> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/oidc-identitatsanbieter/microsoft-entra-id-oidc-konfiguration.md).

# Microsoft Entra ID – OIDC – Konfiguration

{% hint style="success" %}

#### Erforderliche Benutzeranmeldeinformationen

\[**Flosum-Benutzer**] - **Systemadministrator** Rolle
{% endhint %}

{% hint style="success" %}

#### Wichtiger Hinweis

Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.
{% endhint %}

## ![](https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d) Überblick

Dieser Leitfaden erklärt, wie Sie Microsoft Entra ID mithilfe von OpenID Connect (OIDC) mit Flosum Cloud Apps integrieren, um Single Sign-On (SSO) für eine nahtlose Anmeldung zu ermöglichen. Wenn Sie Entra ID lieber über SAML integrieren möchten, lesen Sie den folgenden Artikel.

* [Microsoft Entra ID – SAML – Konfiguration](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/saml-identitatsanbieter/microsoft-entra-id-saml-konfiguration.md)

{% hint style="info" %}
Allgemeinere Anweisungen zum Hinzufügen eines Identity Providers finden Sie im folgenden Artikel.

* [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)
  {% endhint %}

{% hint style="warning" %}

#### Kunden-gehostet

Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige **Flosum-gehostete URLs** durch Ihre eigenen URLs.
{% endhint %}

### Übersicht der erforderlichen Schritte

* **Eine Azure Active Directory-App erstellen**
* **Die Weiterleitungs-URL festlegen**
* **Issuer-URL ermitteln**
* **Client-ID und Client-Secret abrufen**
* **Einen Identity Provider mit den globalen Flosum-Einstellungen erstellen**
* **Das SSO testen**

## Entra ID für Flosum Cloud Apps konfigurieren

In diesem Abschnitt wird gezeigt, wie Sie eine Entra-ID-App für die Verwendung mit Flosum Cloud Apps für SSO konfigurieren.

{% hint style="warning" %}
Diese Anweisungen wurden für Microsoft Azure Active Directory verfasst, das inzwischen in Entra ID umbenannt wurde. Obwohl es möglicherweise einige geringfügige Unterschiede bei den Anweisungen gibt, können sie dennoch verwendet werden, um den Vorgang abzuschließen.
{% endhint %}

{% stepper %}
{% step %}

### Eine App in Azure Active Directory registrieren

1. Navigieren Sie zum Azure-Portal.
2. Greifen Sie auf den **Azure Active Directory** Dienst zu.
3. Klicken Sie auf die **Hinzufügen** Schaltfläche.
4. Wählen Sie in den Dropdown-Optionen **App-Registrierung**.

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FrV2k8g0kVXN3G5B6zV9s%2Fimage_01.jpg?alt=media&amp;token=7c307883-4f86-4dd2-8e74-d484bbf596f2" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Die App-Registrierung abschließen

1. Geben Sie einen Namen für Ihre Anwendung in das **Name** Feld ein.
2. Wählen Sie die **Unterstützte Kontotypen** entsprechend den Anforderungen Ihrer Organisation aus.
3. Geben Sie die **Redirect URI** ein, an die Azure AD die Authentifizierungsantwort senden wird.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGB1oI2YpfUqNNxdUOTHD%2Fimage_02.jpg?alt=media&amp;token=a1f25d6a-95c6-4b15-8350-75e89dade01e" alt="" width="563"><figcaption></figcaption></figure></div>
4. Im **Callback-URL** Feld fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. In der folgenden Tabelle finden Sie die URLs für Ihre Region.

{% tabs %}
{% tab title="USA-URLs" %}

<table><thead><tr><th width="180">Flosum Cloud-App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Deutschland" %}

<table><thead><tr><th width="180">Flosum Cloud-App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Japan" %}

<table><thead><tr><th width="180">Flosum Cloud-App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Australien" %}

<table><thead><tr><th width="180">Flosum Cloud-App</th><th>Callback-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>Sicherung &#x26; Archiv</td><td>https://backup-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Authentifizierungs- und Abmelde-URL einrichten

1. Navigieren Sie zum **Authentifizierungs** abschnitt.
2. Im **Abmelde-URL** Feld fügen Sie die URL Ihrer Region für jede Flosum Cloud App hinzu, die Sie mit SSO verwenden möchten. In der folgenden Tabelle finden Sie die URLs für Ihre Region.  **Hinweis**: Dieses Feld ist obligatorisch.

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F0uD7dvsnaZO4yrFsGCuD%2Fimage_03.jpg?alt=media&amp;token=67f62d1a-1c58-4a4d-945d-21a647c5406f" alt=""><figcaption></figcaption></figure></div>

{% tabs %}
{% tab title="URLs für die Vereinigten Staaten" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Abmelde-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup &#x26; Archiv</td><td>https://backup-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Deutschland" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Abmelde-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup &#x26; Archiv</td><td>https://backup-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Japan" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Abmelde-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup &#x26; Archiv</td><td>https://backup-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="URLs für Australien" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>Abmelde-URL</th></tr></thead><tbody><tr><td>Globale Einstellungen</td><td>https://global-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>Backup &#x26; Archiv</td><td>https://backup-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Ein neues Client-Secret generieren

1. Wechseln Sie zu **Zertifikate & Geheimnisse** abschnitt.
2. Klicken Sie auf **Neues Client-Secret**.
3. Füllen Sie die erforderlichen Details aus.
4. Klicken Sie auf **Hinzufügen** um das Secret zu generieren.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fyvq0e4bCWP3U9bVmlipA%2Fimage_04.jpg?alt=media&amp;token=5fa2c205-152d-473c-9f03-4265fcf95ddd" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Die Issuer-URL abrufen

{% hint style="info" %}
Sie benötigen den **ISSUER\_BASE\_URL** Wert beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.
{% endhint %}

1. Navigieren Sie in Azure Active Directory zu App-Registrierungen.
2. Wählen Sie Ihren App-Namen aus und gehen Sie zu **Überblick** abschnitt.
3. Suchen und kopieren Sie die **ISSUER\_BASE\_URL**, die wie folgt angezeigt wird: `https://login.microsoftonline.com/<tenant id>`

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FOu6TXmMexo1FgXNrrEaf%2Fimage_05.jpg?alt=media&amp;token=90212c57-1579-4ad4-ab52-7609084c2683" alt=""><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Client-ID und Client-Secret abrufen

{% hint style="info" %}
Sie benötigen den **Anwendungs- (Client-) ID** und **Wert der Client-Secrets** beim Erstellen des Identity Providers in den globalen Flosum-Einstellungen.
{% endhint %}

1. Gehen Sie in Azure Active Directory zu **App-Registrierungen**.
2. Wählen Sie Ihren App-Namen aus.
3. Ihre Client-ID wird unter **Anwendungs- (Client-) ID**aufgeführt; kopieren Sie den Wert.

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGT4kr1Ri8KBBTEvxQfuk%2Fimage_06.jpg?alt=media&amp;token=d08067c5-f73a-48a5-892c-7586a7824aa3" alt=""><figcaption></figcaption></figure></div>
4. Im **Zertifikate & Geheimnisse** finden und kopieren Sie den **Wert** unter der **Client Secret** Registerkarte.

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FF5M6OmeWbinHQ6Am0Eh2%2Fimage_07.jpg?alt=media&amp;token=e29664f9-d2b8-4161-b81c-b98f4fcfd503" alt=""><figcaption></figcaption></figure></div>

{% endstep %}
{% endstepper %}

## Identity Provider in den globalen Einstellungen erstellen

{% stepper %}
{% step %}

### Identity Provider erstellen

Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines OIDC-Identitätsanbieters zu beginnen.

1. [Einen Identitätsanbieter hinzufügen (SSO)](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/einen-identitatsanbieter-hinzufugen-sso.md)
2. Vervollständigen Sie die **Grundlegenden Informationen** Abschnitt.
   1. Wählen Sie **OPEN\_ID** für den Identitätsanbieter **Typ**.
3. Vervollständigen Sie die **Schaltflächeninformationen** Abschnitt.
4. (Optional) Vervollständigen Sie die **Gruppeninformationen** Abschnitt.

#### **OpenID-Informationsfelder ausfüllen**

Kopieren Sie die Informationen aus Ihrer Entra-ID-Anwendung in den Abschnitt OpenID-Informationen. Die Tabelle erläutert, welche Entra-ID-Werte in welche Flosum-Felder eingetragen werden müssen. Der letzte Screenshot zeigt einen vollständig eingerichteten Identity Provider für eine Entra-ID-OIDC-Anwendung.

Die obigen Abschnitte zeigen Ihnen, wie Sie die Werte finden, die im **Entra-ID-Feld/Wert** Bereich stehen.

| Flosum-Feld       | Entra-ID-Feld/Wert           |
| ----------------- | ---------------------------- |
| **Client-ID**     | **Anwendungs- (Client-) ID** |
| **Client Secret** | **Wert der Client-Secrets**  |
| **Issuer**        | **ISSUER\_BASE\_URL**        |

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FETJc0Ponhf9LRyUp0Fid%2FEntraIdOidcConfig-CreateIdentityProvider-01.png?alt=media&amp;token=b965871b-b639-449e-b3a7-990208e6e7ef" alt="" width="563"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### Speichern und testen

{% hint style="info" %}
Anweisungen zum Anmelden mit SSO finden Sie im folgenden Artikel.

* [Mit SSO anmelden](/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/mit-sso-anmelden.md)
  {% endhint %}

1. Klicken Sie **Speichern** um den Identitätsanbieter zu speichern.
2. Zum Testen öffnen Sie ein Inkognito-Fenster.
3. Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.
4. Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.&#x20;

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FwuToIttXUZEjEQytQypX%2FEntraIdOidcConfig-CreateIdentityProvider-02.png?alt=media&amp;token=e8eb599a-3cae-42b1-9ba7-71ee4f49f28d" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-de/sicherheit/identitatsanbieter-sso/oidc-identitatsanbieter/microsoft-entra-id-oidc-konfiguration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.