• Lehrerin meldet sich im Lehrerzimmer am Laptop an
    Dieses Bild wurde mit künstlicher Intelligenz (KI) erzeugt.

    Single Sign-on: Immer mehr Schulen melden sich mit ihrem Schulkonto an

    Ein Konto für alles: Mit Single Sign-on melden sich Lehrkräfte, Eltern und Schüler:innen in edjufy mit dem Konto ihrer Schule an, zum Beispiel bei Microsoft Entra ID.

Single Sign-on in der Schule: ein Konto für alles

Montag, 7:45 Uhr im Lehrerzimmer. Eine Lehrkraft meldet sich bei der Lernplattform an, dann im E-Mail-Postfach, dann im digitalen Klassenbuch, und für jedes System gilt ein anderes Passwort. Eines hat sie vergessen, ein anderes ist abgelaufen.

Mit Single Sign-on (SSO) melden sich Lehrkräfte, Erziehungsberechtigte und Schüler:innen in edjufy mit dem Konto an, das ihre Schule ohnehin verwaltet, zum Beispiel bei Microsoft Entra ID. Immer mehr Schulen nutzen das: Seit Anfang 2026 haben mehr Schulen SSO in edjufy eingerichtet als in den vier Jahren davor zusammen.

Illustration: Person gibt ein Passwort ein

Die Vorteile von Single Sign-on

Ein Konto statt vieler Passwörter

Wer sich mit seinem Schulkonto anmeldet, braucht für edjufy kein eigenes Passwort mehr. Das spart Zeit am Morgen, und niemand muss vergessene Passwörter zurücksetzen. Ist die Lehrkraft beim Identitätsanbieter schon angemeldet, geht es meist ohne weitere Eingabe weiter.

Illustration: Person hat ihr Passwort vergessen

Sicherheit an einer Stelle

Die Anmeldung läuft über den Identitätsanbieter Ihrer Schule. Dessen Regeln gelten damit auch für edjufy, zum Beispiel eine Mehrfaktor-Anmeldung. Ist SSO Pflicht, sperrt die Schul-IT einen Zugang an einer Stelle, etwa wenn eine Lehrkraft die Schule verlässt, statt in jedem System einzeln.

Schulen ohne SSO schützen ihre Konten mit der 2-Faktor-Authentifizierung von edjufy.

Illustration: Anmeldung mit einem zweiten Faktor

Pflicht oder Angebot, je nach Kontotyp

Die Schule legt für jeden Kontotyp fest, ob die Anmeldung über SSO nur möglich oder verpflichtend ist: für Lehrkräfte, Lehrkräfte mit Admin-Rechten, Schüler:innen und Erziehungsberechtigte. Einzelne Account Gruppen von Lehrkräften nimmt sie bei Bedarf von der Pflicht aus, zum Beispiel für eine Übergangszeit.

Illustration: Fingerabdruck als Sicherheitsmerkmal

Eine Anbindung für viele Schulen

Auch Schulträger setzen auf SSO, denn eine Anbindung kann für mehrere Schulen gelten. Ein Schulträger hat SSO in edjufy zum Beispiel zentral für zehn Schulen eingerichtet. Auf Wunsch richtet der edjufy Support die Anbindung ein und schützt sie vor Änderungen an den einzelnen Schulen.

Mehr zu edjufy für Schulträger

Siegel: made & hosted in Germany

So richten Schulen Single Sign-on ein

edjufy nutzt den offenen Standard OpenID Connect. Die Administration Ihrer Schule hinterlegt die Daten der App-Registrierung, zum Beispiel aus Microsoft Entra ID, in den Einstellungen unter SSO-Konfiguration:

  • Discovery-URL: edjufy übernimmt die Anmeldeadressen automatisch und prüft bei jeder Anmeldung, ob das Anmeldetoken wirklich von Ihrem Identitätsanbieter stammt,
  • Verbindung testen: Eine echte Testanmeldung prüft die Einstellungen, bevor SSO für alle gilt,
  • Erinnerung an das Client-Secret: edjufy erinnert die Administration 30, 14 und 3 Tage vor Ablauf per E-Mail,
  • Auch in der App: Die Anmeldung über SSO funktioniert ebenso in der edjufy Mobile App

Konten und Berechtigungen verwalten Sie weiter in edjufy. Über SSO legt edjufy keine Konten an, die E-Mail-Adresse des edjufy Kontos muss zum Konto beim Identitätsanbieter passen.

Dienstgeräte zentral verwalten: die edjufy Mobile App per MDM

Schulen, die ihren Lehrkräften dienstliche Tablets oder Smartphones geben und sie mit einem MDM-System (Mobile Device Management) verwalten, können seit Frühjahr 2026 auch die edjufy Mobile App darin einbinden:

  • Keine Schülerdaten auf privaten Smartphones: Die Schule sperrt die App für Lehrkräfte, auf Wunsch mit Ausnahmen für einzelne Benutzergruppen wie die Schulleitung,
  • Freigabe auf Dienstgeräten: Das MDM-System verteilt einen Zugriffsschlüssel an die App (Managed App Configuration). Nur auf diesen Geräten nutzen Lehrkräfte die App trotz Sperre,
  • Für gängige MDM-Systeme: Anleitungen gibt es unter anderem für Microsoft Intune, Jamf Pro, Relution, VMware Workspace ONE, Ivanti und Google Workspace

So entscheidet jede Schule selbst, wie sie mit dienstlichen Daten auf privaten Geräten umgeht.

Mehr zur edjufy Mobile App

Illustration: Smartphone mit verschlüsselten Daten
Single Sign-on für Ihre Schule

Testen Sie edjufy drei Monate kostenlos und unverbindlich. Single Sign-on gibt es als Zusatzmodul für 9€ im Monat (netto), auf Wunsch richten wir die Anbindung gemeinsam mit Ihrer Schul-IT ein.

Häufige Fragen zu Single Sign-on in edjufy

Was ist Single Sign-on?

Single Sign-on (SSO) heißt: einmal anmelden, mehrere Dienste nutzen. Statt eines eigenen Passworts für edjufy melden sich Benutzer:innen mit dem Konto an, das die Schule bei ihrem Identitätsanbieter verwaltet, zum Beispiel Microsoft Entra ID.

Welche Identitätsanbieter unterstützt edjufy?

Identitätsanbieter, die den Standard OpenID Connect unterstützen, zum Beispiel Microsoft Entra ID oder Keycloak. Für Microsoft Entra ID gibt es eine Schritt-für-Schritt-Anleitung in der Hilfe für Administrator:innen.

Was kostet Single Sign-on in edjufy?

SSO ist ein Zusatzmodul und kostet 9€ im Monat (netto). Alle Preise finden Sie auf unserer Preisseite.

Werden Konten über SSO automatisch angelegt?

Nein. Jede Person braucht weiterhin ein aktiviertes edjufy Konto. Konten und Berechtigungen verwalten Sie in edjufy, zum Beispiel per Import aus Ihrer Schulverwaltung. SSO übernimmt die Anmeldung.