WICHTIG: Bitte entsprechende Rolle vorab im IAM beantragen, ansonsten funktioniert der SSO nicht.