Wissen
Integrationen: was es gibt und wie weit es ist
Der Integrations-Katalog im Dashboard nennt den ehrlichen Stand jeder Anbindung. Heute verfügbar sind API und Webhooks; alles andere ist geplant und noch nicht veröffentlicht.
3 Min. Lesezeit · Stand: 07.10.2026
Unter „Entwickler → Integrationen“ zeigt OneSign, womit Sie sich verbinden können, was eine Anbindung voraussetzt und wie weit sie ist. Der Stand dort ist maßgeblich; dieser Artikel fasst ihn zusammen.
Stand der Anbindungen
| Anbindung | Stand | Hinweis |
|---|---|---|
| API und Webhooks | Verfügbar | REST-API und signierte Webhooks, mit Anleitung im API-Portal. |
| SDKs und Postman | Geplant | Es gibt noch keine veröffentlichten Bibliotheken und keine Postman-Sammlung. Die maschinenlesbare API-Beschreibung im API-Portal ist die Grundlage für eigene Clients. |
| Zapier | Geplant | In Vorbereitung, noch nicht veröffentlicht. |
| Make | Geplant | In Vorbereitung, noch nicht veröffentlicht. |
| n8n | Geplant | In Vorbereitung, noch nicht veröffentlicht. |
| Power Automate | Geplant | In Vorbereitung, noch nicht veröffentlicht. Connectoren sind bei Microsoft eine Premium-Funktion. |
| Personio | Geplant | In Vorbereitung, noch nicht freigegeben. Braucht Zugang zur Personio-API in Ihrem Personio-Konto. |
Geplante Anbindungen sind im Dashboard standardmäßig ausgeblendet. Mit „Geplante Integrationen anzeigen“ sehen Sie sie; sie haben dann weder Anleitung noch Knopf, bis sie veröffentlicht sind. Eine Anbindung gilt erst als „Verfügbar“, wenn sie veröffentlicht ist.
Der geplante Power-Automate-Connector bringt eine Aktion „Sign with an automatic certificate (QES)“ mit (die Texte des Connectors sind englisch). Sie signiert nur mit dem Automatik-Zertifikat eines Mitglieds, das der automatischen Nutzung für den Kanal API zugestimmt hat, und für den Schlüssel der Verbindung, wenn die Zustimmung Schlüssel nennt. Jeder Aufruf durchläuft dieselben Leitplanken wie ein API-Aufruf: Tageslimit, falls die Zustimmung eines setzt, Sofort-Sperre durch die Person, Entzug der Zustimmung durch einen Admin, die Regel Ihrer Organisation und der Sammelbericht an die Person. Ohne passende Zustimmung wird nichts signiert. Die Aktion fragt nie nach Zugangsdaten, PIN oder Einmalcode; Zertifikate mit Einmalcode signieren im Dashboard. Der Schlüssel braucht die Berechtigung „sign“ (API-Schlüssel und Berechtigungen). Zapier, Make und n8n haben keine Signatur-Aktion.
Heute nutzbar: API und Webhooks
- Sie brauchen einen API-Schlüssel mit den Berechtigungen, die Ihre Aufrufe brauchen. Für Werkzeuge, die Ereignisse empfangen und Signierlinks weitergeben, gibt es die Schlüssel-Vorlage „Integration“.
- Ereignisse empfangen Sie über Webhook-Abos. Die Beschreibung eines Abos, die mit „<Plattform>:“ beginnt, zählt der Katalog als aktive Verbindung dieser Plattform.
- Schlüssel und Abos legen Inhaber und Admins an; Betrachter lesen den Katalog nur.