Microsoft Entra ID – OIDC – Konfiguration

Erforderliche Benutzeranmeldeinformationen

[Flosum-Benutzer] - Systemadministrator Rolle

Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.

Überblick

Dieser Leitfaden erklärt, wie Sie Microsoft Entra ID mithilfe von OpenID Connect (OIDC) mit Flosum Cloud Apps integrieren, um Single Sign-On (SSO) für eine nahtlose Anmeldung zu ermöglichen. Wenn Sie Entra ID lieber über SAML integrieren möchten, lesen Sie den folgenden Artikel.

• Microsoft Entra ID – SAML – Konfiguration

Allgemeinere Anweisungen zum Hinzufügen eines Identity Providers finden Sie im folgenden Artikel.

• Einen Identitätsanbieter hinzufügen (SSO)

Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige Flosum-gehostete URLs durch Ihre eigenen URLs.

Übersicht der erforderlichen Schritte

• Eine Azure Active Directory-App erstellen
• Die Weiterleitungs-URL festlegen
• Issuer-URL ermitteln
• Client-ID und Client-Secret abrufen
• Einen Identity Provider mit den globalen Flosum-Einstellungen erstellen
• Das SSO testen

Entra ID für Flosum Cloud Apps konfigurieren

In diesem Abschnitt wird gezeigt, wie Sie eine Entra-ID-App für die Verwendung mit Flosum Cloud Apps für SSO konfigurieren.

Diese Anweisungen wurden für Microsoft Azure Active Directory verfasst, das inzwischen in Entra ID umbenannt wurde. Obwohl es möglicherweise einige geringfügige Unterschiede bei den Anweisungen gibt, können sie dennoch verwendet werden, um den Vorgang abzuschließen.

1

Eine App in Azure Active Directory registrieren

1. Navigieren Sie zum Azure-Portal.
2. Greifen Sie auf den Azure Active Directory Dienst zu.
3. Klicken Sie auf die Hinzufügen Schaltfläche.
4. Wählen Sie in den Dropdown-Optionen App-Registrierung.

   

2

Die App-Registrierung abschließen

1. Geben Sie einen Namen für Ihre Anwendung in das Name Feld ein.
2. Wählen Sie die Unterstützte Kontotypen entsprechend den Anforderungen Ihrer Organisation aus.
3. Geben Sie die Redirect URI ein, an die Azure AD die Authentifizierungsantwort senden wird.

   
4. Im Callback-URL Feld fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. In der folgenden Tabelle finden Sie die URLs für Ihre Region.

USA-URLs

Flosum Cloud-App	Callback-URL
Globale Einstellungen	https://global-us.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv	https://backup-us.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-us.flosum.app/api/v1/auth/login/open-id

URLs für Deutschland

Flosum Cloud-App	Callback-URL
Globale Einstellungen	https://global-de.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv	https://backup-de.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-de.flosum.app/api/v1/auth/login/open-id

URLs für Japan

Flosum Cloud-App	Callback-URL
Globale Einstellungen	https://global-jp.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv	https://backup-jp.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-jp.flosum.app/api/v1/auth/login/open-id

URLs für Australien

Flosum Cloud-App	Callback-URL
Globale Einstellungen	https://global-au.flosum.app/api/v1/auth/login/open-id
Sicherung & Archiv	https://backup-au.flosum.app/api/v1/auth/login/open-id
DevOps	https://devops-au.flosum.app/api/v1/auth/login/open-id

3

Authentifizierungs- und Abmelde-URL einrichten

1. Navigieren Sie zum Authentifizierungs abschnitt.
2. Im Abmelde-URL Feld fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. In der folgenden Tabelle finden Sie die URLs für Ihre Region. Hinweis: Dieses Feld ist obligatorisch.

   

URLs für die Vereinigten Staaten

Flosum Cloud App	Abmelde-URL
Globale Einstellungen	https://global-us.flosum.app/api/v1/oauth/login
Backup & Archiv	https://backup-us.flosum.app/api/v1/oauth/login
DevOps	https://devops-us.flosum.app/api/v1/oauth/login

URLs für Deutschland

Flosum Cloud App	Abmelde-URL
Globale Einstellungen	https://global-de.flosum.app/api/v1/oauth/login
Backup & Archiv	https://backup-de.flosum.app/api/v1/oauth/login
DevOps	https://devops-de.flosum.app/api/v1/oauth/login

URLs für Japan

Flosum Cloud App	Abmelde-URL
Globale Einstellungen	https://global-jp.flosum.app/api/v1/oauth/login
Backup & Archiv	https://backup-jp.flosum.app/api/v1/oauth/login
DevOps	https://devops-jp.flosum.app/api/v1/oauth/login

URLs für Australien

Flosum Cloud App	Abmelde-URL
Globale Einstellungen	https://global-au.flosum.app/api/v1/oauth/login
Backup & Archiv	https://backup-au.flosum.app/api/v1/oauth/login
DevOps	https://devops-au.flosum.app/api/v1/oauth/login

4

Ein neues Client-Secret generieren

1. Wechseln Sie zu Zertifikate & Geheimnisse abschnitt.
2. Klicken Sie auf Neues Client-Secret.
3. Füllen Sie die erforderlichen Details aus.
4. Klicken Sie auf Hinzufügen um das Secret zu generieren.

   

5

Die Issuer-URL abrufen

Sie benötigen den ISSUER_BASE_URL Wert beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.

1. Navigieren Sie in Azure Active Directory zu App-Registrierungen.
2. Wählen Sie Ihren App-Namen aus und gehen Sie zu Überblick abschnitt.
3. Suchen und kopieren Sie die ISSUER_BASE_URL, die wie folgt angezeigt wird: https://login.microsoftonline.com/<tenant id>

   

6

Client-ID und Client-Secret abrufen

Sie benötigen den Anwendungs- (Client-) ID und Wert der Client-Secrets beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.

1. Gehen Sie in Azure Active Directory zu App-Registrierungen.
2. Wählen Sie Ihren App-Namen aus.
3. Ihre Client-ID wird unter Anwendungs- (Client-) IDaufgeführt; kopieren Sie den Wert.

   
4. Im Zertifikate & Geheimnisse finden und kopieren Sie den Wert unter der Client Secret Registerkarte.

   

Identity Provider in den globalen Einstellungen erstellen

1

Identity Provider erstellen

Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines OIDC-Identitätsanbieters zu beginnen.

1. Einen Identitätsanbieter hinzufügen (SSO)

2. Vervollständigen Sie die Grundlegenden Informationen Abschnitt.

   1. Wählen Sie OPEN_ID für den Identitätsanbieter Typ.
3. Vervollständigen Sie die Schaltflächeninformationen Abschnitt.
4. (Optional) Vervollständigen Sie die Gruppeninformationen Abschnitt.

OpenID-Informationsfelder ausfüllen

Kopieren Sie die Informationen aus Ihrer Entra-ID-Anwendung in den Abschnitt OpenID-Informationen. Die Tabelle erläutert, welche Entra-ID-Werte in welche Flosum-Felder eingetragen werden müssen. Der letzte Screenshot zeigt einen vollständig eingerichteten Identity Provider für eine Entra-ID-OIDC-Anwendung.

Die obigen Abschnitte zeigen Ihnen, wie Sie die Werte finden, die im Entra-ID-Feld/Wert Bereich stehen.

Flosum-Feld	Entra-ID-Feld/Wert
Client-ID	Anwendungs- (Client-) ID
Client Secret	Wert der Client-Secrets
Issuer	ISSUER_BASE_URL

2

Speichern und testen

Anweisungen zum Anmelden mit SSO finden Sie im folgenden Artikel.

• Mit SSO anmelden

1. Klicken Sie Speichern um den Identitätsanbieter zu speichern.
2. Zum Testen öffnen Sie ein Inkognito-Fenster.
3. Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.
4. Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.