Zum Hauptinhalt springen

Sally AI SSO-Anmeldung: Microsoft, Google oder Apple

Sally AI integriert sich mit Microsoft, Google und Apple für Single Sign-On (SSO). Deine Nutzer melden sich mit ihrer bestehenden Identität an, ohne ein separates Sally-Passwort zu verwalten. Neue Nutzer können über jeden dieser Anbieter per Klick ein Sally-Konto anlegen.


Schnellnavigation

  1. Unterstützte Identity Provider
  2. Anmelden mit Microsoft
  3. Anmelden mit Google
  4. Anmelden mit Apple
  5. FAQ

1. Unterstützte Identity Provider​

Sally AI unterstützt die folgenden Identity Provider out of the box:

  • Microsoft — Microsoft-365- und Azure-AD-Geschäftskonten sowie persönliche Microsoft-Konten (z. B. Outlook.com).
  • Google — Google Workspace und persönliche Google-Konten.
  • Apple — Persönliche Apple ID über "Sign in with Apple".

Auf der Sally-Anmeldeseite findest du für jeden Anbieter einen eigenen Button. Beim ersten Login legt Sally automatisch dein Konto an, falls noch keines existiert.

info

Die SSO-Anmeldung ersetzt die native Anmeldung per E-Mail und Passwort nicht. Du kannst weiterhin die Methode nutzen, die zu deinen Richtlinien passt.

2. Anmelden mit Microsoft​

  1. Öffne die Sally-AI-Anmeldeseite.
  2. Klicke auf „Mit Microsoft fortfahren".
  3. Authentifiziere dich mit deinem Microsoft-Konto im Microsoft-Zustimmungsfenster.
  4. Beim ersten Login bittet Microsoft dich, die Berechtigungen zu bestätigen, die Sally zum Lesen grundlegender Profildaten benötigt.
  5. Du wirst zurück zu Sally geleitet und bist angemeldet.

Sowohl Microsoft 365 bzw. Azure AD (Geschäfts-, Schul- oder Universitätskonten) als auch persönliche Microsoft-Konten (Outlook.com, Hotmail, Live) werden unterstützt.

Wenn deine Organisation Microsoft 365 (Azure AD bzw. Entra ID) nutzt, kann ein Global Administrator die OAuth-Berechtigungen, die Sally benötigt, einmalig für den gesamten Tenant freigeben. Deine Teammitglieder sehen den persönlichen Zustimmungsdialog beim ersten Login mit Microsoft dann nicht mehr.

Admin-Consent für die gesamte Organisation vergeben

Wenn du Microsoft-365-Administrator bist, kannst du die benötigten OAuth-Berechtigungen einmalig für deine gesamte Organisation freigeben. Einzelne Nutzer müssen den Zustimmungsdialog beim Verbinden dieser Integration dann nicht mehr bestätigen.

Admin-Consent vergebenDu benötigst die Rolle eines Microsoft-365-Global-Administrators. Der Consent gilt tenantweit und kann jederzeit über Entra ID (Azure AD) widerrufen werden. Sally erhält durch den Admin-Consent keinen automatischen Zugriff auf Nutzerdaten: Jeder Nutzer muss die Integration weiterhin selbst verbinden, und erst nach seiner individuellen Anmeldung wird ein Zugriffstoken in seinem Kontext ausgestellt.

3. Anmelden mit Google​

  1. Öffne die Sally-AI-Anmeldeseite.
  2. Klicke auf „Mit Google fortfahren".
  3. Wähle dein Google-Konto aus und bestätige die angefragten Berechtigungen.
  4. Du wirst zurück zu Sally geleitet und bist angemeldet.

Sowohl Google Workspace als auch persönliche Google-Konten werden unterstützt.

4. Anmelden mit Apple​

  1. Öffne die Sally-AI-Anmeldeseite.
  2. Klicke auf „Mit Apple fortfahren".
  3. Authentifiziere dich mit deiner Apple ID (ggf. wirst du nach Face ID, Touch ID oder einer Zwei-Faktor-Bestätigung gefragt).
  4. Entscheide, ob du deine E-Mail-Adresse teilen oder verbergen möchtest. Sally funktioniert in beiden Fällen.
  5. Du wirst zurück zu Sally geleitet und bist angemeldet.
info

Sign in with Apple unterstützt nur persönliche Apple IDs. Apple bietet kein vergleichbares, zentral verwaltetes Firmenmodell an.

5. FAQ​

Können Nutzer zwischen SSO und E-Mail/Passwort wechseln?​

Ja. Solange die E-Mail-Adresse eines Sally-Kontos mit der Adresse bei Microsoft, Google oder Apple übereinstimmt, kann sich der Nutzer über jeden verknüpften Anbieter oder per E-Mail und Passwort anmelden. Sally verknüpft die Anbieter automatisch mit dem bestehenden Konto.

Was passiert, wenn der Zugriff beim Identity Provider entzogen wird?​

Die Anmeldung über diesen Anbieter funktioniert nicht mehr. Der Nutzer kann weiterhin per E-Mail und Passwort oder über einen anderen mit derselben E-Mail verknüpften SSO-Anbieter auf Sally zugreifen.

Erzeugt eine SSO-Anmeldung automatisch eine Lizenz?​

Nein. SSO legt ein Nutzerkonto an oder meldet dich bei einem bestehenden an. Die Lizenzzuweisung erfolgt separat durch einen Administrator oder über SCIM-Provisioning.