--- title: "📋 SSO: SAML-Zertifikat (Metadaten) von IdP exportieren und aktualisieren" url: "https://support.ftapi.com/de/article/-sso-saml-zertifikat-metadaten-von-idp-exportieren-und-aktualisieren" language: "de" last_updated: "2026-04-28T12:01:15.610Z" --- # 📋 SSO: SAML-Zertifikat (Metadaten) von IdP exportieren und aktualisieren Dieser Artikel ist eine Anleitung für Administratoren zum Exportieren der Federation Metadata XML von gängigen Identity Providern (AD FS, Azure AD, Keycloak) zur Aktualisierung des SAML-Zertifikats auf dem FTAPI-Server. ## Single Sign-On via SAML 2.0 Das SAML-Zertifikat ist in der `FederationMetaData.xml` enthalten, welche Sie bei Ihrem Identity Provider (IdP) exportieren können. ### Microsoft AD FS 2.0 1. Öffnen Sie die **AD FS-Verwaltung**. 2. Navigieren Sie zu **Dienst -> Endpunkte** und scrollen Sie zum Abschnitt **"Metadaten"**. 3. Notieren Sie sich den Pfad zur Datei **FederationMetadata.xml**. 4. Laden Sie die Datei von Ihrem AD FS-Host herunter, z.B. `https:///FederationMetadata/2007-06/FederationMetadata.xml`.    ### Microsoft Entra ID 1. Wählen Sie im Microsoft Entra ID-Portal **Unternehmensanwendungen**. 2. Suchen und wählen Sie die FTAPI-App aus. 3. Wählen Sie im Abschnitt **Verwalten** die Option **Single sign-on**. 4. Suchen Sie im Abschnitt **SAML Signing Certificate** die **Federation Metadata XML** und laden Sie diese herunter.    ### Keycloak 1. Melden Sie sich bei Keycloak an und öffnen Sie die **Verwaltungskonsole**. 2. Wählen Sie den entsprechenden Realm aus und klicken Sie dann im linken Menü auf **„Realm Settings“**. 3. Navigieren Sie zur Registerkarte **„Allgemein“** und suchen Sie den Abschnitt **„Endpunkte“**. 4. Hier finden Sie einen Link mit der Bezeichnung „SAML 2.0 Identity Provider Metadata“. 5. Laden Sie die Metadaten herunter. ## **Ähnliche Artikel** > #### [**📋 LDAP: LDAPS-Zertifikat über MMC oder OpenSSL exportieren**](https://support.ftapi.com/de/article/-ldap-ldaps-zertifikat-uber-mmc-oder-openssl-exportieren)