Wiki-Quellcode von Azure AD


Verstecke letzte Bearbeiter
MKO 2.1 1 {{content/}}
MKO 1.1 2
MKO 47.1 3 {{version major="7" minor="1" /}} Diese Funktionalität ist verfügbar ab {{formcycle/}} Version 7.1
4
MKO 2.2 5 Auf der Oberfläche zur Konfiguration des //Azure AD// Identity Providers werden die folgenden Parameter abgefragt:
MKO 1.1 6
MKO 2.1 7 == Grundeinstellungen ==
MKO 1.1 8
MKO 2.2 9 {{figure image="azuread_base_settings_de.png" clear="h1"}}
10 Grundeinstellungen für die Konfiguration des Azure AD Identity Providers.
MKO 2.1 11 {{/figure}}
MKO 1.1 12
MKO 2.1 13 === Name ===
MKO 1.1 14
MKO 2.1 15 Bezeichnung des Identity Providers in {{formcycle/}}.
MKO 1.1 16
MKO 2.1 17 === Abweichender Name auf dem Login-Button des Formulars ===
MKO 1.1 18
MKO 2.2 19 Wenn ein Formular so konfiguriert wurde, dass mehrere Authenthentifizierungsmöglichkeiten zur Auswahl stehen, wird beim Öffnen des Formulars ein Dialog angezeigt in dem man eine Authentifizierungsart wählen muss. Hier kann festgelegt werden, welcher Textinhalt auf dem Button für diesen Identity Provider stehen soll.
MKO 1.1 20
MKO 2.1 21 Wird an dieser Stelle nichts eingetragen, wird die unter //Name// eingetragene Bezeichung verwendet.
MKO 1.1 22
MKO 2.1 23 === Alias für Callback-URL (UUID) ===
MKO 1.1 24
MKO 2.1 25 Eindeutiger Identifikator, welcher der Identity Provider beim Rücksprung zu {{formcycle/}} verwendet. Dieser Wert wird automatisch generiert, kann bei Bedarf jedoch geändert werden.
MKO 1.1 26
MKO 9.1 27 === Art der Callback-URL ===
28
gru 47.2 29 Gibt an, wie die Callback-URL aufgebaut sein soll. Für eine höhere Kompatibilität wird empfohlen, die Callback-URL ohne Parameter zu verwenden.
MKO 9.1 30
MKO 2.1 31 === Callback-URL ===
MKO 1.1 32
MKO 2.2 33 Die beim Rücksprung vom Identity Provider zu {{formcycle/}} verwendete URL wird hier angezeigt und kann über das Kopieren-Symbol rechts neben der URL in die Zwischenablage kopiert werden.
MKO 1.1 34
MKO 2.1 35 == Initial sichtbare Schaltflächen ==
MKO 1.1 36
MKO 2.2 37 Unter den Grundeinstellungen befinden sich zunächst 2 Schaltflächen, deren Funktionen bei der Konfiguration des Azure AD Identity Providers helfen sollen.
MKO 1.1 38
MKO 2.1 39 === Hilfe ===
MKO 1.1 40
41 Öffnet diese Hilfeseite im Browser.
42
MKO 2.1 43 === Konfiguration hinzufügen ===
MKO 1.1 44
MKO 2.1 45 Wenn die benötigten Informationen vom Identitiy Provider bereitgestellt wurden, kann durch einen Klick auf diesen Button der Bereich für die Konfiguration des Identity Providers geöffnet werden. Es öffnet sich der im folgenden beschriebene Bereich //Konfiguration//.
MKO 1.1 46
MKO 2.1 47 == Konfiguration ==
MKO 1.1 48
MKO 2.2 49 {{figure image="azuread_configuration_de.png" clear="h1"}}
50 Konfigurationsoptionen des Azure AD Identity Providers.
MKO 2.1 51 {{/figure}}
MKO 1.1 52
MKO 2.1 53 === Client ID ===
MKO 1.1 54
MKO 23.1 55 Eindeutige ID der Konfiguration. Nach dem Anlegen einer neuen App-Registrierung (siehe Punkt 1 und 2) können Sie diese aus der Liste der Registrierungen (Punkt 3) entnehmen.
MKO 1.1 56
MKO 35.1 57 {{figure image="azure_app_registration_de.png" clear="h3" float="left"}}
MKO 34.1 58 Anlegen einer neuen App-Registrierung innerhalb von Azure AD
MKO 33.1 59 {{/figure}}
MKO 25.1 60
MKO 33.1 61
MKO 2.1 62 === Client secret ===
MKO 1.1 63
MKO 36.1 64 Geheimer Schlüssel, welcher zur Authentifizierung Ihres Clients genutzt wird. Nach dem Anlegen eines neuen Clientschlüssels innerhalb von Azure (siehe Prunkt 1 und 2) wird dieser temporär angezeigt (Punkt 3). Ein späteres Einsehen ist nicht möglich, sodass dieser bei Verlust neu angelegt werden muss.
MKO 1.1 65
MKO 35.1 66 {{figure image="azure_secret_de.png" clear="h3" float="left"}}
MKO 34.1 67 Anlegen eines neuen Clientschlüssels innerhalb von Azure AD.
MKO 33.1 68 {{/figure}}
69
MKO 2.2 70 === Verzeichnis-ID (Mandant) ===
MKO 1.1 71
gru 47.2 72 Eindeutige ID des Verzeichnisses (Mandant/tenant), welche für die Abfrage der Gruppeninformationen und des/der Vorgesetzte(n) benutzt wird. Diese können Sie in der Übersicht Ihres Azure-Mandanten entnehmen (siehe Punkt 2).
MKO 9.1 73
MKO 35.1 74 {{figure image="azure_directory_id_de.png" clear="h3" float="left"}}
MKO 34.1 75 Ermitteln der Mandant-ID innerhalb von Azure AD.
MKO 33.1 76 {{/figure}}
77
MKO 2.2 78 === Vollständige Gruppeninformationen abfragen ===
MKO 1.1 79
gru 47.2 80 Gibt an, ob nach erfolgreicher Anmeldung die Azure Benutzergruppen des Benutzers mittels Graph-API ermittelt werden sollen. Diese Daten stehen anschließend per [[Benutzerplatzhalter>>doc:Formcycle.UserInterface.Variables||anchor="HBenutzerplatzhalter" target="_blank"]] unter //rawData.memberOf// zur Verfügung.
MKO 9.1 81
MKO 2.2 82 === Vorgesetzte(r) abfragen ===
MKO 9.1 83
MKO 46.1 84 Gibt an, ob nach erfolgreicher Anmeldung der/die Vorgesetzt(e) des Benutzers mittels Graph-API ermittelt werden soll. Diese Daten stehen anschließen per [[Benutzerplatzhalter>>doc:Formcycle.UserInterface.Variables||anchor="HBenutzerplatzhalter" target="_blank"]] unter //rawData.manager// zur Verfügung.