Diese Anleitung führt Enterprise-Administratoren durch die Aktivierung von SAML Single Sign-On (SSO) für eine sichere, zentrale Benutzerauthentifizierung in AI Studios.
Schritt 1: SSO im AI Studios-Dashboard einrichten
Melden Sie sich bei Ihrem AI Studios-Konto an.
Klicken Sie auf Ihr Profilbild (oben rechts).
Klicken Sie im Dropdown-Menü auf Einstellung.
Wählen Sie im linken Menü SAML SSO.
Schritt 2: Identity Provider (IdP) konfigurieren
Bevor Sie AI Studios mit Ihrem IdP verbinden, erstellen Sie in Ihrem IdP-Portal eine SAML 2.0 Application. AI Studios funktioniert mit Okta und Microsoft Entra ID (ehemals Azure AD).
So richten Sie SAML in Okta ein
So richten Sie SAML in Okta ein
Schritt 1: Neue App-Integration erstellen
Öffnen Sie die Okta Admin Console und klicken Sie oben rechts auf Admin.
Navigieren Sie zu Applications > Applications.
Klicken Sie auf Create App Integration.
Wählen Sie SAML 2.0 und klicken Sie auf Next.
Schritt 2: SAML-Integration konfigurieren
Nennen Sie die App AI Studios und klicken Sie dann auf Next.
Geben Sie unter SAML Settings die Werte ein, die Sie beim Einrichten von SSO in AI Studios erhalten haben.
Single sign-on URL
Audience URL (SP Entity ID)
Setzen Sie Name ID format auf email.
Legen Sie für Name ID das E-Mail-Attribut des Benutzers fest.
Schritt 3: App-Einrichtung abschließen
Wählen Sie I’m an Okta customer adding an internal app.
Wählen Sie This is an internal app that we have created.
Klicken Sie auf Finish, um die Einrichtung abzuschließen.
Schritt 4: App in AI Studios integrieren
Öffnen Sie den Tab Sign On der App.
Scrollen Sie nach unten und klicken Sie auf View SAML setup instructions.
Kopieren Sie die folgenden drei Parameter und fügen Sie sie in der AI Studios-Plattform ein:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Schritt 5: Der App weitere Benutzer zuweisen
Öffnen Sie unter Directory den Tab People .
Klicken Sie auf die Schaltfläche „Add Person“
Füllen Sie die Angaben aus. Achten Sie darauf, dass der Benutzername mit der E-Mail-Adresse übereinstimmt, mit der sich die Person bei AI Studios anmeldet
So richten Sie SAML in Microsoft Entra ID (ehemals Azure AD) ein
So richten Sie SAML in Microsoft Entra ID (ehemals Azure AD) ein
Schritt 1: Neue Anwendung erstellen
Gehen Sie im Microsoft Entra admin center zu Microsoft Entra ID
Klicken Sie auf Enterprise Applications
Wählen Sie All Applications und klicken Sie dann auf + New Application
Wählen Sie Create your own application
Geben Sie AI Studios als App-Namen ein und klicken Sie auf Create
Schritt 2: Single Sign-On (SAML) konfigurieren
Nachdem die App erstellt wurde, gehen Sie zu „Set up single sign-on“
Geben Sie im Bereich Basic SAML Configuration Folgendes ein:
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Klicken Sie auf Save
Schritt 3: Attribute und Claims zuweisen
Klicken Sie im Bereich Attributes and Claims auf Edit
Suchen Sie den Claim Unique User Identifier (Name ID)
Ändern Sie das Source attribute in
user.displayname, damit die an AI Studios übergebene NameID dem E-Mail-Adressformat des Benutzers entspricht
Schritt 4: SAML-Konfigurationsparameter kopieren
Scrollen Sie im Bereich Single sign-on zu den Abschnitten SAML Certificates und Set up AI Studios
Kopieren Sie die folgenden Werte:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (Laden Sie das Certificate (Base64) herunter)
Öffnen Sie die SSO-Einstellungen in der AI Studios-Plattform
Fügen Sie die drei Werte in die jeweiligen Felder ein
Klicken Sie auf Save, um die Integration abzuschließen
Schritt 5: Benutzer und Gruppen zuweisen
Gehen Sie in den App-Einstellungen zu Users and groups
Klicken Sie auf + Add user/group
Legen Sie beim Hinzufügen eines neuen Benutzers den Display Name so fest, dass er mit der AI Studios-E-Mail-Adresse des Benutzers übereinstimmt
Zu verwendende SAML-Einstellungen
Einstellung | Wert |
Single Sign-On URL (ACS / Callback URL) | |
Audience URL (SP Entity ID) |
Erforderliche Claims (ohne Namespace!)
Nehmen Sie die folgenden Claims in die SAML-Konfiguration Ihres IdP auf. Alle Werte müssen kleingeschrieben sein und dürfen keinen Namespace enthalten.
Claim-Name | Beschreibung | Hinweise |
| E-Mail-Adresse des Benutzers | Muss kleingeschrieben sein und exakt |
⚠️ Claims wie emailaddress oder email_address werden nicht akzeptiert. Der Name muss exakt email lauten.
Schritt 3: Metadaten mit AI STUDIOS teilen
Sie werden gebeten, Folgendes einzugeben:
Feld | Beschreibung |
Idp Single Sign-On URL (Login URL) | Der Login-Endpunkt Ihres IdP |
Idp Issuer (Identifier) | Eindeutige Kennung Ihres IdP |
Certificate | Ihr SAML-Signaturzertifikat |
So erhalten Sie diese Parameterwerte in Okta
So erhalten Sie diese Parameterwerte in Okta
Gehen Sie zu Application > Applications und wählen Sie die App AI Studios aus.
Öffnen Sie im Menü der App den Tab Sign On.
Scrollen Sie nach unten und klicken Sie auf View SAML setup instructions.
Kopieren Sie die folgenden drei Parameter und fügen Sie sie in der AI Studios-Plattform ein:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
So erhalten Sie diese Parameterwerte in Microsoft Entra ID/Azure AD
So erhalten Sie diese Parameterwerte in Microsoft Entra ID/Azure AD
Gehen Sie zu Enterprise applications > Enterprise Applications | All applications > AI Studios
Scrollen Sie im Bereich Single sign-on zu den Abschnitten SAML Certificates und Set up AI Studios
Kopieren Sie die folgenden Werte:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (Laden Sie das Certificate (Base64) herunter)
Öffnen Sie die SSO-Einstellungen in der AI Studios-Plattform und fügen Sie diese Werte in die jeweiligen Felder ein.
Nach dem Absenden wird ein eindeutiger SSO-Konfigurationslink erstellt und mit Ihrem Konto verknüpft.
Schritt 4: SSO-Aktivierung umschalten
Mit einem Schalter können Sie SSO aktivieren oder deaktivieren.
Ein (Standard):
Aktiviert die SSO-Anmeldung für Administratoren und Teammitglieder
Aus:
Nur Administratoren können sich mit SSO anmelden
Teammitglieder können nicht auf den Workspace zugreifen