Anmeldung mit Microsoft 365

Hinweis

Dieser Bereich richtet sich an Administratoren — die Einrichtung selbst übernimmt das StoryVault-Team gemeinsam mit Ihrer IT.

StoryVault unterstützt die Anmeldung über Microsoft 365 / Microsoft Entra ID. Mitarbeitende Ihrer Organisation können sich mit ihrem dienstlichen Microsoft-Konto einloggen, ohne ein zusätzliches StoryVault-Passwort zu vergeben.

Wie der Login aussieht

1. Auf der Anmeldeseite klickt der Nutzer auf den Button „Mit Microsoft anmelden”.
2. Microsoft fragt — beim ersten Mal — nach Zustimmung zu „Anmelden” und „Profil lesen”. Danach wird ein eingeloggter Nutzer durchgereicht.
3. StoryVault prüft, ob das Microsoft-Konto zu einer freigeschalteten Organisation gehört, und meldet den Nutzer beim passenden Mandanten an.

Der bisherige Passwort-Login bleibt parallel verfügbar. Nutzer können auch nach SSO-Aktivierung weiterhin per Passwort einloggen, falls sie kein Microsoft-Konto verwenden möchten oder Microsoft gerade nicht erreichbar ist.

Voraussetzungen für Ihre Organisation

Voraussetzung	Wer kümmert sich darum?
Microsoft 365 / Entra ID Tenant	Sie / Ihre IT
Mandanten-ID (GUID) Ihrer Microsoft-Organisation	Sie / Ihre IT (aus dem Azure-Portal)
Liste der erlaubten E-Mail-Domains	Sie (z. B. kunde.de, kunde-service.de)
StoryVault-Mandant ist angelegt	StoryVault-Team
SSO-Konfiguration eintragen	StoryVault-Team
StoryVault-Konten der Nutzer mit Microsoft-Domain	Sie + StoryVault-Team (Einladungs-Flow)

Was StoryVault Sie fragt

Damit das StoryVault-Team SSO für Ihren Mandanten freischalten kann, brauchen wir folgende Werte. Geben Sie diese bitte gesammelt an Ihren Ansprechpartner weiter:

1. Mandanten-ID (GUID, z. B. 7da61081-ff2a-45fc-a63d-c9291842abcc) — finden Sie im Azure-Portal unter Microsoft Entra ID → Übersicht → „Mandanten-ID”.
2. Erlaubte E-Mail-Domains — alle Domains, deren Inhaber sich automatisch mit ihrem bereits in StoryVault hinterlegten Konto verknüpfen dürfen.
3. Bestätigung, dass die StoryVault-App in Ihrem Microsoft-Tenant angemeldet werden darf — entweder einmalig durch einen Admin (empfohlen) oder pro Nutzer beim ersten Login.

Die technische Anleitung für Ihre IT — inklusive Admin-Consent-Link und welche Berechtigungen die App tatsächlich anfordert — finden Sie in unserer Entwickler-Dokumentation.

Wer darf sich einloggen?

Nur Nutzer, die alle der folgenden Bedingungen erfüllen, kommen über SSO in StoryVault hinein:

• Microsoft-Konto stammt aus Ihrer Organisation (über die Mandanten-ID gegen geprüft).
• Es existiert ein StoryVault-Konto mit dieser E-Mail-Adresse.
• Das Konto ist aktiv und Mitglied im freigeschalteten StoryVault-Mandanten.
• Die E-Mail-Domain ist in den erlaubten Domains hinterlegt (für die erste Verknüpfung).

Wichtig: Microsoft-Konten, die in Ihrer Organisation existieren, aber kein StoryVault-Konto haben, kommen nicht durch — auch nicht mit passender E-Mail-Domain. Die Mitgliedschaft muss vorher über den normalen Einladungs-Flow angelegt werden. Damit verhindern wir, dass beliebige Microsoft-Nutzer ungewollt auf StoryVault-Daten zugreifen können.

Bei Problemen

Wenn die Anmeldung fehlschlägt, zeigt StoryVault auf der Login-Seite eine kurze Erklärung. Die häufigsten Fälle:

Hinweis	Bedeutung
„Microsoft-Anmeldung wurde abgebrochen”	Sie haben den Microsoft-Dialog geschlossen oder Zustimmung abgelehnt.
„Ungültige Anmeldesitzung”	Das Browser-Fenster ist zu lange offen geblieben. Bitte erneut starten.
„Microsoft-Anmeldung ist für diese Organisation nicht eingerichtet”	Ihre Microsoft-Organisation ist (noch) nicht für StoryVault freigeschaltet — bitte beim StoryVault-Team melden.
„Kein StoryVault-Zugang für dieses Microsoft-Konto”	Ihr Microsoft-Konto ist zwar gültig, aber es existiert kein passendes StoryVault-Konto. Ein Admin muss Sie einladen.
„Microsoft-Anmeldung fehlgeschlagen”	Technisches Problem — bitte dem Support melden.

Was passiert beim ersten Microsoft-Login?

Wenn Ihr StoryVault-Konto und Ihr Microsoft-Konto die gleiche E-Mail-Adresse haben (und Ihre Domain freigeschaltet ist), verknüpft StoryVault die beiden Konten automatisch. Ab dem zweiten Login geht der Microsoft-Login direkt durch, ohne weitere Verknüpfung.

Sie können später jederzeit zusätzlich zum Passwort-Login über Microsoft einloggen — es gibt keinen Entweder-/-Oder-Schalter. Wenn Sie Ihr StoryVault-Passwort vergessen haben und Microsoft nicht funktioniert, hilft weiterhin der „Passwort vergessen”-Flow.