Hilfecenter

Microsoft Entra ID SSO

Diese Anleitung führt dich durch die Verbindung von Microsoft Entra ID (ehemals Azure AD) mit Peerdom für Single Sign-On und automatische Benutzersynchronisierung. Du benötigst Administratorzugang zum Microsoft Entra Admin Center, um diese Schritte durchzuführen.

Lies vor Beginn die SSO-Übersicht, um zu verstehen, wie Peerdom die Benutzerbereitstellung, tägliche Synchronisierung und das Anmeldeverhalten handhabt.

Schritt 1: Tenant ID ermitteln

Öffne das Microsoft Entra Admin Center oder das Azure Portal. Navigiere zu Microsoft Entra ID > Overview und notiere deine Tenant ID.

Schritt 2: Peerdom Sync-App registrieren

Gehe zu App Registrations und erstelle eine neue Anwendung. Füge eine Redirect-URI mit den folgenden Werten hinzu:

  • Type: Web
  • Value: https://backend.peerdom.org/auth/azure/return

Schritt 3: Client Secret erstellen

Öffne deine neu registrierte Peerdom Sync-App. Navigiere zu Certificates & Secrets und erstelle ein neues Client Secret. Setze die Gültigkeitsdauer auf Never expire. Kopiere den Secret-Wert. Du benötigst ihn später.

Schritt 4: API-Berechtigungen aktivieren

Gehe zum Tab API Permissions in der Peerdom Sync-App und füge zwei Microsoft Graph-Anwendungsberechtigungen hinzu:

  • Directory.Read.All
  • User.Read.All

Klicke auf Grant admin consent for [deine Organisation], um beide Berechtigungen zu genehmigen.

Diese Berechtigungen sind schreibgeschützt. Peerdom schreibt niemals Daten zurück in dein Microsoft-Verzeichnis.

Schritt 5: Synchronisierungsgruppe erstellen

Erstelle eine Gruppe in Entra ID, die alle Benutzer enthält, die in Peerdom bereitgestellt werden sollen. Füge alle Mitglieder hinzu, die in deinem Peerdom-Verzeichnis erscheinen sollen, und notiere die Group ID.

Schritt 6: Zugangsdaten an Peerdom senden

Kontaktiere den Peerdom-Support mit den folgenden Informationen:

  1. Tenant ID
  2. Application (Client) ID der Peerdom Sync-App
  3. Client Secret-Wert
  4. Group ID für die Synchronisierung der Kolleginnen und Kollegen
  5. Untergruppen einschliessen: ja oder nein
  6. Avatar-Synchronisierung: ja oder nein
  7. Standard-Zugriffsrechte für neue Benutzer: Mitglied, Editorin oder Editor sowie Besitzerin oder Besitzer

Der Peerdom-Support schliesst die Verbindung ab und bestätigt, dass die Synchronisierung funktioniert.

Sobald SSO aktiv ist, erscheinen synchronisierte Benutzer in der Verzeichnis-App. Synchronisierte Felder sind ausgegraut und können nur in Microsoft Entra ID geändert werden.

Verwandte Artikel