# Anmeldemethoden und Single Sign-on

> Melde dich bei Contals mit Passwort, Anmeldelink, Passkey, Google, Microsoft oder weiteren Anbietern oder über das Single Sign-on deiner Organisation an (SAML 2.0 oder OpenID Connect), auf Wunsch mit Zwei-Faktor-Anmeldung – und so richten Eigentümer einer Organisation SSO mit bestätigten Domains ein.

Source: https://contals.com/docs/de/settings/sign-in/  
Last updated: 2026-10-16

Du kannst dich mit einem Passwort anmelden, mit einem Einmal-Link per E-Mail, mit einem Passkey, mit einem Anbieter wie Google oder Microsoft oder über das Single Sign-on deiner Organisation. Deine Methoden siehst und verwaltest du im Profil unter **Anmeldemethoden**; die Zwei-Faktor-Anmeldung ergänzt einen Code aus einer Authenticator-App.

## Wege zur Anmeldung

- **Passwort** – mindestens 10 Zeichen.
- **Anmeldelink per E-Mail senden** (auf der Anmeldeseite: **Passwort vergessen? Anmeldelink per E-Mail senden**) – ein Einmal-Link statt eines Passworts, praktisch für Freiwillige. Der Link öffnet eine Seite mit der Schaltfläche **Anmelden**: E-Mail-Sicherheitsprogramme öffnen Links, bevor du es tust, deshalb meldet dich erst dein Klick an. Dieselbe E-Mail enthält einen **6-stelligen Code**: Nutzt du Contals als App auf dem Home-Bildschirm deines Telefons, öffnet der Link stattdessen den Browser – gib den Code auf der Anmeldeseite der App ein. Der Code funktioniert einmal, 10 Minuten lang und nur, solange der Link derselben E-Mail nicht benutzt wurde. Mit eingeschalteter Zwei-Faktor-Anmeldung fragen Link und Code trotzdem nach deinem zweiten Faktor.
- **Passwort vergessen?** Melde dich mit dem Link oder dem Code an. In den nächsten 30 Minuten kannst du unter Profil → **Passwort** ein neues Passwort ohne das alte festlegen. Deine anderen Geräte werden dann abgemeldet, und du bekommst eine E-Mail zur Änderung.
- **Weiter mit Google**, **Weiter mit Microsoft** und weitere Anbieter, die für Contals eingerichtet sind. Ein Anbieter zählt nur mit einer E-Mail-Adresse, die er bestätigt hat; sonst schickt Contals zuerst einen eigenen Bestätigungslink.
- **Weiter mit SSO** – gib deine Arbeitsadresse ein, und du kommst zum Identitätsanbieter deiner Organisation.
- **Mit einem Passkey anmelden** – Fingerabdruck, Gesicht oder die PIN deines Geräts statt eines Passworts, sobald du in deinem Profil einen Passkey hinzugefügt hast.

Die Beitrittsseite eines Gruppen-Einladungslinks bietet dieselben Wege: Google, Microsoft und die weiteren Anbieter sowie **Weiter mit SSO**. Ein neues Konto, das du dort erstellst, tritt dem Team sofort bei.

Contals ist für Menschen ab 16 Jahren, Jüngere mit dem Einverständnis ihrer Eltern oder ihres Vormunds. Das bestätigst du bei der Registrierung mit einem Kästchen; kam dein Konto über einen Anmeldelink, einen Anbieter oder SSO, fragt Contals einmal nach der ersten Anmeldung auf einer eigenen Seite. Nach einem Geburtsdatum fragt Contals nie.

## Deine Anmeldemethoden

Profil → **Anmeldemethoden** zeigt dein Passwort, die verbundenen Anbieter und SSO mit ihrem Datum.

- Einen Anbieter verbinden (zum Beispiel **Google verbinden**) – nur mit derselben, bestätigten E-Mail-Adresse.
- Einen Anbieter **Trennen**; die letzte Methode lässt sich nicht entfernen, und du brauchst dafür eine frische Anmeldung.
- **Passwort festlegen**, wenn dein Konto über einen Anbieter entstanden ist – außer deine Organisation verlangt SSO für deine Adresse.

## Single Sign-on für deine Organisation

Eigentümer einer Organisation richten SSO in den Organisations-Einstellungen unter **Sicherheit · Single Sign-on (SSO)** ein (Admins können es lesen). SSO gehört zu jedem bezahlten Plan (Team und Business), ohne Aufpreis; eine bereits eingeschaltete Verbindung funktioniert nach einem Downgrade weiter, damit niemand ausgesperrt wird.

1. **Bestätigte Domains** – **Domain hinzufügen** (zum Beispiel `example.org`), den angezeigten TXT-Eintrag bei eurem DNS-Anbieter anlegen und **Jetzt prüfen** wählen. Eine bestätigte Domain gilt auch für ihre Subdomains.
2. **Identitätsanbieter** – **OpenID Connect** wählen (**Issuer-URL**, **Client-ID** und **Client-Secret**; die angezeigte Redirect-URI beim Identitätsanbieter eintragen) oder **SAML 2.0** (die Metadaten des Identitätsanbieters oder ihre URL einfügen; die angezeigte ACS-URL und Entity-ID beim Identitätsanbieter eintragen). **Verbindung aktiv** ankreuzen und **Verbindung speichern**.
3. **Konten bei der ersten Anmeldung anlegen (Just-in-time)** – Personen einer bestätigten Domain bekommen bei der ersten Anmeldung ein Konto und treten dem gewählten Workspace mit der gewählten Rolle bei. Ohne diese Option können sich nur eingeladene Personen anmelden.
4. **SSO für Adressen der bestätigten Domains verlangen** – Passwörter, Anmeldelinks und andere Anbieter funktionieren für diese Adressen nicht mehr. Einschalten lässt sich das erst nach einer erfolgreichen Anmeldung über die Verbindung. Eigentümer der Organisation behalten ihr Passwort und Anmeldelinks als Notzugang (etwa wenn der Identitätsanbieter ausgefallen ist): Jede solche Anmeldung wird protokolliert, unter **Notfall-Anmeldungen** angezeigt und allen Eigentümern und Admins der Organisation per E-Mail gemeldet. Admins, die nicht Eigentümer sind, brauchen SSO.

Client-Secrets werden verschlüsselt gespeichert. Jede Änderung an SSO und jede Anmeldung über SSO wird im [Audit-Log](/docs/de/settings/audit-log/) festgehalten.

## Zwei-Faktor-Anmeldung und Passkeys

Im Profil ergänzt die **Zwei-Faktor-Anmeldung** jede Anmeldung außer dem eigenen Single Sign-on deiner Organisation um einen Code aus einer Authenticator-App, mit Wiederherstellungscodes für ein verlorenes Handy; **Passkeys** melden dich mit Fingerabdruck, Gesicht oder der PIN deines Geräts an. Owner einer Organisation können die Zwei-Faktor-Anmeldung von allen verlangen, die in der Organisation arbeiten. Einrichten, anmelden und wiederherstellen: [Zwei-Faktor-Anmeldung und Passkeys](/docs/de/settings/two-factor/).