert wird.
2. Konfigurationslink erstellen (Doctrine-Administrator)
Direkt zur Seite: accounts.doctrine.com/single-sign-on (Anmeldung mit einem Administratorkonto erforderlich).
Melden Sie sich bei Doctrine an und öffnen Sie die Sicherheitseinstellungen Ihres Kontos.
Klicken Sie auf Single Sign-On (SSO).
Geben Sie im Feld Name der Organisation den Namen Ihrer Kanzlei oder Ihres Unternehmens ein (maximal 100 Zeichen).
Klicken Sie auf Link erstellen.
Klicken Sie auf Link kopieren und senden Sie ihn an Ihren IT-Administrator.
👉 Der Link ist 5 Tage gültig. Danach müssen Sie einen neuen erstellen.
3. Konfiguration abschließen (IT-Administrator)
Über den Link gelangt Ihr IT-Administrator zu einem geführten Konfigurationsassistenten. Er muss nur den Schritten auf dem Bildschirm folgen:
Den Identitätsanbieter Ihrer Organisation auswählen (Microsoft Entra ID, Google Workspace, Okta usw.).
Die angeforderten Informationen gemäß den Anweisungen des jeweiligen Anbieters eingeben.
Die betroffene(n) E-Mail-Domain(s) angeben und deren Inhaberschaft durch Hinzufügen des angezeigten DNS-Eintrags bestätigen.
Die Verbindung testen und die Konfiguration bestätigen.
4. Nach der Aktivierung von SSO
Die Seite Single Sign-On (SSO) zeigt nun SSO aktiv sowie die Liste der konfigurierten Domains an.
Mitglieder, deren E-Mail-Adresse zu einer dieser Domains gehört, melden sich automatisch über den Identitätsanbieter Ihrer Organisation an:
Sie geben ihre E-Mail-Adresse auf der Anmeldeseite von Doctrine ein.
Sie werden zur gewohnten Anmeldeseite ihrer Organisation weitergeleitet.
👉 Nach der Aktivierung von SSO können sich die betroffenen Mitglieder nicht mehr mit einem Doctrine-Passwort anmelden.
5. SSO ändern oder deaktivieren
Konfiguration ändern
Um den Identitätsanbieter zu wechseln, ein Zertifikat zu aktualisieren oder eine Domain hinzuzufügen:
Klicken Sie im Abschnitt SSO-Verbindung ändern auf Link erstellen.
Klicken Sie auf Kopieren und senden Sie den Link an Ihren IT-Administrator.
Auch dieser Link ist 5 Tage gültig.
SSO deaktivieren
Um SSO zu deaktivieren, wenden Sie sich über den Chat oder unter contact@doctrine.fr an den Doctrine-Support. Die Mitglieder müssen sich anschließend wieder mit ihrer E-Mail-Adresse und einem Passwort anmelden.
6. Häufige Fragen
Ich sehe die Seite Single Sign-On (SSO) nicht.
Nur Administratoren der Organisation haben Zugriff darauf. Bitten Sie einen Administrator Ihrer Organisation, SSO einzurichten oder Ihnen diese Rolle zuzuweisen.
Der Konfigurationslink ist abgelaufen.
Erstellen Sie auf der Seite Single Sign-On (SSO) einen neuen. Jeder Link ist 5 Tage gültig.
Die Meldung „In letzter Zeit wurden zu viele SSO-Links erstellt“ wird angezeigt.
Die Anzahl der Links, die erstellt werden können, ist begrenzt. Warten Sie einige Minuten und versuchen Sie es dann erneut.
Die Seite zeigt „Noch keine Domain konfiguriert“ an.
Die Überprüfung der Domain ist noch nicht abgeschlossen. Ihr IT-Administrator muss den angeforderten DNS-Eintrag hinzufügen. Es kann einige Stunden dauern, bis dieser wirksam wird.
Ein Mitglied kann sich nicht anmelden.
Prüfen Sie, ob seine E-Mail-Adresse zu einer der konfigurierten Domains gehört und ob sein Konto in Ihrem Identitätsanbieter für den Zugriff auf Doctrine freigegeben ist.
Meine Organisation nutzt mehrere E-Mail-Domains.
Ihr IT-Administrator kann bei der Konfiguration mehrere Domains angeben oder sie später über einen Änderungslink hinzufügen.
Haben Sie Fragen? Kontaktieren Sie uns über den Chat oder unter contact@doctrine.fr.