Dieser Leitfaden zeigt dir, wie du Single Sign-On (SSO) zwischen Microsoft Entra ID (zuvor Azure AD) und Udemy Business mit SAML 2.0 oder OIDC konfigurierst.
Wichtiger Hinweis:
- Wenn du bereits eine Entra-Instanz für Udemy konfiguriert hast, beachte bitte den Abschnitt Zusätzliche Entra ID-Instanzen für Udemy Business einrichten in diesem Artikel.
- Wenn du die App „Gallery“ (Galerie) verwendest, denke bitte daran, dass sie nicht mit SCIM kompatibel ist. Wenn du SCIM nutzen möchtest, erstelle bitte eine Anwendung ohne „Gallery“.
- SSO und Bereitstellung sind nur für Udemy Business-Kund:innen mit einem Enterprise-Abo verfügbar.
- Aktiviere die Option „Anmeldung nur über SSO-Anbieter“ erst dann, wenn du die Verbindung erfolgreich getestet hast. Falls die SSO-Konfiguration nämlich fehlerhaft ist, würdest du damit alle Nutzer:innen aussperren, weil sie sich dann nicht bei Udemy Business anmelden können.
Hinweis: Am 25. März 2026 haben wir eine neue, optimierte SSO-Konfiguration eingeführt. Diese neue Version ist jetzt die Standardeinrichtung für alle neuen Konfigurationen nach diesem Datum und wir arbeiten aktuell daran, alle bestehenden Verbindungen aus der alten Version zu übertragen. Alle Infos zur alten Version findest du hier.Bitte wende dich bei Fragen an das Supportteam von Udemy Business.
Inhalt
- Bevor du loslegst
- SSO (Single Sign-On) in Entra ID konfigurieren
- Option B: Konfigurieren mit OIDC
- Testen der SSO-Verbindung
- Zusätzliche Entra ID-Instanzen für Udemy Business einrichten
Bevor du loslegst
- Du musst Administratorrechte für dein Udemy Business-Konto und deinen Microsoft Entra ID-Tenant haben.
- Entscheide, welches Protokoll verwendet werden soll: SAML oder OIDC. Wende dich im Zweifelsfall an dein IT-Team. Beide Optionen werden vollständig unterstützt.
SSO (Single Sign-On) in Entra ID konfigurieren
Option A: Konfigurieren mit SAML
Schritt 1: Konfiguriere Udemy Business als Unternehmensanwendung in Entra ID
- Melde dich bei deinem Entra-Portal an und klicke auf Microsoft Entra ID.
-
Wähle Unternehmensanwendungen.
- Klicke oben in der Leiste auf + Neue Anwendung.
- Wähle Eigene Anwendung erstellen.
-
Gib einen Namen für die neue Anwendung ein und klicke unten im Fenster auf Beliebige andere, nicht im Katalog zu findende Anwendung integrieren
.
- Wähle dann SSO einrichten.
- Wähle als SSO-Methode die Option SAML.
Du solltest jetzt den Konfigurationsbildschirm unten sehen
Schritt 2: Navigiere zu den SSO-Einstellungen in Udemy Business
- Melde dich bei deinem Udemy Business-Konto als Administrator:in an.
- Gehe zu Verwalten > Einstellungen > SSO (Single Sign-On)
- Klicke auf Einrichtung beginnen und wähle Azure als deinen Identitätsanbieter aus.
- Benenne deine SSO-Verbindung. Der Name, den du wählst, wird für die SSO-Anmeldeoption auf der Anmeldeseite angezeigt
- Wähle unter Verbindungstyp die Option SAML, und kopiere die SP-Entitäts-ID.
Schritt 3: Grundlegende SAML-Konfiguration in Entra ID
- Gehe zurück zu deinem Entra ID-Konfigurationsportal, klicke im Bereich Grundlegende SAML-Konfiguration auf Bearbeiten und gib Folgendes ein:
- Identifikator (Entitäts-ID): erhalten von der Udemy SSO-Konfigurationsseite in deinem Udemy-Admin-Portal.
- Antwort-URL (URL für Assertion Consumer Service): https://sso.udemy.com/api/oauth/saml
- Anmelde-URL: https://{{domain}}.udemy.com/
Schritt 4: Benutzerattribute und Claims
Hinweis: Udemy ignoriert den Abschnitt zur eindeutigen Benutzerkennung in den erforderlichen Claims.
- Gehe zurück zum Tab Single Sign-on in der Seitenleiste und klicke im Bereich Attribute und Claims auf Bearbeiten.
- Klicke im Bereich Additional Claims (Weitere Claims) auf den Wert user.mail.
- Ändere die E-Mail-Adresse zu „email“ (achte auf die Kleinschreibung).
- Lösche den Namespace-URI.
- Stelle für das Quellattribut sicher, dass du den E-Mail-Wert auswählst, den du von Entra ID nach Udemy übertragen möchtest (normalerweise user.mail oder user.userprincipalname). Dies wird der Hauptidentifikator für das Nutzerkonto sein und sollte mit dem E-Mail-Wert in Udemy übereinstimmen.
- Neuen Claim hinzufügen oder einen bestehenden Claim bearbeiten und den Prozess wiederholen.
- Klicke auf Speichern.
- Um weitere optionale Attribute hinzuzufügen, klickst du auf Neuen Claim hinzufügen und wiederholst den Vorgang. Udemy Business unterstützt folgende SAML-Attribute.
Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. Kopiere sie direkt aus der Tabelle unten und füge sie dann ein.
| SAML-Attribut | Erforderlich? | Beschreibung |
| Ja | Eindeutige E-Mail-Adresse des/der Nutzer:in | |
| firstName | Optional | Vorname des/der Nutzer:in |
| middleName | Optional | Der zweite Vorname (gegebenenfalls) des/der Nutzer:in |
| lastName | Optional | Nachname des/der Nutzer:in |
| displayName | Optional | Vollständig formatierter Name des/der Nutzer:in |
| groups | Optional | Liste der Gruppen, zu denen der/die Nutzer:in gehört. Hinweis: Wenn du die Gruppen nicht übergeben möchtest, darf dieses Attribut nicht eingeschlossen werden, da es die bestehenden Gruppen überschreibt. |
| externalID | Optional | Vom Kunden angegebene eindeutige Nutzer-ID |
| lmsUserID | Optional | Eine vom Kunden angegebene eindeutige Nutzer-ID. (Damit der Wert übermittelt werden kann, muss eine LMS-Integration konfiguriert sein.) |
| licenseTypes | Optional | Gibt die einem:einer Nutzer:in zugeordneten Lizenztypen an. Mögliche Werte sind Enterprise oder Enterprise Pro |
| licensePoolName | Optional | Attribut zur Identifizierung des Lizenzpools, mit dem der:die Nutzer:in verbunden ist |
- Nachdem du alle Attribute hinzugefügt hast, klicke auf Save (Speichern), um die Konfiguration der Attribute abzuschließen.
Schritt 5: Gib Nutzer:innen die Erlaubnis, die Udemy-Anwendung zu verwenden
- Gehe zurück zu den Einstellungen der Einrichtungsseite für Single Sign-On mit SAML und klicke auf Nutzer und Gruppen im linken Bereich
- Klicke auf Nutzer/Gruppe hinzufügen.
- Klicke unter Nutzer auf Keine ausgewählt und suche nach dem/der Nutzer:in oder der Gruppe, dem/der du Berechtigungen für den Zugriff auf die Anwendung erteilen möchtest.
- Wenn du die Nutzer:innen oder Gruppen ausgewählt hast, die du hinzufügen möchtest, klicke auf Auswählen unten auf dem Bildschirm
- Klicke auf Zuweisen. Nur diese ausgewählten Nutzer:innen oder Gruppen haben die Berechtigung, sich mit SSO bei Udemy anzumelden.
Schritt 6: Metadatendatei von Entra zu Udemy hochladen
- Gehe zurück zu den Einstellungen für die Einrichtung von Single Sign-On mit SAML in Entra.
- Scrolle nach unten zu SAML-Zertifikaten.
- Suche nach der Metadaten-URL zur App-Federation und kopiere den Link.
- Rufe nach dem Kopieren der Metadaten-URL die Udemy Business-SSO-Einrichtungsseite auf: Verwalten > Einstellungen > SSO.
- Wähle unter Konfigurieren mit die Option Metadaten-URL und füge die zuvor kopierte Metadaten-URL ein. Klicke dann auf Metadaten importieren.
- Du solltest jetzt die Metadaten sehen, sobald du dies bestätigst, scrolle nach unten zum Ende der Seite und klicke auf Speichern.
- Die SSO-Verbindung ist damit aktiviert. Du kannst den Status auf der Seite SSO (Single Sign-On) einsehen. Dort findest du den Verbindungsstatus, das Ablaufdatum des Zertifikats und Optionen zum Bearbeiten oder Pausieren der Verbindung.
- Wenn Sie die Fehlermeldung "Fehler beim Bearbeiten und Aktivieren der SSO-Verbindung" erhalten, wird dies wahrscheinlich durch eine doppelte IdP EntityID verursacht. Bitte folge dem Leitfaden Einrichten zusätzlicher Entra-ID-Instanzen für Udemy Business, um dieses Problem zu lösen
Option B: Konfigurieren mit OIDC
Schritt 1: Registriere Udemy Business als App in Entra ID
Zusätzliche Anleitungen findest du in der offiziellen Dokumentation von Microsoft zur Konfiguration von OIDC SSO für benutzerdefinierte Anwendungen und zum OpenID Connect-Protokoll auf der Microsoft-Identitätsplattform.
- Melde dich im Microsoft Entra-Admin-Center an, navigiere zu Weitere Dienste und suche dann nach App-Registrierungen.
- Klicke auf Neue Registrierung und konfiguriere Folgendes:
- Name: Udemy Business (oder ein Name deiner Wahl)
- Unterstützte Kontotypen: Wähle die für deine Organisation geeignete Option (typischerweise Nur Konten aus diesem Unternehmensverzeichnis)
- Umleitungs-URI: Wähle Web und gib https://sso.udemy.com/api/oauth/oidc ein
- Klicke auf Registrieren.
- Kopiere auf der Übersichtsseite der App die Anwendungs- (Client-)ID. Diese benötigst du in Udemy Business.
- Navigiere zu Zertifikate & Geheimnisse → Client-Geheimnisse → Neues Client-Geheimnis.
- Füge eine Beschreibung hinzu, lege einen Ablaufzeitraum fest und klicke auf Hinzufügen. Kopiere den geheimen Wert sofort - er wird nicht erneut angezeigt.
Schritt 2: OIDC in Udemy Business einrichten
Kehre zum SSO-Konfigurationsbildschirm von Udemy Business zurück.
- Gib im Feld Name einen Namen für die Verbindung ein.
- Wähle OIDC als Verbindungstyp.
- Gib die folgenden Werte ein:
Client-ID: aus der Anwendungsübersicht in Entra mit der Bezeichnung „Anwendungs- (Client-) ID“ erhalten
Client-Geheimnis: aus dem geheimen Wert erhalten, den du zuvor kopiert hast
Bekannte URL:- Erhalten durch den Wechsel zum Übersichtsbildschirm und Klicken auf Endpunkte. Kopiere die URL für „OpenID Connect-Metadaten-Dokument“. Sollte ähnlich aussehen wie: https://login.microsoftonline.com/[deine-tenant-id]/v2.0/.well-known/openid-configuration
- Klicke auf Speichern.
Schritt 3: Nutzer:innen und Gruppen in Entra ID zuweisen
Sobald die Verbindung gespeichert ist, weist du die relevanten Nutzer:innen oder Gruppen der Udemy Business-Anwendung in Entra ID zu.
- Gehe im Entra-Admin-Center zu deiner Udemy Business-Unternehmensanwendung.
- Wähle Nutzer und Gruppen und klicke dann auf Benutzer/Gruppe hinzufügen.
- Wähle die Nutzer:innen oder Gruppen aus, die du zuweisen möchtest und klicke auf Zuweisen.
Testen der SSO-Verbindung
Bevor du SSO in deiner Organisation einführst, empfehlen wir dir, die Verbindung zu testen:
- Öffne ein Browserfenster im Privat- bzw. Incognito-Modus.
- Navigiere zu deiner Udemy Business-Anmeldeseite.
- Wähle die SSO-Verbindung aus, die du erstellt hast, und melde dich mit einem Testnutzerkonto an.
- Vergewissere dich, dass der bzw. die Nutzer:in authentifiziert und erfolgreich zu Udemy Business weitergeleitet wurde.
Zusätzliche Entra ID-Instanzen für Udemy Business einrichten
Bitte gehe bei der Konfiguration einer zusätzlichen Entra ID-Instanz (Azure AD) zur Integration in Udemy Business wie folgt vor: Jede SSO-Verbindung muss eindeutige IDs verwenden, um Konflikte zu vermeiden.
Eindeutige IdP Entitäts-ID abrufen
Um eine eindeutige IdP Entitäts-ID für eine zusätzliche Integration zu erstellen, muss die App ID URI in den Entra SAML-Einstellungen aktiviert sein.
Um die eindeutige Entitäts-ID von Azure AD (Entra ID) für jede
separate Udemy-Instanz zu erhalten, führe bitte die folgenden Schritte durch:
Schritt 1 – App ID für Aussteller (Kund:in) aktivieren
- Öffne deine Udemy-App in Entra. Rufe in den SAML-Einstellungen Attribute und Claims auf.
- Gehe zu Erweiterte Einstellungen.
- Klicke neben Erweiterte Optionen für SAML Claims auf Bearbeiten.
- Setze das Häkchen bei App-ID an Aussteller anfügen und klicke auf Speichern.
Schritt 2 – App-ID zur Metadatendatei hinzufügen (Udemy)
1. Gehe wieder zurück zu deinen SAML-Einstellungen und klicke auf SAML-Zertifikate. Kopiere nun die Metadaten-URL für die App-Federation.
2. Füge die URL in dein Browserfenster ein und kopiere die App-ID.
3. Speichere die Seite als XML-Datei oder indem du auf der vorhergehenden Seite die Metadaten-XML für die Federation herunterlädst.
4. Öffne die Metadatendatei in einer Textdatei und füge die App-ID an die Entitäts-ID an. Mit einer Suche (Strg + f) nach entityID findest du die korrekte Position.
5. Beispiel: Die Entitäts-ID lautet „https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/“.
Ändere sie folgendermaßen:
„https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/44234257-31f0-4928-9762-5913dd59dd36“
6. Speichere die aktualisierte Metadatendatei.
7. Rufe nach dem Kopieren der Metadaten-URL die Udemy Business-SSO-Einrichtungsseite auf: Verwalten > Einstellungen > SSO.
8. Wähle unter Konfigurieren mit die Option Metadatendatei und Datei auswählen. Suche die Metadatendatei, die du bearbeitet hast, und klicke dann auf Metadaten importieren.
9. Du solltest jetzt die Metadaten sehen, sobald du dies bestätigst, scrolle nach unten zum Ende der Seite und klicke auf Speichern.
Die SSO-Verbindung ist damit aktiviert. Du kannst den Status auf der Seite SSO (Single Sign-On) einsehen. Dort findest du den Verbindungsstatus, das Ablaufdatum des Zertifikats und Optionen zum Bearbeiten oder Pausieren der Verbindung.