Microsoft Entra ID - SCIM Einrichtungsanleitung

Dieses Dokument bietet detaillierte Informationen zur Konfiguration der Microsoft Entra ID (früher bekannt als Azure Active Directory) Bereitstellung mit Declaree mittels SCIM.

Obwohl die Screenshots in diesem Leitfaden aus dem Microsoft Entra Admin Center stammen, gilt dieser Leitfaden auch für das Microsoft Azure Portal.

Schritt-für-Schritt-Anleitung

Voraussetzungen

Um die Microsoft Entra ID-Bereitstellung mit Declaree zu konfigurieren, wird empfohlen, ein dediziertes Benutzerkonto mit Administratorrechten hinzuzufügen.

Wenn Sie mehr als eine Organisation haben, fügen Sie dieses Konto bitte der Organisation hinzu, die als Standard für Benutzer dienen soll, die über diese Integration bereitgestellt werden ("übergeordnete" Organisation).

Um Gruppen zu synchronisieren, stellen Sie sicher, dass der Gruppenname eindeutig ist, andernfalls werden die Gruppen nicht verknüpft.

1. Abrufen der erforderlichen Informationen aus Ihrer Declaree-Administration

1. Melden Sie sich als Administrator bei Ihrer Declaree-Instanz an (vorzugsweise mit dem dedizierten Benutzerkonto, wie in den Voraussetzungen angegeben)

2. Navigieren Sie zu Mein Konto (über das Navigationsmenü, das Sie durch Klicken auf Ihren Namen oben rechts auf der Seite öffnen)

3. Gehen Sie zum Tab Declaree API

4. Klicken Sie auf Schlüssel generieren

2. Konfiguration von Microsoft Entra ID

1. Melden Sie sich als Administrator bei Ihrer Azure-Instanz an.

2. Führen Sie eine Suche nach Entra ID durch

3. Wählen Sie Microsoft Entra ID aus
   

   

4. Klicken Sie im linken Navigationsmenü auf Anwendungen und dann auf Unternehmensanwendungen
   

   

5. Klicken Sie auf Neue Anwendung
   

   

Wenn Sie bereits Single Sign-On für Declaree eingerichtet haben, sollten Sie hier bereits eine Declaree-App haben. In diesem Fall können Sie direkt zu Schritt 8 springen.

6. Klicken Sie auf Eigene Anwendung erstellen
   

   

7. Benennen Sie Ihre Anwendung (und wählen Sie Integrieren Sie eine andere Anwendung, die Sie nicht in der Galerie finden (Nicht-Galerie))
   

   

8. Klicken Sie in der neuen App auf Benutzerkonten bereitstellen
   

   

9. Klicken Sie auf Erste Schritte
   

   

10. Wählen Sie den Automatischen Bereitstellungsmodus aus und geben Sie die Administratoranmeldeinformationen ein

    1. Geben Sie im Feld Mandanten-URL https://app.declaree.com/SCIM/v2/ oder https://app.declaree.de/SCIM/v2/ ein

    2. Geben Sie im Feld Geheimes Token den in Schritt 1.4 generierten Schlüssel ein.
       

       

11. Klicken Sie auf Verbindung testen und dann auf Speichern
    

    

12. Bearbeiten Sie bei Bedarf die Bereitstellungszuordnung
    

    

13. Schalten Sie die Bereitstellung Ein und klicken Sie auf Speichern
    

    

14. Fügen Sie Benutzer und/oder Gruppen hinzu, die mit Declaree synchronisiert werden sollen