> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-de/absichern-and-steuern/identity-providers/ping-identity.md).

# PingIdentity

Verwenden Sie PingIdentity als Ihren Identitätsanbieter für föderiertes Single Sign-on, damit Benutzer über OAuth (OIDC) oder SAML mit ihren bestehenden Unternehmensanmeldedaten auf Dispel zugreifen.

## Übersicht

Verbinden Sie PingIdentity — Pings föderierte Identitätsplattform — als Identitätsanbieter Ihrer Organisation. Sobald die Verbindung hergestellt ist, melden sich Ihre Benutzer bei Dispel mit ihren bestehenden Unternehmenszugangsdaten per Single Sign-On an. Sie können Ping über **OAuth (OIDC)** oder **SAML**.

Diese Seite behandelt das spezifische Setup für Ping. Informationen zum gemeinsamen Verhalten, das für jeden Anbieter gilt — wie sich Benutzer anmelden, Gruppenmapping, MFA und das Trennen der Verbindung — finden Sie unter [Identitätsanbieter](/documentation/documentation-de/absichern-and-steuern/identity-providers.md).

{% hint style="info" %}
**Wo Sie es finden.** Melden Sie sich als Organisationsadministrator an und öffnen Sie **Einstellungen → Integrationen** (oder die separate **Einstellungen → Authentifizierung** Seite). PingIdentity erscheint im **Identität & Authentifizierung (IdP / SSO)** Abschnitt. Klicken Sie auf **Verbinden** auf die Kachel, um zu beginnen.
{% endhint %}

## Bevor Sie beginnen

* Sie konfigurieren die IdP-Seite in Ihrer Ping-Umgebung — **PingOne** oder **PingFederate** — daher benötigen Sie dort administrativen Zugriff.
* Legen Sie ein Protokoll fest — **OAuth (OIDC)** oder **SAML**. Siehe [Protokoll auswählen](/documentation/documentation-de/absichern-and-steuern/identity-providers.md#choosing-a-protocol).
* Stellen Sie sicher, dass die Benutzer, die sich über Ping anmelden werden, bereits **zu Ihrer Organisation eingeladen sind** in Dispel. SSO authentifiziert Benutzer, erstellt aber keinen Zugriff von sich aus.

{% hint style="warning" %}
**Immer nur ein Anbieter gleichzeitig.** Wenn Ihre Organisation bereits mit einem anderen Identitätsanbieter verbunden ist, trennen Sie diese Verbindung, bevor Sie PingIdentity verbinden.
{% endhint %}

## Mit OAuth (OIDC) verbinden

#### In PingIdentity

1. Erstellen Sie in Ihrer Ping-Umgebung eine neue **OIDC / Web** Anwendung für Dispel.
2. Legen Sie die **Weiterleitungs-URI** auf Ihre Dispel-Adresse gefolgt von `/oauth/login-callback` — zum Beispiel `https://app.dispel.com/oauth/login-callback`. Bestätigen Sie die genaue Adresse für Ihre Umgebung bei Ihrem Dispel-Ansprechpartner, wenn Sie unsicher sind.
3. Erstellen Sie ein **Client Secret** für die Anwendung.
4. Notieren Sie die **Client-ID**, **Client Secret**sowie den Issuer-Endpunkt Ihres Ping-OAuth/OIDC.

#### In Dispel

1. Klicken Sie auf **Verbinden** auf der PingIdentity-Kachel und **Wählen Sie Authentifizierungsprotokoll → OAuth**.
2. Füllen Sie die Felder aus:

| Feld                     | Wert von PingIdentity                                                                      |
| ------------------------ | ------------------------------------------------------------------------------------------ |
| **Client-URL**           | Ihr Ping-OAuth/OIDC-Issuer-Endpunkt (wo Tokens ausgegeben werden).                         |
| **Client-ID**            | Das **Client-ID**.                                                                         |
| **Client Secret**        | Das **Client Secret**.                                                                     |
| **Organisationskennung** | Eine eindeutige Kennung, die Sie wählen; Benutzer geben sie auf dem Anmeldebildschirm ein. |

3. Klicken Sie auf **Einstellungen speichern**.

## Mit SAML verbinden

#### In PingIdentity

1. Erstellen Sie in Ihrer Ping-Umgebung eine neue **SAML** Anwendung für Dispel.
2. Fügen Sie in der SAML-Konfiguration die Werte ein, die Dispel oben in seinem SAML-Formular anzeigt:
   * **ACS-URL / Assertion Consumer Service URL** ← Dispels **Assertion Consumer Service URL**.
   * **Entity ID / Audience** ← Dispels **Entity-ID des Service Providers (SP)**.
3. Aus den SAML-/Verbindungsdetails der Ping-Anwendung erfassen Sie:
   * Die **Single Sign-On Service-URL** → Dispels **SSO-URL**.
   * Die **IdP Entity ID / Issuer** → Dispels **Entity-ID des Identitätsanbieters**.
   * Die **Signaturzertifikat** → Dispels **Base64-Signaturzertifikat**.
4. Weisen Sie die Anwendung den Benutzern oder Gruppen zu, die Zugriff haben sollen.

#### In Dispel

1. Klicken Sie auf **Verbinden** auf der PingIdentity-Kachel und **Wählen Sie Authentifizierungsprotokoll → SAML**.
2. Kopieren Sie die **Entity-ID des Service Providers (SP)** und **Assertion Consumer Service URL** oben im Formular angezeigt werden (verwenden Sie **ID kopieren** / **URL kopieren**) in Ping ein, wie oben beschrieben.
3. Füllen Sie die Felder aus:

| Feld                                  | Wert von PingIdentity                                                                      |
| ------------------------------------- | ------------------------------------------------------------------------------------------ |
| **SSO-URL**                           | Die **Single Sign-On Service-URL**.                                                        |
| **Entity-ID des Identitätsanbieters** | Die **IdP Entity ID / Issuer**.                                                            |
| **Base64-Signaturzertifikat**         | Das Ping-Signaturzertifikat. Fügen Sie es ein oder verwenden Sie **Zertifikat hochladen**. |
| **Organisationskennung**              | Eine eindeutige Kennung, die Sie wählen; Benutzer geben sie auf dem Anmeldebildschirm ein. |

4. Klicken Sie auf **Einstellungen speichern**.
5. Klicken Sie auf **Verbindung testen**. Dispel leitet Sie zur Anmeldung zu Ping weiter und zeigt dann die empfangene E-Mail und den Namen an. Wenn der Test fehlschlägt, bestätigen Sie, dass die Werte mit Ihrer Ping-Anwendung übereinstimmen und dass der Testbenutzer zu Ihrer Organisation eingeladen ist.

## Nach der Verbindung

* **Benutzer melden sich an** indem sie Ihre Organisationskennung auf dem Anmeldebildschirm von Dispel eingeben und sich bei Ping authentifizieren. Siehe [Wie sich Benutzer anmelden](/documentation/documentation-de/absichern-and-steuern/identity-providers.md#how-users-sign-in).
* **Ping-Gruppen den Dispel-Gruppen zuordnen** damit die Mitgliedschaft synchron bleibt — siehe [OIDC-Gruppenmapping](/documentation/documentation-de/integrieren-and-administrieren/integrations/oidc-group-mapping.md).
* **MFA** in Ping erzwungen, gilt während der Anmeldung; die einmaligen E-Mail-Codes von Dispel gelten nicht für SSO-Benutzer. Siehe [SSO und Multi-Faktor-Authentifizierung](/documentation/documentation-de/absichern-and-steuern/identity-providers.md#sso-and-multi-factor-authentication).
* **Um Protokolle oder Anbieter zu wechseln**, trennen Sie zuerst die Verbindung. Siehe [Einen Anbieter wechseln oder die Verbindung trennen](/documentation/documentation-de/absichern-and-steuern/identity-providers.md#switching-or-disconnecting-a-provider).

## Häufig gestellte Fragen

<details>

<summary>Funktioniert das sowohl mit PingOne als auch mit PingFederate?</summary>

Ja. Erstellen Sie eine OIDC- oder SAML-Anwendung in dem Ping-Produkt, das Sie verwenden, und geben Sie dann die Werte in Dispel ein. Die Felder auf der Dispel-Seite sind in beiden Fällen gleich.

</details>

<details>

<summary>Welches Protokoll sollte ich mit Ping verwenden?</summary>

Beides funktioniert. Verwenden Sie das Protokoll, das zur Anwendung passt, die Sie in Ping erstellen — eine OIDC-Anwendung für OAuth oder eine SAML-Anwendung für SAML.

</details>

<details>

<summary>Meine SAML-Testverbindung ist fehlgeschlagen. Was sollte ich prüfen?</summary>

Bestätigen Sie, dass die SSO-URL, die IdP Entity ID und das Zertifikat mit Ihrer Ping-Anwendung übereinstimmen, dass Sie Dispels SP Entity ID und ACS-URL in Pings SAML-Konfiguration eingefügt haben und dass dem Testbenutzer Zugriff auf die Ping-Anwendung gewährt wurde und er zu Ihrer Dispel-Organisation eingeladen wurde.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-de/absichern-and-steuern/identity-providers/ping-identity.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.