Mit Google oder GitHub anmelden

Neben Passwort, Magic Link und Single Sign-on kann SupaCloud dich auch über einen Social-Provider anmelden — aktuell Google und GitHub.

Hinweis

Social-Login ist standardmäßig aus. Du siehst die Buttons nur, wenn der Betreiber deiner Instanz den jeweiligen Provider konfiguriert hat. Zeigt die Anmeldeseite keine Social-Buttons, bitte deine Administration, einen zu aktivieren — siehe Social-Login und Captcha aktivieren.

Mit einem Provider anmelden

1. Öffne die Anmeldeseite. Unter dem E-Mail-Feld findest du für jeden aktivierten Provider einen Button.

2. Wähle Weiter mit Google oder Weiter mit GitHub. Du wirst zum Provider geleitet und bestätigst dort die Anmeldung.

3. Du landest zurück in SupaCloud — angemeldet.

Ist deine E-Mail-Adresse in SupaCloud noch unbekannt, wird ein neues Konto für dich angelegt — genau wie bei einer normalen Registrierung. Workspace-Einladungen, die auf diese Adresse warten, werden in diesem Moment eingelöst.

Wenn du bereits ein Konto hast

Gehört die Adresse, die der Provider uns nennt, bereits zu einem Konto, das diesen Provider noch nicht verknüpft hat, melden wir dich nicht an und führen die beiden nicht zusammen. Du siehst „Es existiert bereits ein Konto“. Melde dich mit deiner bisherigen Methode an und verknüpfe den Provider anschließend in deinen Einstellungen (siehe unten).

Das ist Absicht. Einer vom Provider gelieferten E-Mail-Adresse blind zu vertrauen, ist genau der Weg, auf dem Konten übernommen werden. Wir verknüpfen einen Provider ausschließlich dann mit deinem Konto, wenn du — bereits angemeldet — es ausdrücklich verlangst.

Zwei-Faktor-Authentifizierung gilt weiterhin

Hast du eine Authenticator-App aktiviert, fragt die Anmeldung über einen Provider trotzdem nach deinem sechsstelligen Code. Dein zweiter Faktor gehört zu deinem SupaCloud-Konto, nicht zu Google oder GitHub.

Tipp

Das unterscheidet sich von Enterprise-Single-Sign-on (SSO), bei dem dein Identity-Provider den zweiten Faktor besitzt.

Provider verknüpfen oder trennen

1. Gehe zu Einstellungen → Verbundene Konten.

2. Klicke neben einem Provider auf Verbinden. Du bestätigst die Anmeldung einmalig, danach ist der Provider an dein Konto gebunden.

3. Zum Entfernen klickst du auf Trennen.

Achtung

Du kannst deine letzte verbleibende Anmeldemethode nicht trennen. Ist ein Social-Provider die einzige Methode deines Kontos, vergib zuerst ein Passwort (oder verknüpfe einen zweiten Provider), bevor du ihn trennst — sonst sperrst du dich selbst aus.

Eine Provider-Identität kann immer nur zu einem SupaCloud-Konto gehören, und dein Konto hält höchstens eine Identität pro Provider.

Das Captcha, das dir gelegentlich begegnet

Wenn dein Betreiber es aktiviert hat, erscheint ein kleiner Prüfschritt — beim Registrieren, beim Anfordern eines Magic Links, beim Zurücksetzen des Passworts, beim Anfordern einer neuen Bestätigungsmail und beim Anmelden nach mehreren Fehlversuchen.

Dein Browser löst ihn im Hintergrund; es gibt nichts anzuklicken und keine Bilder zu erkennen. Er wird vollständig auf deiner Instanz berechnet — es lädt kein Fremdskript, und es verlassen keine Daten über dich den Server.

Hinweis

Die Prüfung benötigt eine sichere (HTTPS-)Verbindung. Auf einer reinen http://-Herkunft stellt dein Browser die nötige Kryptografie nicht bereit — SupaCloud sagt dir das dann klar, statt dir einen Button zu zeigen, der nie funktionieren kann.

Verwandt

• Social-Login und Captcha aktivieren — für Administratoren
• OIDC-SSO konfigurieren — Enterprise-Single-Sign-on