> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/just-in-time-bereitstellung-jit-konfigurieren.md).

# Just-in-Time-Bereitstellung (JIT) konfigurieren

{% hint style="success" %}

#### Erforderliche Benutzeranmeldeinformationen

\[**Flosum-Benutzer**] - **Systemadministrator** Rolle
{% endhint %}

## ![](https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Übersicht

Flosum unterstützt Just-In-Time (JIT)-Bereitstellung für sowohl OIDC- als auch SAML-Identitätsanbieter. Die JIT-Bereitstellung erstellt und aktualisiert automatisch Benutzerkonten in den Globaleinstellungen, wenn sich ein Benutzer erstmals über SSO anmeldet. Da der Identitätsanbieter Benutzerinformationen bereitstellt, spart die JIT-Bereitstellung Zeit, da Benutzer nicht manuell erstellt werden müssen. Ihr Identitätsanbieter muss korrekt konfiguriert sein, bevor Sie JIT-Bereitstellung aktivieren.

{% hint style="info" %}
Sie können SCIM als Alternative zur JIT-Bereitstellung verwenden oder beides kombinieren. Die SCIM-API automatisiert die Benutzerbereitstellung in Ihrem Flosum-Mandanten und ermöglicht es Ihnen, Benutzer nahtlos bereitzustellen, zu verwalten und zu deprovisionieren. Weitere Informationen zu SCIM finden Sie im folgenden Artikel.

* [SCIM für Flosum konfigurieren](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/scim-fur-flosum-konfigurieren.md)
  {% endhint %}

## JIT-Bereitstellung aktivieren

Die Aktivierung der JIT-Bereitstellung für einen Identitätsanbieter erfolgt beim Erstellen oder Bearbeiten des Identitätsanbieters.

1. Markieren Sie das **Just-in-Time-Bereitstellung** Kontrollkästchen, um diese Funktion zu aktivieren.
2. Klicken Sie auf **Speichern** um die Änderung zu speichern. 

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FDK17WE5sDbWtb7IupQwG%2FUsingJitProvisioning-EnableJIT-01.png?alt=media&amp;token=b4a64e49-e4ac-4de9-b1f0-09012d2391c5" alt="" width="563"><figcaption></figcaption></figure></div>

Weitere Informationen zum Erstellen oder Bearbeiten eines Identitätsanbieters finden Sie in den folgenden Artikeln.

* [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)
* [Identitätsanbieter verwalten (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/identitatsanbieter-verwalten-sso.md)

## Zugeordnete Attribute des Identitätsanbieters

Damit ein Identitätsanbieter JIT-Bereitstellung verwenden kann, um Benutzerkonten zu Ihrem Flosum-Mandanten hinzuzufügen, müssen Sie Ihren Identitätsanbieter so konfigurieren, dass Benutzerattribute bestimmten Werten zugeordnet werden. Eine Liste der Attribute finden Sie in der folgenden Tabelle.

<table><thead><tr><th width="160">Benutzerattribut</th><th>Beschreibung</th></tr></thead><tbody><tr><td>uniqueUserId</td><td>Die vom Identitätsanbieter verwendete ID zur Identifizierung von Benutzerkonten.</td></tr><tr><td>firstName</td><td>Der Vor- oder Rufname des Benutzers.</td></tr><tr><td>lastName</td><td>Der Nach- oder Familienname des Benutzers.</td></tr><tr><td>email</td><td>Die E-Mail-Adresse des Benutzers.</td></tr></tbody></table>

Die folgenden Abschnitte enthalten Informationen zur Konfiguration bestimmter Identitätsanbieter für die Verwendung mit JIT-Bereitstellung.

<details>

<summary>Attributzuordnung für Microsoft Entra ID</summary>

1. Melden Sie sich bei Ihrem Entra-ID-Konto an.
2. Öffnen Sie die **SAML-Attribute und -Ansprüche** Seite angezeigt.
3. Stellen Sie sicher, dass Ihre **Attribute und Ansprüche** korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.&#x20;

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FoCInfQodq2t2msKVB6Gd%2FUsingJitProvisioning-Azure-01.png?alt=media&amp;token=341b9789-2f46-433c-b14d-97816e6a9ceb" alt="" width="563"><figcaption></figcaption></figure></div>

| Anspruchsname | Wert           |
| ------------- | -------------- |
| userUniqueId  | user.objectid  |
| firstName     | user.givenname |
| lastName      | user.surname   |
| email         | user.mail      |

</details>

<details>

<summary>Attributzuordnung für Okta</summary>

1. Melden Sie sich bei Ihrem Okta-Konto an.&#x20;
2. Sehen Sie sich Ihre **SAML 2.0 (Header-Authentifizierung)** auf der **Anmeldung** Registerkarte an.&#x20;
3. Stellen Sie sicher, dass Ihre **SAML-2.0-Attribute** korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FpWzobeI27BeakNnatBRo%2FUsingJitProvisioning-Okta-01.png?alt=media&amp;token=9e347210-0c34-418e-be95-2b60bf854af2" alt="" width="524"><figcaption></figcaption></figure></div>

| Feld „Name“  | Wert           |
| ------------ | -------------- |
| uniqueUserId | user.id        |
| firstName    | user.firstName |
| lastName     | user.lastName  |
| email        | user.email     |

</details>

<details>

<summary>Attributzuordnung für PingOne</summary>

1. Melden Sie sich bei Ihrem PingOne-Konto an.
2. Öffnen Sie die **Attributzuordnungen** Seite angezeigt.
3. Stellen Sie sicher, dass Ihre **Attributzuordnungen** korrekt festgelegt sind. Siehe den Screenshot und die Tabelle unten.&#x20;

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FJiSHfifWvgPmWS2e8UB5%2FUsingJitProvisioning-PingOne-01.png?alt=media&amp;token=7ea5c39a-0681-464f-9198-d4b0a114e98e" alt="" width="563"><figcaption></figcaption></figure></div>

| Anspruchsname | Wert           |
| ------------- | -------------- |
| userUniqueId  | Benutzer-ID    |
| firstName     | Vorname        |
| lastName      | Nachname       |
| email         | E-Mail-Adresse |

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/just-in-time-bereitstellung-jit-konfigurieren.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.