# Cognito

Wenn Sie bereits eine Benutzeranmelde-Datenbank mit Amazon Cognito verwenden, können Sie diese Benutzerbasis erneut nutzen und Ihren bestehenden Benutzern Single Sign-On zu ngSurvey mit ihren Cognito-Anmeldeinformationen ermöglichen. 

## Cognito-Konfiguration

Die folgenden Schritte zeigen Ihnen, wie Sie eine neue Cognito-Anwendung konfigurieren, die mit ngSurvey arbeitet. 

Gehen Sie in Ihrem bestehenden User Pool zur Registerkarte App Integration

![](/files/93488009eca68248a30601d312095b6416470d31)

Wenn Sie noch keine Domain eingerichtet haben, richten Sie entweder eine Cognito-Domain oder eine benutzerdefinierte Domain ein.

.![](/files/11664f1d8bb6ebb8645a3883635317194c66934e)

Erstellen Sie einen neuen Application Client. Der Client muss ein Public client sein und sein Client secret wie folgt gesetzt werden:

![](/files/2ae570a73a40300798c4b455c4a872aa3cace8a3)

Sie müssen außerdem eine Callback-URL festlegen, die zur Login-Seite Ihrer ngSurvey-Website weiterleitet.

![](/files/bb019288ce55f7529b681e4d982681c763bf8fcd)

Stellen Sie sicher, dass die OpenID-Scopes Email und Profile gesetzt sind

![](/files/dc950282c8145a9b60b96d720579b08d2494a4c5)

Sobald dies erledigt ist, erstellen Sie den Application Client

## NGSurvey-Konfiguration

Um Cognito in ngSurvey einzurichten, benötigen Sie die Application Client ID und den Issuer. Die Client ID finden Sie in Ihrer App Client-Liste.

![](/files/7ccc117fa8ff9c824f5c362e24c751365028cf7e) 

Die Issuer-URL setzt sich aus der User PoolID und der Zone (z. B.: eu-central-1) zusammen, in der der Pool ausgeführt wird, z. B.:

`https://cognito-idp.[ZONE].amazonaws.com/[PoolID]`

Die User Pool ID finden Sie in der Übersicht Ihres Pools.

![](/files/4bd44cd252433e6fcd621e47bf055e40d719afdf)

Sobald Sie beide Eigenschaften ermittelt haben, können Sie sie im OpenID-Tab der System-/Einstellungsseite von ngSurvey setzen

![](/files/ece8c5da694f214fe64cd11d6bb647c41529290a)

Das war's! ngSurvey ist jetzt so konfiguriert, dass Single Sign-On für Ihre vorhandenen Cognito-Benutzer neben den integrierten ngSurvey-Benutzern funktioniert.

{% hint style="danger" %}
Wenn Sie Single Sign-On aktivieren, stellen Sie sicher, dass Sie sich zuerst mit einem Cognito-Konto anmelden und diesem Konto Administratorrechte zuweisen oder [Rollen](/de/multi-user-management/roles.md) in ngSurvey von der [Benutzer](/de/multi-user-management/users.md) Zugriffskontrolle.  
{% endhint %}

{% hint style="info" %}
Mit der Auto-Link-Eigenschaft für [Rollen](/de/multi-user-management/roles.md) und [Gruppen](/de/multi-user-management/groups.md) Sie können automatisch eine Rolle oder eine Gruppe jeder neuen Cognito-Benutzerin bzw. jedem neuen Cognito-Benutzer zuordnen, der sich mit ngSurvey verbindet.
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.ngsurvey.com/de/installation-setup/installation/amazon-web-services/cognito.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.