Eine Recruiterin hat eine Stelle im ATS geöffnet und will sie bewerben. In der Praxis bedeutet das: ein zweiter Tab, ein zweiter Anmeldebildschirm, ein Passwort, das niemand mehr weiß, und danach noch die richtige Stelle wiederfinden. Genau an dieser Stelle steigt die Hälfte aus — und die Stelle bleibt für die Kandidatinnen und Kandidaten unsichtbar, die du suchst.

Mit SSO (Single Sign-on) fällt diese Hürde weg. Deine Kollegin meldet sich in eurem ATS an — mehr nicht. Klickt sie bei einer Stelle zu Booston durch, ist sie bereits angemeldet und landet direkt auf der richtigen Stelle. Das Ziel: jede Recruiterin kann ihre eigene Stelle aus dem System heraus bewerben, in dem sie ohnehin arbeitet, ohne zweites Passwort und ohne auf eine Administratorin zu warten.

Dieser Artikel geht in die Tiefe: was SSO genau macht, wie die beiden Varianten funktionieren, welche ATS es unterstützen, wie Booston entscheidet, mit welchem Konto eine Kollegin verknüpft wird, was in deiner Hand bleibt und wo du landest, wenn du durchklickst. Die Einstellungen, die du selbst verwaltest, findest du unter Settings → Users & Permissions.

Bevor du beginnst

• Du brauchst die Rolle Manager, um User zu verwalten und zu sehen, welche Konten über SSO hereingekommen sind.
• Dein ATS muss mit Booston verbunden sein. SSO baut auf dieser Verbindung auf: die Stellen kommen aus deinem ATS, die Anmeldung ebenfalls.
• SSO wird pro ATS gebaut und pro Umgebung aktiviert. Booston richtet das gemeinsam mit dir und deinem ATS-Anbieter ein; es ist kein Schalter, den du selbst umlegst.
• Deine Booston-Umgebung braucht eine eigene Webadresse. Das regelt Booston bei der Einrichtung deiner Umgebung.

Was SSO genau macht

SSO heißt wörtlich: einmal anmelden, in mehrere Systeme hinein. Bei Booston ist dieser eine Anmeldemoment dein ATS. Dein ATS ist die Haustür; Booston vertraut darauf, dass diese Tür die richtige Person hereingelassen hat, und legt danach selbst eine Sitzung an.

Unter der Haube passiert das in drei Schritten, jedes Mal aufs Neue:

1. Dein ATS bestätigt, wer du bist, und gibt diese Bestätigung digital signiert an Booston weiter.
2. Booston prüft diese Signatur direkt bei den Identitätsservern deines ATS-Anbieters und kontrolliert, ob die ATS-Umgebung, aus der die Bestätigung kommt, wirklich mit deiner Booston-Umgebung verbunden ist. Stimmt etwas nicht, endet es dort.
3. Booston sucht oder erstellt den passenden User, prüft, ob er aktiv ist, und legt eine sichere Sitzung an.

Genauso wichtig ist, was SSO nicht macht:

• Booston erhält, sieht oder speichert dein ATS-Passwort nie. Es wird kein Passwort synchronisiert.
• SSO ersetzt dein Booston-Konto nicht. Es entsteht einfach ein User in Users & Permissions, mit einer Rolle und Rechten — genau wie bei einem Konto, das du selbst anlegst.
• SSO ist keine Anbindung an Microsoft Entra ID oder Google Workspace. Booston verbindet sich heute mit deinem ATS, nicht direkt mit deinem Unternehmenskonto. Meldest du dich in deinem ATS bereits mit Microsoft oder Google an, wirkt das indirekt weiter: dein ATS erledigt diesen Schritt, Booston vertraut dem Ergebnis.

Was SSO dir bringt

Der Gewinn liegt nicht im Anmeldebildschirm selbst, sondern in dem, was danach tatsächlich passiert.

• Kein zweites Passwort. Kein „Passwort vergessen" an dem Tag, an dem eine Kampagne live gehen soll, und keine Passwortrichtlinie, die du an zwei Stellen durchsetzen musst.
• Recruiter arbeiten dort, wo sie schon sind. Bei einer Tab-Integration verlassen sie ihr ATS nicht einmal. Das spart nicht einen Klick, sondern einen Kontextwechsel.
• Von der Stelle zur Kampagne mit einem Klick. Du landest nicht auf einem Dashboard, in dem du die Stelle wiederfinden musst, sondern genau auf dieser Stelle.
• Keine doppelte Eingabe. Existiert die Stelle in Booston noch nicht, holt Booston sie aus deinem ATS, während der Bildschirm lädt. Niemand muss sie abtippen.
• Der Zugriff folgt deinem ATS. Wer in deinem ATS nicht mehr drin ist, kommt über SSO auch nicht mehr hinein. Du verwaltest den Zugriff an einer Stelle statt an zweien.
• Mehr Menschen nutzen es. Die Hürde bestimmt die Akzeptanz. Fällt die Hürde weg, nutzen die Recruiter, die die Stelle am besten kennen, das Tool auch wirklich — statt einer Marketerin, die alles für alle macht.
• Du behältst die Kontrolle. Dass dein ATS jemanden erkennt, heißt nicht automatisch, dass diese Person in Booston arbeiten darf. Eine Einstellung entscheidet, ob neue SSO-User sofort loslegen können oder erst an einer Managerin vorbeimüssen.

Zwei Varianten: ein Tab in deinem ATS oder ein Durchklicken

SSO gibt es in zwei Varianten. Das Ergebnis ist dasselbe — du bist angemeldet und stehst auf der richtigen Stelle — aber es unterscheidet sich, ob Booston innerhalb deines ATS-Bildschirms oder in einem eigenen Fenster öffnet.

Was in beiden Fällen passiert, wenn du klickst:

• Bei einem Tab in deinem ATS durchläuft Booston für dich unsichtbar eine kurze Anmelderunde beim Identitätsserver deines ATS. Oft merkst du davon gar nichts, weil du in deinem ATS schon angemeldet bist. Danach tauscht Booston diese Bestätigung gegen eine eigene Sitzung auf der Webadresse deiner Booston-Umgebung.
• Beim Durchklicken fordert dein ATS bei Booston einen einmaligen Anmeldelink an, mit einem Schlüssel, der an deine Umgebung gebunden ist. Dieser Link ist kurz gültig und funktioniert genau einmal. Dein Browser folgt ihm und du bist drin.

Welche ATS SSO unterstützen

Weitere ATS folgen; welche, entscheiden wir danach, was Kundinnen und Kunden nachfragen. Arbeitest du mit einem ATS, das noch nicht dabei ist, und willst du SSO? Sag uns Bescheid — das fließt in die Reihenfolge ein.

Die erste Anmeldung: wie Booston den richtigen User findet

Das ist der Teil, zu dem die meisten Fragen kommen, deshalb im Detail. Kommt jemand über SSO herein, will Booston diese Person mit genau einem Booston-User verknüpfen — und mit dem richtigen. Das läuft in dieser Reihenfolge:

1. War dieser ATS-Nutzer schon einmal hier? Booston speichert beim User, welche SSO-Identität dazugehört. Erkennt Booston sie, ist es erledigt: derselbe User, dieselbe Rolle, dieselben Stellen und Kandidaten wie beim letzten Mal.
2. Wenn nicht: gibt es einen User mit dieser E-Mail-Adresse? Booston sucht nach der E-Mail-Adresse, die das ATS mitgibt. Gibt es einen Treffer und hat dein ATS bestätigt, dass diese Adresse zu dieser Person gehört, verknüpft Booston die SSO-Identität mit diesem bestehenden Konto. Deine Kollegin behält ihre Arbeit, ihre Rolle und ihre Historie.
3. Immer noch kein Treffer? Dann legt Booston einen neuen User an, mit Name und E-Mail-Adresse aus deinem ATS und der Rolle Manager.

Drei Grenzen bewacht Booston dabei immer, und die sind bewusst gesetzt:

• Nie über eine unbestätigte E-Mail-Adresse verknüpfen. Wäre das erlaubt, könnte jemand, der im ATS seine eigene E-Mail-Adresse ändern kann, sich als Kollegin ausgeben und deren Booston-Konto übernehmen.
• Nie ein Konto übernehmen, das bereits an eine andere SSO-Identität gebunden ist. Ein Konto gehört zu einer Person.
• Nie mit einem Verwaltungs- oder Systemkonto von Booston verknüpfen. Diese Konten stehen außerhalb der Benutzerübersicht und bleiben dort.

Scheitert es an einem dieser drei Punkte, sieht deine Kollegin eine Fehlermeldung statt Zugriff. Das ist keine Störung, sondern ein bewusster Stopp. Schreibe in diesem Fall an support@booston.io; wir klären, welches Konto verknüpft werden soll.

Selbst bestimmen, wer hereinkommt

Dass dein ATS jemanden erkennt, heißt nicht, dass diese Person von dir aus in Booston darf. Dafür steht unter Settings → Users & Permissions die Karte iFrame / SSO user activation mit dem Schalter Auto-activate iFrame / SSO users.

Steht die Einstellung auf aus und meldet eine Kollegin, dass SSO „nicht funktioniert", ist meist nichts kaputt: such sie in der Übersicht und schalte den Schalter bei Status ein. Danach kommt sie direkt herein. Steht die Einstellung auf an, wächst deine Benutzerliste automatisch mit deinem ATS mit — geh die Übersicht dann ab und zu durch und setze Konten, die du nicht brauchst, auf inaktiv.

Was du in der Benutzerübersicht siehst

SSO-User stehen einfach zwischen den anderen Konten. Du kannst ihre Rolle ändern, Teammitglieder verknüpfen, ihr Profil ergänzen und sie auf inaktiv setzen — genau wie bei einem User, den du selbst angelegt hast. Wie das geht, steht in Users: Zugriff geben, Rollen wählen und über dein ATS anmelden.

Zwei Dinge, die dir begegnen können:

• Eine E-Mail-Adresse, die wie carerix+…@booston.io aussieht. Konnte das ATS keine brauchbare Adresse mitgeben, trägt Booston vorübergehend eine interne Adresse ein, damit der User trotzdem arbeiten kann. Ersetze sie im Bearbeitungspanel durch die echte Adresse.
• Die Rolle Manager bei allen. Ein neuer SSO-User bekommt standardmäßig Manager. Willst du das nicht, setze ihn nach der ersten Anmeldung auf Recruiter und verknüpfe die richtigen Teammitglieder.

Wo du landest: der Boost-Tab genau dieser Stelle

Klickst du in deinem ATS von einer Stelle aus durch, bringt Booston dich nicht zum Dashboard, sondern zum Boost-Tab genau dieser Stelle. Das ist der Unterschied zwischen „ich bin angemeldet" und „ich kann etwas tun".

Was in diesen wenigen Sekunden passiert:

1. Booston erkennt an der Nummer, die dein ATS mitschickt, um welche Stelle es geht.
2. Existiert diese Stelle in Booston noch nicht, startet Booston den Import aus deinem ATS bereits, während der Bildschirm lädt. Meist ist sie da, wenn du hinschaust.
3. Du landest auf dem Boost-Tab dieser Stelle, über die volle Breite des Bildschirms — auch wenn du innerhalb eines Tabs in deinem ATS arbeitest.

Klickst du durch, ohne dass eine Stelle dazugehört, zum Beispiel über einen allgemeinen Menüpunkt, landest du in der Stellenübersicht und wählst dort selbst.

Die Recruiterin wird Marketerin: auf Stellenebene boosten

Auf diesem Boost-Tab steht alles nebeneinander, was du für diese eine Stelle einsetzen kannst, im selben Aufbau, mit denselben Buttons:

• Meta job ads — Anzeigen auf Facebook und Instagram für diese Stelle, mit der Zielgruppe und dem Budget, das du wählst.
• [Jobboard network](https://booston.io/blog/post/jobboard-network-module) — ein Budget, das automatisch zu den Jobbörsen verschiebt, die für diese Stelle am günstigsten Bewerbungen liefern.
• Cost & Performance — was diese Stelle kostet und was sie einbringt, über den Zeitraum, den du wählst.

Das ist die Idee hinter der ganzen Integration. Nicht: die Marketerin fährt Kampagnen für eine Liste von Stellen, die sie nicht kennt. Sondern: die Recruiterin, die die Stelle geschrieben hat, die weiß, welchen Kandidaten sie sucht, und die morgen mit der Fachabteilung telefoniert, schaltet das Marketing selbst ein — aus dem Bildschirm heraus, in dem sie ohnehin arbeitet, in dem Moment, in dem es zählt. Kein Ticket, keine Wartezeit, kein separates Tool.

Dieser Boost-Tab ist bewusst so gebaut, dass er weiterwachsen kann. Jeder Kanal und jede intelligente Funktion, die dazukommt, erscheint an genau derselben Stelle: als Block auf Stellenebene, mit denselben Status und denselben Buttons. Wer den Tab einmal verstanden hat, versteht auch den nächsten Block, der darauf auftaucht. Was als Erstes dazukommt, steht unter Demnächst.

Sicher arbeiten: Sitzungen, Abmelden und mehrere Umgebungen

• Deine Sitzung gilt acht Stunden. Danach meldest du dich erneut an. Über dein ATS merkst du davon meist nichts: du klickst durch und bist wieder drin.
• Deine Sitzung hängt an der Webadresse deiner Umgebung. Arbeitest du in einem Browser mit mehreren Booston-Umgebungen, werfen die sich nicht gegenseitig hinaus.
• Deaktivieren wirkt sofort. Setzt eine Managerin einen User auf inaktiv, enden laufende Sitzungen unmittelbar — auch wenn jemand gerade im Bildschirm arbeitet.
• Zu viele Versuche hintereinander werden kurz blockiert. Das ist ein Schutz gegen Missbrauch; nach einer Minute kannst du weitermachen.
• Mehrere Umgebungen? Unter dem Booston-Logo steht für Kundinnen mit mehr als einer Umgebung ein Umgebungswechsler. Wechseln ist eine ganz normale Weiterleitung: du meldest dich in der anderen Umgebung erneut an. SSO läuft pro Umgebung, nicht über alle deine Umgebungen hinweg.

SSO für deine Umgebung aktivieren

Das Aktivieren machen wir gemeinsam. So läuft es:

1. Melde bei Booston, dass du SSO willst, mit dem Namen deines ATS und der Anzahl der Recruiter, die damit arbeiten werden.
2. Sorge dafür, dass die ATS-Verbindung steht: Stellen aus deinem ATS kommen in Booston an. SSO baut darauf auf.
3. Lass deine ATS-Administratorin Booston auf ATS-Seite installieren oder aktivieren. Bei Carerix läuft das über den Marketplace; bei ForceFlow richtet dein ATS-Anbieter den Durchklick-Button ein.
4. Booston verbindet deine ATS-Umgebung mit deiner Booston-Umgebung und aktiviert SSO. Ab diesem Moment funktioniert der Button oder der Tab.
5. Entscheide, ob Auto-activate iFrame / SSO users an sein soll. Bist du unsicher, beginne mit aus: dann entscheidest du pro Person, wer hereinkommt.
6. Lass eine Recruiterin testen: eine Stelle im ATS öffnen, durchklicken und prüfen, ob du auf dem Boost-Tab dieser Stelle landest.
7. Geh nach der ersten Woche die Benutzerübersicht durch und setze die Rollen richtig. Standard ist Manager; für die meisten Recruiter passt Recruiter besser.

Was du nicht selbst regeln kannst

Ein paar Dinge laufen bewusst über uns: sie betreffen den Zugriff auf deine gesamte Umgebung oder die Verbindung zu einem externen Partner.

• Die Verbindung zwischen deiner ATS-Umgebung und deiner Booston-Umgebung herstellen oder trennen — das ist die Grundlage, gegen die jede SSO-Anmeldung geprüft wird. Schreibe an support@booston.io.
• Auto-activate iFrame / SSO users an- oder ausschalten — der Schalter ist sichtbar, kann aber nur von Booston geändert werden. Schreib uns die gewünschte Stellung.
• Eine SSO-Anmeldung von einem User lösen oder an ein anderes Konto hängen — das geht nicht aus dem Dashboard heraus, gerade weil es um Identität geht. Gib an, um welche Person und welches Konto es geht.
• Ein neues ATS zu SSO hinzufügen — das ist Entwicklungsarbeit auf unserer Seite und oft auch auf der deines ATS-Anbieters. Deine Anfrage fließt in die Reihenfolge ein.
• Einen User endgültig löschen — nicht umkehrbar, und es ändert die Eigentümerin von Stellen und Inhalten. Wie du das anfragst, steht im Artikel über User und Rollen.

Probleme lösen

Die Meldung „User has been paused. Please contact a Booston manager."

Der User steht auf inaktiv. Das ist es, was ein neuer SSO-User sieht, solange Auto-activate iFrame / SSO users aus steht. Such die Kollegin unter Settings → Users & Permissions und schalte den Schalter bei Status ein.

Eine Meldung, dass deine Umgebung nicht verbunden ist

Die Verbindung zwischen deiner ATS-Umgebung und deiner Booston-Umgebung ist noch nicht hergestellt oder wurde beendet. An der Installation in deinem ATS kannst du das nicht sehen: die kann durchaus geglückt sein. Schreibe an support@booston.io mit dem Namen deiner ATS-Umgebung.

Du landest auf einem Wartebildschirm, dass deine Anfrage bearbeitet wird

Deine Booston-Umgebung ist angelegt, aber noch nicht freigegeben. Sobald die Umgebung bereitsteht, funktioniert derselbe Button ganz normal. Du musst nichts erneut installieren.

Du bist angemeldet, aber die Stelle ist nicht da

Der Import aus deinem ATS läuft noch. Aktualisiere den Bildschirm nach einer halben Minute. Bleibt sie weg, prüfe, ob die Stelle in deinem ATS den Status hat, den Booston übernimmt, und ob sie in der Stellenübersicht von Booston zu finden ist.

Du landest in der Übersicht statt auf der Stelle

Du hast von einem Bildschirm ohne Stelle aus durchgeklickt, oder bei Carerix von einem Match statt von der Stelle selbst. Öffne die Stelle in deinem ATS und klicke dort den Booston-Tab.

Der Tab in deinem ATS bleibt leer

Meist blockiert der Browser Cookies von Drittanbietern. Probiere ein normales Fenster ohne Privatmodus, schalte blockierende Erweiterungen aus, oder lass deine IT-Abteilung Cookies von booston.io zulassen.

Eine Fehlermeldung über eine E-Mail-Adresse oder ein bereits verknüpftes Konto

Booston verweigert die Verknüpfung bewusst: die Adresse ist von deinem ATS nicht bestätigt, oder das Konto hängt bereits an einer anderen SSO-Identität. Schreibe an support@booston.io mit Name und E-Mail-Adresse der Kollegin.

Die Meldung, dass zu viele Versuche unternommen wurden

Ein Schutz gegen Missbrauch hat die Anmeldung kurz blockiert. Warte eine Minute und versuch es erneut.

Häufig gestellte Fragen

Müssen wir alle unsere Recruiter vorab in Booston anlegen?

Nein. Bei der ersten Anmeldung legt Booston den User automatisch an. Willst du selbst bestimmen, wer tatsächlich hereindarf, lass Auto-activate iFrame / SSO users aus.

Was passiert, wenn eine Kollegin das Unternehmen verlässt?

Aus deinem ATS entfernen bedeutet, dass sie nicht mehr über SSO hereinkommt. Setze ihren Booston-User zusätzlich auf inaktiv: dann enden laufende Sitzungen sofort und sie kann sich auch nicht mehr direkt anmelden.

Können sich SSO-User auch ganz normal mit einem Passwort anmelden?

Ja. Sobald ein SSO-User aktiv ist, geht eine E-Mail raus, mit der er selbst ein Passwort festlegt. Danach kann er sich sowohl über dein ATS als auch direkt bei Booston anmelden.

Welche Rolle bekommt jemand, der über SSO hereinkommt?

Standardmäßig Manager. Für die meisten Recruiter passt Recruiter besser. Die Rolle änderst du im Bearbeitungspanel des Users.

Können wir SSO und die normale Anmeldung nebeneinander nutzen?

Ja. Beide Wege führen zum selben Konto. Manche Kundinnen lassen Recruiter über das ATS hereinkommen und Administratorinnen sich direkt anmelden.

Können wir Microsoft Entra ID oder Google Workspace anbinden?

Direkt zurzeit nicht. Booston verbindet sich mit deinem ATS. Nutzt du in deinem ATS bereits Microsoft oder Google zur Anmeldung, gilt das indirekt auch für Booston. Hast du hier Bedarf, sag uns Bescheid — das hilft uns zu entscheiden, was wir bauen.

Seht ihr unsere ATS-Passwörter?

Nein. Booston bekommt nur eine signierte Bestätigung deines ATS, dass diese Person angemeldet ist, plus Name und E-Mail-Adresse. Passwörter kommen darin nicht vor.

Wie viele Personen dürfen über SSO hereinkommen?

Booston setzt dafür keine Grenze. Du bestimmst mit Auto-activate iFrame / SSO users und mit dem Status pro User, wer tatsächlich hereindarf.

Demnächst

• SSO für Easyflex. Booston wird ein Tab in Easyflex; Easyflex baut die Verbindung auf ihrer Seite. Sobald das live ist, aktualisieren wir diesen Artikel.
• SSO für Otys. Booston wird ein Tab in Otys. Wir bauen diese Verbindung; sie folgt in Kürze.
• AI als dritter Kampagnentyp auf dem Boost-Tab. Neben Meta job ads und Jobboard network kommt ein AI-Block auf denselben Tab: die Zielgruppenanalyse laufen lassen und deinen Stellentext von derselben Stelle aus optimieren lassen, mit Bild und Video als nächstem Schritt.
• Ein Boost-Indikator in der Stellenübersicht. Pro Stelle siehst du künftig auf einen Blick, wie weit sie geboostet ist, welche Kanäle aktiv sind und was ausgegeben wurde — mit einem Klick weiter zum Boost-Tab.

Hilfe nötig?

Kommst du nicht weiter, oder bist du unsicher, ob SSO für dein ATS schon möglich ist? Schreibe an support@booston.io oder ruf 085 0044 215 an und nenne:

• den Namen deiner Umgebung und deines ATS;
• was du erreichen willst;
• die Meldung, die du siehst, wenn es eine Fehlermeldung gibt.

Möchtest du die Einstellungen lieber gemeinsam durchgehen? Buche eine kostenlose Online-Demo von 30 Minuten — dann gehen wir es zusammen durch. Job Done!