Zum Hauptinhalt springen
Allgemein

Microsoft SAML SSO (Single Sign On) einrichten

Diese Unternehmensanwendung muss ein separates Objekt von der App-Registrierung sein, die in https://helpcenter.amber.de/en/help/articles/8640472969501-set-up-azure-ad-application angelegt wird.

  1. Navigieren Sie zu den Unternehmens-Apps in Entra ID

  2. Neue Anwendung erstellen

    1. Klicken Sie auf Neue Anwendung

    2. Klicken Sie auf Eigene Anwendung erstellen

    3. Geben Sie den Namen der App ein: amberSSO, wählen Sie die Option

      Beliebige andere, nicht im Katalog gefundene Anwendung integrieren
      und klicken Sie anschließend auf Erstellen

  3. SAML SSO einrichten

    1. Navigieren Sie in der erstellten Anwendung zum Menüpunkt Einmaliges Anmelden

    2. Wählen Sie den Punkt SAML aus

    3. Klicken Sie bei Grundlegende SAML-Konfiguration auf Bearbeiten

    4. Klicken Sie auf Bezeichner hinzufügen

    5. Fügen Sie Ihren Bezeichner (Entitäts-ID) in das Textfeld ein

      https://NAME.ambersearch.de/api/auth/saml/microsoft

      Ersetzen Sie NAME dabei durch den Ihnen zugewiesenen amber-Instanz Namen, den Sie mit Ihrem zuständigen Ansprechpartner besprochen haben. Sollte dies nicht der Fall sein, nehmen Sie bitte Kontakt mit dem amber-Team auf.

    6. Klicken Sie auf Antwort-URL hinzufügen

    7. Fügen Sie Ihre Antwort-URL (Assertionsverbraucherdienst-URL) in das Textfeld ein

      https://NAME.ambersearch.de/api/auth/saml/microsoft/callback

      Ersetzen Sie NAME dabei durch den Ihnen zugewiesenen amber-Instanz Namen, den Sie mit Ihrem zuständigen Ansprechpartner besprochen haben. Sollte dies nicht der Fall sein, nehmen Sie bitte Kontakt mit dem amber-Team auf.

    8. Speichern Sie anschließend die Konfiguration

    9. Schließen Sie das Konfigurationsfenster und klicken Sie auf
      Nein, ich werde später testen

    10. Die nächsten Schritte werden nur bei einer Hybriden AD-Umgebung benötigt. (Synchronisation des lokalen Domaincontrollers/AD mit Entra ID)

      Sollte dies bei Ihnen nicht der Fall sein, fahren sie mit Schritt 4 (Eigenschaften) fort.

      1. Klicken Sie bei Attribute und Ansprüche auf Bearbeiten

      2. Klicken Sie auf Neuen Anspruch hinzufügen

      3. Fügen Sie einen neuen Anspruch hinzu

        1 - Fügen Sie bei Name folgenden Text ein:

        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/distinguishedname

        2 - Geben Sie bei Quellattribut folgenden Text ein:

        user.onpremisesdistinguishedname

        3 - Klicken Sie anschließend auf Speichern

      4. Fügen Sie einen weiteren neuen Anspruch hinzu

        1 - Fügen Sie bei Name folgenden Text ein:

        http://schemas.xmlsoap.org/ws/2005/05/identity/claims/sid

        2 - Geben Sie bei Quellattribut folgenden Text ein:

        user.onpremisesecurityidentifier

        3 - Klicken Sie anschließend auf Speichern

      5. Prüfen Sie ob die neuen Ansprüche vorhanden sind

  4. Kehren Sie zurück zur Übersicht der Unternehmensanwendung und klicken Sie auf Eigenschaften

    1. Scrollen Sie zur Einstellung Zuweisung erforderlich?

      Sofern nicht vorausgewählt, setzen Sie diese Einstellung auf Ja

      Ja: Zugriff nur nach Zuweisung der Benutzer zu dieser Unternehmensanwendung.
      Nein: Alle Benutzer können sich anmelden.

  5. Wechseln Sie zu Benutzer und Gruppen

    1. Klicken Sie auf Benutzende Person/Gruppe hinzufügen

    2. Klicken Sie bei Benutzer und Gruppen auf Keine ausgewählt

      und fügen Sie die entsprechenden User und/oder Gruppen hinzu

      Sollte für Entra ID nicht die passende Lizenz (P1/P2) vorhanden sein,
      können Sie die User lediglich manuell und nicht über eine Gruppe hinzufügen.

    3. Wenn Sie Ihre Gruppe oder die User hinzugefügt haben, klicken Sie auf Zuweisen

Wenn Sie Hilfe benötigen, wenden Sie sich bitte an uns über it@ambersearch.de

Die Englische Version für die Einrichtung des SSO (Single Sign On) mit Microsoft über Saml ist hier zu finden.

War dies hilfreich?