Microsoft Entra ID – SAML – Konfiguration
Wichtiger Hinweis
Die Anweisungen in diesem Artikel beziehen sich auf eine App eines Drittanbieters und spiegeln möglicherweise nicht die neueste Version wider. Bitte verwenden Sie diese Anweisungen als Leitfaden zur Durchführung der Aufgabe, seien Sie jedoch darauf aufmerksam, dass einige Bildschirme, Feldnamen und Schritte geändert worden sein können.
Übersicht
Dieser Artikel erklärt, wie Sie Microsoft Entra ID mit Flosum Cloud Apps mithilfe von SAML-Authentifizierung integrieren, um Single Sign-On (SSO) zu aktivieren, sodass Benutzer mit ihren vorhandenen Anmeldedaten nahtlos auf die Plattform zugreifen können. Wenn Sie Entra ID stattdessen über OIDC integrieren möchten, lesen Sie den folgenden Artikel.
Kunden-gehostet
Kunden, die Flosum-Apps auf ihrer eigenen Infrastruktur hosten, haben eine benutzerdefinierte URL zum Anmelden bei ihren Apps. Wenn Sie diese Dokumentation verwenden, ersetzen Sie beliebige Flosum-gehostete URLs durch Ihre eigenen URLs.
Entra ID konfigurieren
Anwendung erstellen
Melden Sie sich bei Ihrem Entra Admin Center Konto an.
Wählen Sie Unternehmensanwendungen.
Klicken Sie auf Neue Anwendung.
Wählen Sie Erstellen Sie Ihre eigene Anwendung.
Geben Sie Anwendungsname.
Wählen Sie Integrieren Sie jede andere Anwendung, die Sie in der Galerie nicht finden (Nicht-Galerie).
Klicken Sie auf Erstellen.
Single Sign-On konfigurieren
Klicken Sie auf Single Sign-On unter dem Verwalten Bereich im linken Seitenleistenmenü.
Klicken Sie auf SAML.
Grundlegende SAML-Konfiguration
Klicken Sie auf Bearbeiten für Grundlegende SAML-Konfiguration.
Klicken Sie auf Bezeichner hinzufügen und geben Sie eine eindeutige Kennung für dieses SSO ein. Dies kann ein beliebiger eindeutiger Zeichenfolgenwert sein.
Klicken Sie auf Antwort-URL hinzufügen und geben Sie die SAML-URL für Ihre Region aus der folgenden Tabelle ein.
Vereinigte Staaten
https://global-us.flosum.app/api/v1/saml/acs
Deutschland
https://global-de.flosum.app/api/v1/saml/acs
Japan
https://global-jp.flosum.app/api/v1/saml/acs
Australien
https://global-au.flosum.app/api/v1/saml/acs
Klicken Sie auf Speichern.
Attribute & Claims
Klicken Sie auf Bearbeiten für Attribute & Claims.
Klicken Sie auf Neuen Claim hinzufügen um jeden der folgenden Claims hinzuzufügen.
firstName
user.givenname
lastName
user.surname
user.mail
uniqueUserId
user.userprincipalname
SAML-Zertifikate
Token-Signaturzertifikat
Bearbeiten Sie das nicht Token-Signaturzertifikat.
Verifizierungszertifikate (optional)
(Optional) Verifizierungszertifikate sind für die Arbeit mit Flosum SSO nicht erforderlich. Konfigurieren Sie diese Einstellung nur, wenn dies durch Ihre Sicherheits- oder Compliance-Richtlinien erforderlich ist.
Wenn Sie Verifizierungszertifikate anfordern:
Erzeugen Sie ein privates/öffentliches Schlüsselpaar.
Laden Sie das öffentliche Zertifikat des Service Providers mithilfe der Zertifikat hochladen Schaltfläche hoch.
Klicken Sie auf Speichern.
Identity Provider in den globalen Einstellungen erstellen
Befolgen Sie die allgemeinen Anweisungen im folgenden Artikel, um mit der Erstellung eines SAML-Identitätsanbieters zu beginnen.
Vervollständigen Sie die Grundinformationen Abschnitt.
Wählen Sie SAML für den Identitätsanbieter Typ.
Vervollständigen Sie die Schaltflächeninformationen Abschnitt.
(Optional) Vervollständigen Sie die Gruppeninformationen Abschnitt.
SAML-2.0-Informationsfelder ausfüllen
Kopieren Sie die Informationen aus Ihrer Entra-ID-Anwendung in den Abschnitt SAML 2.0 Information. Der erste Screenshot unten zeigt, welche Felder der Entra-ID-Anwendung kopiert werden sollen. Die Tabelle erklärt, wo diese Informationen eingetragen werden. Der letzte Screenshot zeigt einen fertig eingerichteten Identity Provider für eine Entra-ID-SAML-Anwendung.
Aussteller
Grundlegende SAML-Konfiguration → Bezeichner (Entity ID)
Entitäts-ID
Richten Sie {application name} ein → Microsoft-Entra-Kennung
Klicken Sie auf das Kopieren Symbol, um diesen Link zu kopieren.
Signaturzertifikat des Identity Providers
SAML-Zertifikate → Token-Signaturzertifikat → Zertifikat (Base64)
Klicken Sie auf Herunterladen um das Zertifikat herunterzuladen. Sobald es heruntergeladen ist, klicken Sie auf Signaturzertifikat des Identity Providers und laden Sie es hoch.
Name-ID-Format
Leer lassen
Login-URL des Identity Providers
Richten Sie {application name} ein → Login-URL
Klicken Sie auf das Kopieren Symbol, um diesen Link zu kopieren.
Signierte SAML-Anforderung aktiviert
Wenn SAML-Zertifikate → Verifizierungszertifikate (optional) → Erforderlich ist Ja:
Aktivieren Sie das Signierte SAML-Anforderung aktiviert Kontrollkästchen.
Füllen Sie die Felder in der folgenden Tabelle aus.
Auth-Signaturzertifikat
Klicken Sie, um das öffentliche Zertifikat hochzuladen, das dem Verifizierungszertifikat entspricht.
Auth-Privatschlüssel
Klicken Sie, um den privaten Schlüssel hochzuladen, der zum öffentlichen Zertifikat passt.
Passwort des Auth-Privatschlüssels
Geben Sie die Passphrase für den privaten Schlüssel ein, falls er verschlüsselt ist.
Auth-Signaturalgorithmus
Leer lassen (oder angeben, falls erforderlich).
Assertion-Verschlüsselung aktiviert
Wenn die Assertion-Verschlüsselung in Entra ID aktiviert ist:
Aktivieren Sie das Assertion-Verschlüsselung aktiviert Kontrollkästchen.
Füllen Sie die Felder in der folgenden Tabelle aus.
Verschlüsselungszertifikat
Klicken Sie, um das öffentliche Zertifikat hochzuladen, das für die Assertion-Verschlüsselung verwendet wird.
Verschlüsselungs-Privatschlüssel
Klicken Sie, um den privaten Schlüssel hochzuladen, der zum öffentlichen Zertifikat gehört.
Passwort des Verschlüsselungs-Privatschlüssels
Geben Sie die Passphrase für den privaten Schlüssel ein, falls er verschlüsselt ist.
Speichern und testen
Klicken Sie Speichern um den Identitätsanbieter zu speichern.
Zum Testen öffnen Sie ein Inkognito-Fenster.
Beginnen Sie die Anmeldung bei Global Settings mit Ihrem Mandantennamen.
Wenn der Identitätsanbieter erfolgreich konfiguriert wurde, sollten Sie die SSO-Schaltfläche sehen, die Sie erstellt haben.
Zuletzt aktualisiert
War das hilfreich?