Wiki-Quellcode von Azure AD


Zeige letzte Bearbeiter
1 {{content/}}
2
3 {{version major="7" minor="1" /}} Diese Funktionalität ist verfügbar ab {{formcycle/}} Version 7.1
4
5 Auf der Oberfläche zur Konfiguration des //Azure AD// Identity Providers werden die folgenden Parameter abgefragt:
6
7 == Grundeinstellungen ==
8
9 {{figure image="azuread_base_settings_de.png" clear="h1"}}
10 Grundeinstellungen für die Konfiguration des Azure AD Identity Providers.
11 {{/figure}}
12
13 === Name ===
14
15 Bezeichnung des Identity Providers in {{formcycle/}}.
16
17 === Abweichender Name auf dem Login-Button des Formulars ===
18
19 Wenn ein Formular so konfiguriert wurde, dass mehrere Authenthentifizierungsmöglichkeiten zur Auswahl stehen, wird beim Öffnen des Formulars ein Dialog angezeigt in dem man eine Authentifizierungsart wählen muss. Hier kann festgelegt werden, welcher Textinhalt auf dem Button für diesen Identity Provider stehen soll.
20
21 Wird an dieser Stelle nichts eingetragen, wird die unter //Name// eingetragene Bezeichung verwendet.
22
23 === Alias für Callback-URL (UUID) ===
24
25 Eindeutiger Identifikator, welcher der Identity Provider beim Rücksprung zu {{formcycle/}} verwendet. Dieser Wert wird automatisch generiert, kann bei Bedarf jedoch geändert werden.
26
27 === Art der Callback-URL ===
28
29 Gibt an, wie die Callback-URL aufgebaut sein soll. Für eine höhere Kompatibilität wird empfohlen, die Callback-URL ohne Parameter zu verwenden.
30
31 === Callback-URL ===
32
33 Die beim Rücksprung vom Identity Provider zu {{formcycle/}} verwendete URL wird hier angezeigt und kann über das Kopieren-Symbol rechts neben der URL in die Zwischenablage kopiert werden.
34
35 == Initial sichtbare Schaltflächen ==
36
37 Unter den Grundeinstellungen befinden sich zunächst 2 Schaltflächen, deren Funktionen bei der Konfiguration des Azure AD Identity Providers helfen sollen.
38
39 === Hilfe ===
40
41 Öffnet diese Hilfeseite im Browser.
42
43 === Konfiguration hinzufügen ===
44
45 Wenn die benötigten Informationen vom Identitiy Provider bereitgestellt wurden, kann durch einen Klick auf diesen Button der Bereich für die Konfiguration des Identity Providers geöffnet werden. Es öffnet sich der im folgenden beschriebene Bereich //Konfiguration//.
46
47 == Konfiguration ==
48
49 {{figure image="azuread_configuration_de.png" clear="h1"}}
50 Konfigurationsoptionen des Azure AD Identity Providers.
51 {{/figure}}
52
53 === Client ID ===
54
55 Eindeutige ID der Konfiguration. Nach dem Anlegen einer neuen App-Registrierung (siehe Punkt 1 und 2) können Sie diese aus der Liste der Registrierungen (Punkt 3) entnehmen.
56
57 {{figure image="azure_app_registration_de.png" clear="h3" float="left"}}
58 Anlegen einer neuen App-Registrierung innerhalb von Azure AD
59 {{/figure}}
60
61
62 === Client secret ===
63
64 Geheimer Schlüssel, welcher zur Authentifizierung Ihres Clients genutzt wird. Nach dem Anlegen eines neuen Clientschlüssels innerhalb von Azure (siehe Prunkt 1 und 2) wird dieser temporär angezeigt (Punkt 3). Ein späteres Einsehen ist nicht möglich, sodass dieser bei Verlust neu angelegt werden muss.
65
66 {{figure image="azure_secret_de.png" clear="h3" float="left"}}
67 Anlegen eines neuen Clientschlüssels innerhalb von Azure AD.
68 {{/figure}}
69
70 === Verzeichnis-ID (Mandant) ===
71
72 Eindeutige ID des Verzeichnisses (Mandant/tenant), welche für die Abfrage der Gruppeninformationen und des/der Vorgesetzte(n) benutzt wird. Diese können Sie in der Übersicht Ihres Azure-Mandanten entnehmen (siehe Punkt 2).
73
74 {{figure image="azure_directory_id_de.png" clear="h3" float="left"}}
75 Ermitteln der Mandant-ID innerhalb von Azure AD.
76 {{/figure}}
77
78 === Vollständige Gruppeninformationen abfragen ===
79
80 Gibt an, ob nach erfolgreicher Anmeldung die Azure Benutzergruppen des Benutzers mittels Graph-API ermittelt werden sollen. Diese Daten stehen anschließend per [[Benutzerplatzhalter>>doc:Formcycle.UserInterface.Variables||anchor="HBenutzerplatzhalter" target="_blank"]] unter //rawData.memberOf// zur Verfügung.
81
82 === Vorgesetzte(r) abfragen ===
83
84 Gibt an, ob nach erfolgreicher Anmeldung der/die Vorgesetzt(e) des Benutzers mittels Graph-API ermittelt werden soll. Diese Daten stehen anschließen per [[Benutzerplatzhalter>>doc:Formcycle.UserInterface.Variables||anchor="HBenutzerplatzhalter" target="_blank"]] unter //rawData.manager// zur Verfügung.