> For the complete documentation index, see [llms.txt](https://docs.polyteia.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.polyteia.com/web/mandanten-konsole/sicherheit.md).

# Sicherheit

Legen Sie fest, wie sich Mitglieder anmelden und wie Ihr Mandant geschützt ist.

Unter **Sicherheit** bestimmen Sie, wie sich Mitglieder anmelden. So stellen Sie sicher, dass nur berechtigte Personen Zugriff auf Ihren Mandanten haben.

### Anmeldeverfahren

Ein Anmeldeverfahren legt fest, wie sich Mitglieder anmelden. Sie können ein oder mehrere Verfahren aktivieren.

**E-Mail und Einmalpasswort**

Mitglieder melden sich mit einem Einmalpasswort an. Das Passwort wird an ihre E-Mail-Adresse gesendet. So ist keine feste Passwort-Verwaltung nötig.

{% hint style="danger" %}
Ist **kein** Anmeldeverfahren aktiv, meldet die Anwendung: **Mandant ist gesperrt!** Dann kann sich niemand mehr anmelden. Aktivieren Sie mindestens ein Verfahren.
{% endhint %}

### Persönliche Zugriffsschlüssel

Ein persönlicher Zugriffsschlüssel erlaubt es Mitgliedern, ohne Benutzername und Passwort auf den Mandanten zuzugreifen. Das ist praktisch für Integrationen und Automatisierung.

Sie legen fest, ob Mitglieder solche Schlüssel nutzen dürfen. Ein Schlüssel wirkt immer nur mit den Berechtigungen des jeweiligen Mitglieds.

### Mitglieder nach einer Kontakt-E-Mail-Adresse fragen

Manchmal liegt der Plattform für ein Mitglied keine E-Mail-Adresse vor, zum Beispiel weil der SSO-Anbieter keine übermittelt. Ist diese Option aktiv, wird das Mitglied nach der ersten Anmeldung um eine Kontakt-E-Mail-Adresse gebeten. So kann die Plattform es benachrichtigen. Mitglieder können den Schritt überspringen.

Deaktivieren Sie die Option, wenn Ihre Mitglieder nicht gefragt werden sollen.

### Single Sign-On (SSO)

Mit **Single Sign-On** melden sich Mitglieder über die zentrale Anmeldung Ihrer Behörde an. Sie brauchen kein eigenes Passwort für die Plattform. Das erhöht die Sicherheit und erspart Verwaltungsaufwand.

{% hint style="info" %}
SSO ist nicht in jedem Plan enthalten. Wenden Sie sich an Polyteia, um es für Ihren Mandanten aktivieren zu lassen.
{% endhint %}

Die Einrichtung erfolgt in drei Schritten.

{% stepper %}
{% step %}
**Anbieter einrichten**

Klicken Sie auf **Einrichten** und dann auf **Anbieter hinzufügen**. Tragen Sie die Werte Ihres Identitätsanbieters ein, zum Beispiel den **Aussteller (Issuer)**, die **Client-Kennung (Client-ID)** und die Endpunkte.

Fügen Sie außerdem die angezeigte **Weiterleitungs-URI (Redirect-URI)** in Ihrem Identitätsanbieter hinzu.
{% endstep %}

{% step %}
**E-Mail-Domain verifizieren**

Geben Sie die **E-Mail-Domains** an, die der Anbieter bedient, zum Beispiel `musterhausen.de`.

Legen Sie den angezeigten **TXT-Eintrag** im DNS jeder Domain an. Klicken Sie danach auf **DNS-Einträge prüfen**.

{% hint style="warning" %}
Die Anmeldung über einen Anbieter ist blockiert, bis mindestens eine seiner E-Mail-Domains **verifiziert** ist.
{% endhint %}
{% endstep %}

{% step %}
**Rollenbereitstellung festlegen**

Im Tab **Rollenbereitstellung** legen Sie fest, welche Rolle neue Personen bei der ersten Anmeldung erhalten: **Mitglied** oder **Gast**. Dies gilt nur für neu angelegte Personen. Bestehende Mitglieder und Gäste behalten ihre Rolle.

Über **Ausnahmen** weisen Sie einzelnen Gruppen aus Ihrem Anbieter andere Rollen zu. Treffen mehrere Regeln zu, gilt die Rolle mit den meisten Rechten.
{% endstep %}
{% endstepper %}

Nach der Einrichtung können Sie einen **Anmeldelink** kopieren und an Ihre Mitglieder weitergeben. Er führt direkt zur Anmeldung über Ihren Anbieter.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.polyteia.com/web/mandanten-konsole/sicherheit.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.