In dieser Anleitung wird ausführlich erklärt, wie du SSO (Single Sign-On) mithilfe von SAML 2.0 (Security Assertion Markup Language) und die Bereitstellung mithilfe von SCIM 2.0 (System for Cross-domain Identity Management) für Udemy Business konfigurierst.
Hinweis:
Hinweis: Am 25. März 2026 haben wir eine neue, optimierte SSO-Konfiguration eingeführt. Diese neue Version ist jetzt die Standardeinrichtung für alle neuen Konfigurationen nach diesem Datum und wir arbeiten aktuell daran, alle bestehenden Verbindungen aus der alten Version zu übertragen. Alle Infos zur neuen Standardversion findest du hier.Bitte wende dich bei Fragen an das Supportteam von Udemy Business.
- Bestehende Okta- und Udemy Business-Kunden, die die SCIM-Bereitstellung in Okta aktivieren möchten, befolgen bitte diese Konfigurationsanleitung.
- Hier wird die Konfiguration der erweiterten SSO-Einstellungen auf Unternehmensebene erklärt.
- Teamweiterbildung: Hier wird erklärt, wie du SSO für Corp U, unsere Teamweiterbildungsplattform, konfigurierst.
Wichtiger Hinweis:
- SSO und Bereitstellung sind für Udemy Business-Kund:innen mit einem Enterprise-Abo verfügbar.
- Über Okta bereitgestellte Nutzer:innen nehmen erst dann eine Lizenz in Anspruch, wenn sie sich zum ersten Mal bei der Udemy Business-App anmelden.
- Änderungen an der SCIM-Aktivierung können nur von Okta aus nach Udemy Business synchronisiert werden, die umgekehrte Richtung ist nicht möglich.
- Mit SCIM in Okta verwaltete Nutzer:innen und Gruppen können in der Udemy Business-App nicht verändert werden. Alle Nutzer- und Gruppendaten stammen immer von SCIM und sind nur dort änderbar.
Inhalt
- Unterstützte SAML-Attribute
- Konfigurationsschritte
Features
Udemy Business unterstützt folgende SAML-Attribute
Wichtiger Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. Der Doppelpunkt gehört nicht zum Attribut. Bitte kopiere die Attribute direkt aus der folgenden Liste, damit sie korrekt formatiert sind:
SAML-Attribut |
Erforderlich? |
Beschreibung |
| Ja | die eindeutige E-Mail-Adresse des/der Nutzer:in | |
firstName |
Optional | Vorname des/der Nutzer:in |
middleName |
Optional | der zweite Vorname des/der Nutzer:in (falls vorhanden) |
lastName |
Optional | Nachname des/der Nutzer:in |
displayName |
Optional | der vollständig formatierte Name des/der Nutzer:in |
Name ID |
Optional | eine Bezeichnung, die verwendet werden kann, falls ein Name doppelt vorhanden ist |
groups |
Optional | die Liste der Gruppen, zu denen der:die Nutzer:in gehört |
externalID |
Optional | Okta gibt in das Attributfeld „externalID“ automatisch die Okta-Nutzer-ID ein. Wenn du weiterhin deine eigenen eindeutigen Nutzer-IDs verwenden willst, kannst du das in Okta anhand der Anleitung im Artikel „Setup SSO“ (SSO einrichten) festlegen und dann das Attribut „udemy external ID“ zuordnen. |
lmsUserID |
Optional | eine vom Kunden angegebene eindeutige Nutzer-ID. (Damit der Wert übermittelt werden kann, muss eine LMS-Integration konfiguriert sein.) |
licenseTypes |
Optional | bezeichnet die einem/einer Nutzer:in zugeordneten Lizenztypen. Mögliche Werte sind Enterprise oder Enterprise Pro. |
licensePoolName |
Optional | ein optionales Attribut zur Identifizierung des Lizenzpools, mit dem der/die Nutzer:in verbunden ist |
Konfigurationsschritte
1. Melde dich zunächst bei deinem Udemy Business-Konto an und rufe über Verwalten > Einstellungen > SSO (Single Sign-On) die Seite Nutzerzugriff auf.
Klicke auf Einrichtung beginnen. Wähle deinen Identitätsanbieter aus und befolge die dort angezeigten Anweisungen zur SCIM-Aktivierung und zum Erzeugen deiner Anmeldedaten, die im Rahmen des Konfigurationsvorgangs bei deinem Identitätsanbieter eingegeben werden müssen.
2.Rufe in Okta in der seitlichen Menüleiste die Seite Applications (Anwendungen) auf.
3.Klicke auf Browse App Catalog (App-Katalog durchsuchen), suche nach Udemy Business und klicke auf Add Integration (Integration hinzufügen).
4.Nach dem Hinzufügen der Udemy Business-App wirst du auf die Seite Application General Settings – Required (Allgemeine Einstellungen – Erforderlich) der Anwendung weitergeleitet (siehe folgende Abbildung). Lege einen Namen für Application label (Anwendungsbezeichnung) fest und fülle die folgenden Werte aus.
Application Label (Anwendungsbezeichnung): Wähle einen Namen für die Anwendung
Audience URI (SP Entity ID): PingConnect (Wenn du Probleme mit diesem Wert hast, wende dich an den Udemy Business Support)
Subdomain: (wenn deine Anmelde-URL demo.udemy.com lautet, gib demo ein)
Domain: udemy.com
Klicke auf Done (Fertig).
5. Klicke nun auf den Tab Sign On (Anmelden) und dann auf Edit (Bearbeiten).
Scrolle nach unten zu Default Relay State (Standard-Übermittlungszustand) und gib Folgendes ein:
https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206 und Save (Speichern).
6. Gehe zur Registerkarte Assignments (Aufgaben) und weise die Benutzer oder Gruppen zu, die Zugriff auf die Udemy-Anwendung haben sollen.
7.Scrolle auf dieser Seite nach unten zu SAML Signing Certificates (SAML-Signaturzertifikate). Klicke auf Actions (Aktionen) und dann auf View IdP metadata (Metadaten des Identitätsanbieters anzeigen). Kopiere die Metadaten-URL in die Zwischenablage.
(Alternativ dazu kannst du die Metadatendatei mit der Option Download certificate (Zertifikat herunterladen) direkt auf deinen Computer herunterladen).
Unterstützte Funktionen
Die Integration von Okta/Udemy Business mit SAML unterstützt derzeit folgende Funktionen:
- Vom IdP initiiertes SSO
- Vom SP initiiertes SSO
- Direkte JIT-Bereitstellung („Just in Time“)
So fügst du SAML-Attribute hinzu
Optionaler Schritt: Befolge bei Bedarf diese Anweisungen, um bestimmte Attribute hinzuzufügen, damit du deine Udemy Business-App-Integration mit Okta noch besser anpassen kannst. Du kannst diesen Schritt auch überspringen und mit dem nächsten fortfahren.
Im folgenden Beispiel wird erläutert, wie du das zusätzliche Attribut licensePoolName hinzufügen und verwenden kannst:
So fügst du SAML-Attribute hinzu
Optionaler Schritt: Befolge bei Bedarf diese Anweisungen, um bestimmte Attribute hinzuzufügen, damit du deine Udemy Business-App-Integration mit Okta noch besser anpassen kannst. Du kannst diesen Schritt auch überspringen und mit dem nächsten fortfahren.
Im folgenden Beispiel wird erläutert, wie du das zusätzliche Attribut email hinzufügen und verwenden kannst:
Gehe in deiner Okta Udemy-Anwendung zu Sign On (Anmelden) und dann Edit (Bearbeiten).
Suche nach der Einstellung Attributes (Optional) (Attribute (Optional)) und klicke auf das Dropdown-Menü.
Der Wert „name“ ist der Attributname in Udemy. Der Wert ist der Okta-Attributname. Wenn wir „email“ mit user.email verknüpfen wollen, legen wir den Namen auf email und den Wert auf user.email fest. Klicke auf Save (Speichern).
8. Gehe zurück zu deinem Udemy Business-Konto und rufe dort die Einstellungen für „SSO (Single Sign-On)“ auf. Wähle auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode und befolge die Anleitung zum Erstellen der SSO-Verbindung mit deinem Identitätsanbieter und Udemy Business.
Wichtiger Hinweis: Wenn du unter Optionale Einstellungen die Option Anmeldung nur über SSO-Anbieter aktivieren willst, dann prüfe vor der Aktivierung dieser Funktion bitte unbedingt, ob SSO für dich ordnungsgemäß funktioniert, indem du dich über SSO ab- und dann wieder anmeldest. Sonst kann es dir nämlich passieren, dass du dich aus deinem Udemy Business-Konto aussperrst.
9. Klicke auf Save (Speichern). Die SSO-Einrichtung ist damit abgeschlossen!
Wenn du fortfahren und SCIM-Bereitstellung in Okta einrichten möchtest, dann befolge bitte diese Konfigurationsanleitung.
Für vom SP initiiertes SSO
1. Rufe https://[your-subdomain].udemy.com auf.
2. Klicke auf Weiter mit SSO.