{ "$schema": "https://doorjames.com/page-schema.json", "url": "https://doorjames.com/de/integrationen/entra-id-sso/", "path": "/de/integrationen/entra-id-sso/", "language": "de", "locale": "de", "type": "integration", "section": "integration", "title": "Entra ID & SSO", "headline": "Single Sign-on mit Ihrem Identity Provider", "metaTitle": "Entra ID & Single Sign-on | Door James by CGI", "description": "Anmeldung über OpenID Connect mit Microsoft Entra ID, Google oder anderen OIDC-Providern. Gruppen steuern Rechte, Domains steuern den Zugang, HTTPS und TLS sind durchgängig erzwungen.", "summary": "Door James authentifiziert Nutzende über OpenID Connect gegen den Identity Provider Ihrer Organisation. Microsoft Entra ID und Google sind vorkonfigurierte Muster; weitere OIDC-Provider lassen sich einrichten. Gruppenmitgliedschaften aus dem Verzeichnis steuern Whitelists, Rollen und Buchungsrechte; zugelassene Domains regeln, wer überhaupt in die Organisation gelangt.", "keywords": [ "Entra ID & SSO", "Door James" ], "updated": "2026-09-22", "product": { "name": "Door James", "vendor": "CGI Deutschland B.V. & Co. KG", "vendorUrl": "https://www.cgi.com/", "category": "Workplace management software", "subCategory": "Office management, desk booking, visitor management, space management", "url": "https://doorjames.com/", "pricing": { "currency": "EUR", "price": 2, "unit": "user/month", "minimumUsers": 250, "allModulesIncluded": true }, "hosting": [ "Google Cloud, Frankfurt (Germany)", "IONOS, Germany (option)" ], "languages": [ "en", "de", "fr", "nl", "es", "it", "pt", "fi", "fr-CA" ], "award": "German Innovation Award 2022", "rating": { "value": 4.4, "count": 45, "best": 5, "source": "Apple App Store", "storefront": "DE", "url": "https://apps.apple.com/de/app/door-james/id6444570436", "checkedOn": "2026-09-21", "googlePlayDownloadsMin": 10000 } }, "breadcrumbs": [ { "name": "Startseite", "url": "https://doorjames.com/de/" }, { "name": "Integrationen", "url": "https://doorjames.com/de/integrationen/" }, { "name": "Entra ID & SSO", "url": "https://doorjames.com/de/integrationen/entra-id-sso/" } ], "facts": [ { "label": "Protokoll", "value": "OpenID Connect" }, { "label": "Vorkonfiguriert", "value": "Microsoft Entra ID, Google" }, { "label": "Rechte", "value": "Gruppen aus dem Verzeichnis" }, { "label": "Transport", "value": "HTTPS und TLS erzwungen" } ], "features": [ { "title": "OIDC-Anmeldung", "description": "Der Login läuft beim Identity Provider; Door James erhält nur die benötigten Ansprüche." }, { "title": "Gruppen und Rollen", "description": "Verzeichnisgruppen werden auf Bereichszugriffe, Rollen und Buchungsregeln abgebildet." }, { "title": "Domains und Whitelists", "description": "Eine Organisation kann mehrere zugelassene Domains führen; nicht zugelassene Adressen kommen nicht hinein." }, { "title": "Rollenbasierte Rechte", "description": "Vom Organisations-Admin bis zur eingeschränkten Empfangsrolle – Rechte werden pro Rolle und Standort vergeben." } ], "sections": [ { "heading": "Warum kein eigenes Login", "level": 2, "text": "Ein separates Nutzerkonto pro Anwendung ist in Organisationen ab einigen hundert Mitarbeitenden keine Bequemlichkeitsfrage mehr, sondern ein Sicherheitsrisiko: Vergessene Deaktivierungen beim Austritt, doppelte Stammdaten, eigene Passwortregeln. Die Anbindung eines Identity Providers vermeidet alle drei Punkte – deshalb ist sie der empfohlene Weg und der, den wir in den meisten Rollouts einrichten. Wo kein Identity Provider zur Verfügung steht, lassen sich stattdessen ein Einmalcode per E-Mail oder ein Passcode nutzen: bewusst, je Organisation, statt als Schattenverzeichnis, das von selbst wächst." }, { "heading": "Gruppen als Steuerungsinstrument", "level": 2, "text": "Der zweite, oft unterschätzte Effekt betrifft die Pflege: Wenn Bereichszugriffe an Verzeichnisgruppen hängen, wandert ein Teamwechsel automatisch in die Buchungsrechte. Ohne diese Kopplung müsste jede Umstrukturierung in Door James nachgepflegt werden – ein Aufwand, der in der Praxis unterbleibt und dann zu falschen Berechtigungen führt." } ], "faq": [ { "question": "Unterstützt Door James Keycloak?", "answer": "Door James spricht OIDC generisch, sodass Keycloak technisch kompatibel ist. Eine produktionsbezogene Zusage machen wir erst nach Bestätigung des aktuellen Entwicklungs- und Teststands." }, { "question": "Und SAML?", "answer": "Die SAML-Anmeldung wird unterstützt und ist im Admin Panel konfigurierbar: IdP-Zertifikat, Entity-ID, NameID-Format, Clock Skew, Signaturpflichten und getrennte Service-Provider-Zugänge für Member-App und Panel. Ohne erfolgreichen Verbindungstest lässt sich die Konfiguration nicht speichern. Für eine Ausschreibung stimmen Sie das konkrete Szenario mit uns ab – SAML selbst ist aber gebaut, nicht geplant." }, { "question": "Brauchen wir SCIM für die Nutzerbereitstellung?", "answer": "Nutzende entstehen beim ersten Login über OIDC; Profildaten und Gruppen kommen über Graph. Für abweichende Bereitstellungsszenarien sprechen wir über die verfügbaren Wege." }, { "question": "Gibt es lokale Konten?", "answer": "Empfohlen und in den meisten Rollouts eingerichtet ist die Anbindung Ihres Identity Providers. Daneben unterstützt Door James einen Einmalcode per E-Mail und einen Passcode als Anmeldeverfahren – nützlich für Standorte ohne Identity Provider und die Voreinstellung einer neuen Organisation, bis ein IdP konfiguriert ist. Welches Verfahren gilt, wird je Organisation festgelegt; wenn Ihre Richtlinie lokale Anmeldung ausschließt, wird sie bewusst abgeschaltet." } ], "related": [ { "title": "Microsoft 365", "url": "https://doorjames.com/de/integrationen/microsoft-365/" }, { "title": "Sicherheit & Hosting", "url": "https://doorjames.com/de/sicherheit/" }, { "title": "API & Drittsysteme", "url": "https://doorjames.com/de/integrationen/api-und-drittsysteme/" } ], "alternates": { "en": "https://doorjames.com/integrations/entra-id-sso/", "de": "https://doorjames.com/de/integrationen/entra-id-sso/" }, "formats": { "html": "https://doorjames.com/de/integrationen/entra-id-sso/", "markdown": "https://doorjames.com/de/integrationen/entra-id-sso/index.md", "json": "https://doorjames.com/de/integrationen/entra-id-sso/index.json", "jsonld": "https://doorjames.com/de/integrationen/entra-id-sso/index.jsonld" }, "contact": { "email": "doorjames.support@cgi.com", "bookDemo": "https://meet.doorjames.app/public-schedule/75ca93c02d82d5ffd035db0f05ca9480", "demo": "https://doorjames.app/demo", "helpCenter": "https://help-center.doorjames.com/hc/door-james/en", "app": "https://wa.doorjames.app" }, "actions": [ { "type": "bookDemo", "name": "Demo-Termin buchen", "url": "https://meet.doorjames.app/public-schedule/75ca93c02d82d5ffd035db0f05ca9480", "minutes": 30, "platform": "Microsoft Teams", "description": "Termin mit dem Door-James-Team, 30 Minuten über Microsoft Teams, Slot selbst wählbar." }, { "type": "liveDemo", "name": "Demo selbst ausprobieren", "url": "https://doorjames.app/demo", "description": "Interaktive Demo-Umgebung der Door-James-App, ohne Anmeldung." }, { "type": "contact", "name": "Kontakt aufnehmen", "url": "https://doorjames.com/de/kontakt/", "description": "Kontaktformular und E-Mail-Adresse." }, { "type": "email", "name": "Email", "url": "mailto:doorjames.support@cgi.com" } ], "citation": { "title": "Entra ID & SSO", "publisher": "Door James by CGI", "url": "https://doorjames.com/de/integrationen/entra-id-sso/", "dateModified": "2026-09-22" }, "license": "Content © CGI Deutschland B.V. & Co. KG. Quotation and summarisation are permitted with attribution to Door James by CGI and a link to the source URL.", "generated": "2026-10-23", "wordCount": 449 }