Microsoft Entra-ID

Microsoft Entra-ID vorbereiten

Anwendung registrieren

Nachdem Sie sich im Microsoft Entra Admin Center angemeldet haben, öffnen Sie in der linken Navigation Applications und rufen anschließend die Seite App registrations auf.

Klicken Sie auf der Seite App registrations auf + New registration.

Hier müssen Sie der Anwendung einen Namen geben.
Je nachdem, ob Sie eine Single-Tenant- oder eine Multitenant-Anwendung verwenden, ist die Tenant ID der Anwendung später relevant.

Wenn alles eingerichtet ist, klicken Sie auf Register.

Anwendung konfigurieren

Jetzt befinden Sie sich auf der Overview-Seite Ihrer Anwendung (New App).

Die Application (client) ID ist die Client-ID Ihrer Anwendung und wird für die Konfiguration der Invitario-Microsoft-Entra-Integration benötigt.

Die Directory (tenant) ID ist nur relevant, wenn Sie im Bildschirm App registration die Option Single tenant gewählt haben. Sie muss dann ebenfalls in der Invitario-Microsoft-Entra-Integration eingetragen werden.

Redirect-URL einrichten

Wählen Sie in der Anwendungsnavigation den Menüpunkt Authentication.

Klicken Sie dort auf die Schaltfläche + Add a platform.

Wählen Sie Web.

Je nachdem, für welche Instanz Sie die Anwendung einrichten, benötigen Sie eine der folgenden Redirect-URLs:

API-Berechtigungen

Als Nächstes richten Sie die API permissions ein, die sich in der App-Navigation befinden.

Standardmäßig sollte sie bereits gesetzt sein; stellen Sie aber sicher, dass User.Read hinzugefügt ist. Das wird benötigt, um die E-Mail-Adresse des Benutzers abzufragen.

Zertifikate & Secrets

Jetzt benötigen Sie ein Client Secret, um auf die App zuzugreifen. Öffnen Sie das Menü Certificates & secrets und klicken Sie auf + New client secret.

Geben Sie dem Secret eine Description, legen Sie eine Ablaufzeit fest und klicken Sie dann auf Save.

Nachdem Sie das Client Secret gespeichert haben, können Sie es an einen sicheren Ort kopieren (z. B. in einen Passwortmanager).

Invitario einrichten

Rufen Sie als Account Admin die Seite Administration > Integrations auf.

Tragen Sie hier die Application (client) ID, das Client Secret und die Directory (tenant) ID ein.

Wenn Sie eine Multitenant-Anwendung verwenden, setzen Sie Tenant auf common.

Klicken Sie anschließend auf Save.

Anmeldung über Microsoft Entra

Vergewissern Sie sich, welche Account ID Ihr Konto hat.

Rufen Sie dann https://<instance>.invitario.com/de/admin/login/<account id> auf.

Nach dem Klick auf Login with Microsoft Entra werden Sie zur Microsoft-Anmeldeseite weitergeleitet. Wenn der Benutzer in Ihrem Konto existiert, kann er sich bei Invitario anmelden.