Quelltext der Seite UMA/AD/Azure-Benutzer.lang v3.1

{{Lang}}


{{#vardefine:headerIcon|spicon-uma}}

{{var	| display
	| Benutzer aus einem Azure AD einbinden
	|  }}
{{var	| head
	| Konfiguration im Azure AD, um mit dem UMA auf dessen Benutzer zugreifen zu können
	|  }}
{{var	| neu--Funktion
	| Neue Funktion
	|  }}
{{var	| Voraussetzungen
	| Voraussetzungen
	|  }}
{{var	| Voraussetzungen--desc
	|* Benutzer im Azure AD mit zu Archivierenden Mail-Adressen 
	|  }}
{{var	| Konfiguration Azure AD
	| Konfiguration Azure AD
	|  }}
{{var	| Azure Dashboard--cap
	|* Aufruf des [https://portal.azure.com/#home Azure Dahboards] oder des [https://www.office.com/ Office 365 Portals]
* Menü ''Azure Active Directory''
	|  }}
{{var	| Azure Dashboard--Bild
	| UMA v3.1 Azure Dashboard.png
	|  }}
{{var	| App-Registrierungen--cap
	| Menü ''App-Registrierungen''
	|  }}
{{var	| App-Registrierungen--Bild
	| UMA v3.1 Azure AD App-Registrierungen.png
	|  }}
{{var	| Neue Registrierung--Bild
	| UMA v3.1 Azure AD Neue Registrierung.png
	|  }}
{{var	| Neue Registrierung--cap
	| Schaltfläche ''+ Neue Registrierung''
	|  }}
{{var	| Anwendung registrieren--Bild
	| UMA v3.1 Azure AD Anwendung registrieren.png
	|  }}
{{var	| Anwendung registrieren--cap
	|* Aussagekräftigen Namen vergeben
* Option ''Nur Konten in diesem Organisationsverzeichnis (einzelner Mandant)''
* Eine Umleitungs-URI ist nicht erforderlich
* Schaltfläche {{ic|Registrieren|bc=#0078d4;|c=white;|pd=2px}}
	|  }}
{{var	| API-Berechtigungen--Bild
	| UMA v3.1 Azure AD API Berechtigungen.png
	|  }}
{{var	| API-Berechtigungen--cap
	|* Folgende Werte werden im Securepoint UMA später benötigt:
** ''Anwendungs-ID (Client)''
** ''Verzeichnis-ID (Mandant)''

* Auswahl Menü ''API-Berechtigungen ''
	|  }}
{{var	| Berechtigung hinzufügen--Bild
	| UMA v3.1 Azure AD API Berechtigungen hinzufügen.png
	|  }}
{{var	| Berechtigung hinzufügen--cap
	|* Schaltfläche ''+ Berechtigung hinzufügen''
* Die Berechtigung ''User.Read'' vom Typ ''Delegierte Berechtigung'' sollte als Default-Berechtigung bereits eingetragen sein.
	|  }}
{{var	| API-Berechtigung MS-Graph--Bild
	| UMA v3.1 Azure AD API Berechtigungen MS Graph.png
	|  }}
{{var	| API-Berechtigung MS-Graph--cap
	|* Schaltfläche ''Microsoft Graph''
	|  }}
{{var	| API-Anwendungsberechtigung--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigungen.png
	|  }}
{{var	| API-Anwendungsberechtigung--cap
	|* Schaltfläche ''Anwendungsberechtigungen''
	|  }}
{{var	| API-Berechtigung Group.Read.All--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigung GroupReadAll.png
	|  }}
{{var	| 1=API-Berechtigung Group.Read.All--cap
	| 2=* API-Berechtigung ''Group.Read.All'' markieren
<li class="list--element__alert list--element__hint">In der Suchleiste kann die Anzeige der Berechtigungungen eingegrenzt werden.<br>Sol lässt sich schneller die benötigte Berechtigung finden.</li>
	| 3= }}
{{var	| API-Berechtigung--MailboxSettingsRead--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigung MailboxSettingsRead.png
	|  }}
{{var	| 1=API-Berechtigung--MailboxSettingsRead--cap
	| 2=* API-Berechtigung ''MailboxSettings.Read'' markieren
<li class="list--element__alert list--element__positiv">Die zuvor markierte Berechtigung bleibt auch dann markiert, wenn sie durch einen anderen Begriff in der Suchleiste nicht mehr angezeigt wird
</li>	| 3= }}
{{var	| API-Berechtigung--UserReadAll--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigung UserReadAll.png
	|  }}
{{var	| API-Berechtigung--UserReadAll--cap
	|* API-Berechtigung ''User.Read.All'' markieren
* Schaltfläche {{ic|Berechtigungen hinzufügen|bc=#0078d4;|c=white;|pd=2px}}
	|  }}
{{var	| API-Administratorzustimmung--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigung Administratorzustimmung.png
	|  }}
{{var	| 1=API-Administratorzustimmung--cap
	| 2=<li class="list--element__alert list--element__hint">Wurde '''bisher ohne''' ''Globale Adminstratorberechtigung'' gearbeitet, ist nun die Zustimmung eines Solchen erforderlich</li>
	| 3= }}
{{var	| API-Administratorzustimmung-bestätigen--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigung Administratorzustimmung Ja.png
	|  }}
{{var	| API-Administratorzustimmung-bestätigen--cap
	|* Adminstratorberechtigung erteilen
	|  }}
{{var	| Anwendungsberechtigungen konfiguriert--Bild
	| UMA v3.1 Azure AD API Anwendungsberechtigungen konfiguriert.png
	|  }}
{{var	| Anwendungsberechtigungen konfiguriert--cap
	|* Konfigurierte API-Berechtigungen 
	|  }}
{{var	| Zertifikate-Gehemeimnisse--Bild
	| UMA v3.1 Azure AD Zertifikate.png
	|  }}
{{var	| Zertifikate-Gehemeimnisse--cap
	|* Menü ''Zertifikate & Geheimnisse'' 
	|  }}
{{var	| Neuer geheimer Clientschlüssel--Bild
	| UMA v3.1 Azure AD Neuer Geheimer Clientschlüssel.png
	|  }}
{{var	| Neuer geheimer Clientschlüssel--cap
	|* Schaltfläche ''+ Neuer geheimer Clientschlüssel''
	|  }}
{{var	| Geheimen Clientschlüssel hinzufügen--Bild
	| UMA v3.1 Azure AD Geheimen Clientschlüssel hinzufügen.png
	|  }}
{{var	| Geheimen Clientschlüssel hinzufügen--cap
	|* Aussagekräftigen Namen vergeben
* Gewünschte Gültigskeitsdauer auswählen<br>{{Hinweis|!}}Der ''Geheime Clientschlüssel'' muss rechtzeitig erneuert werden. Nach Ablauf des Gültigkeitszeitraumes werden keine E-Mails mehr an das UMA zugestellt und Benutzer des UMA DMS können nicht mehr durch das Azure AD authentisiert werden.</small>
* Schaltfläche {{ic|Hinzufügen|bc=#0078d4;|c=white;|pd=2px}}
	|  }}
{{var	| Geheimer Clientschlüssel--Bild
	| UMA v3.1 Azure AD Geheimer Clientschlüssel.png
	|  }}
{{var	| 1=Geheimer Clientschlüssel--cap
	| 2=* Es wird in der Spalte '''Wert''' der '''Client Secret''' angezeigt
<li class="list--element__alert list--element__warning">Dieser Wert wird später nicht wieder angezeigt und muss daher an anderer Stelle gesichert werden.<br>Er wird für die Konfiguration im Securepoint UMA benötigt.</li>
	| 3= }}
{{var	| Azure Abschluss
	| Die vorbereitende Konfiguration des Azure AD ist damit abgeschlossen
	|  }}
{{var	| Azure-Kurzfassung
	| Folgende Schritte sind notwendig:
* Im Azure AD muss das Securepoint UMA NG als neue App registriert werden
* Folgende Berechtigungen sind erforderlich:{{a|3}}
** '''MS-Graph / Delegierte Berechtigung:'''
*** ''User.Read'' (sollte als Default-Berechtigung bereits existieren)
** '''MS-Graph / Anwendungsberechtigungen:'''
*** ''Group.Read.All''
*** ''MailboxSettings.Read''
*** ''User.Read.All''
* Der App muss ein '''Geheimer Clientschlüssel''' hinzugefügt werden
	|  }}
{{var	| Alternative Mailadresse
	| E-Mail Adresse hinterlegen
	|  }}
{{var	| Alternative Mailadresse--desc
	|* Um neben der originären Microsoft Azure E-Mail Adresse weitere Mailadressen zu archivieren, müssen diese im Benutzer-Profil im Azure Active Directory im Abschnitt '''Kontaktinformationenen''' als ''Alternative E-Mail-Adresse'' hinterlegt werden.<br><br>Die '''Anmeldung''' des Benutzers bzw. der Benutzerin im Securepoint UMA NG erfolgt dann mit dem '''Benutzerprinzipalnamen''' ({{hoover|upn|user pricipal name}}) und dem dazugehörigen Kennwort aus dem Azure AD.
	|  }}
{{var	| Alternative Mailadresse--Bild
	| UMA v3.1 Azure Benutzer Prinzipal AltMail.png
	|  }}
{{var	| Konfiguration im UMA
	| Konfiguration im UMA
	|  }}
{{var	| Einrichtungsassistent
	| Im Einrichtungsassistenten
	|  }}
{{var	| Einrichtungsassistent--Bild
	| UMA v3.1 Einrichtungsassistent Schritt 3.png
	|  }}
{{var	| Einrichtungsassistent--cap
	| Azure AD Zugangsdaten im Schritt 3 des Einrichtungsassistenten
	|  }}
{{var	| Repository Type
	| Repository Type
	|  }}
{{var	| Repository Type--desc
	| Azure Active Directory als Authentifizierungs-Quelle auswählen
	|  }}
{{var	| Mandant
	| Mandant:
	|  }}
{{var	| Mandant--desc
	| ''Verzeichnis-ID (Mandant)'' aus der App-Registrierung im Azure AD
	|  }}
{{var	| App-IDs--Bild
	| UMA v3.1 Azure AD App-IDs.png
	|  }}
{{var	| Client-ID
	| Client-ID:
	|  }}
{{var	| Client-ID--desc
	| ''Anwendungs-ID (Client)'' aus der App-Registrierung im Azure AD
	|  }}
{{var	| Client-Secret
	| Client-Secret:
	|  }}
{{var	| Client-Secret--desc
	| ''Wert'' des geheimen Clientschlüssels aus dem Abschnitt ''Zertifikate & Geheimnisse'' des Azure ADs
	|  }}
{{var	| Azure Cloud
	| Azure Cloud:
	|  }}
{{var	| Azure Cloud--desc
	| Auswahl der Azure Cloud, die das AD hostet.
	|  }}
{{var	| Weiter
	| Weiter
	|  }}
{{var	| Weiter--desc
	| Überprüft die Zugangsdaten und ruft den nächsten Schritt auf.
	|  }}
{{var	| Menu E-Mail Konten-h4
	| Im Menu E-Mail Konten
	|  }}
{{var	| Menu E-Mail Konten
	| Menu {{Reiter|System-Einstellungen}} / {{Reiter|E-Mail Konten}}
	|  }}
{{var	| Menu E-Mail Konten--Bild
	| UMA v3.1 System-Einstellungen E-Mail Konten AzureAD.png
	|  }}
{{var	| Menu E-Mail Konten--cap
	| Konfiguration im Admin Interface
	|  }}
{{var	| Benutzer Repository
	| Benutzer Repository
	|  }}
{{var	| Azure AD Einstellungen Testen
	| Azure AD Einstellungen Testen
	|  }}
{{var	| Azure AD Einstellungen Testen--desc
	| Überprüft die Zugangsdaten und öffnet ein Fenster, in dem alle verfügbaren Benutzerkonten auf dem Server angezeigt werden. Die Listen (''Public'' und ''Private'') lassen sich durchsuchen. 
	|  }}
{{var	| Azure AD Einstellungen Testen--Bild
	| UMA v3.1 System-Einstellungen E-Mail Konten AzureAD Testen.png
	|  }}
{{var	| Azure AD Einstellungen Testen--cap
	| Benutzerkonten auf dem Server
	|  }}
{{var	| Troubleshooting
	| Troubleshooting
	|  }}
{{var	| Troubleshooting--desc
	| Fehlermeldungen bei Testen der Azure AD Einstellungen:
	|  }}
{{var	| Fehlermeldung
	| Fehlermeldung
	|  }}
{{var	| Unzureichende Berechtigungen
	| Unzureichende Berechtigungen, um den Vorgang abzuschließen.
	| Insufficient privileges to complete the operation. }}
{{var	| Unzureichende Berechtigungen--desc
	| In dem Fall unbedingt prüfen, ob alle [[#Konfiguration_Azure_AD | Berechtigungen]] korrekt gesetzt wurden
	|  }}
{{var	| Benutzer ungültig
	| Der angeforderte Benutzer ist ungültig.
	| The requested user is invalid }}
{{var	| Benutzer ungültig--desc
	| Selbsterklärend. Benutzernamen müssen vorhanden und zulässig sein. <br>Nicht zulässig ist z.B.: {{whitebox|<nowiki>'@ttt-point.onmicrosoft.com</nowiki>}}
	|  }}
{{var	| zu viele Anfragen
	| Es wurden zu viele Anfragen gestellt. Bitte versuchen Sie es später noch einmal.
	| To many requests were made. Please try again later }}
{{var	| zu viele Anfragen--desc
	| Throttling. Passiert nur selten bis niemals. Die Microsoft Graph-API verkraftet sehr viele Requests in kurzer Zeit. Wenn nicht, hilft es, etwas zu warten.
	|  }}
{{var	| Nicht lizenzierter Benutzer
	| Nicht lizenzierter Benutzer. E-Mails werden erst zugestellt, wenn Sie eine gültige Lizenz zugewiesen haben. 
	| Unlicensed user. Mails will not get delivered until You assign a valid license. }}
{{var	| Nicht lizenzierter Benutzer--desc
	| Tritt auf, wenn der abgefragte Account keine gültige Lizenz hat. Das führt dazu, dass das Attribut mailboxSettings nicht abgefragt werden kann. Dies ist erforderlich, um zu prüfen, ob es sich bei dem Account um eine Shared-Mailbox handelt. Kann das Attribut nicht abgefragt werden ist ungewiss ob der Account nach public oder private archiviert werden muss.
	|  }}
{{var	| unbekannter Fehler 
	| Ein unbekannter Fehler ist aufgetreten.
	| An unknown error occured. }}
{{var	| unbekannter Fehler --desc
	| Dies ist das Fallback, wenn der Fehler nicht identifiziert werden konnte. Das kann in ganz seltenen Fällen passieren. Die Microsoft Graph-API schickt in unglaublich seltenen Situationen kein valides json. Bitte erneut probieren.
	|  }}
{{var	| 
	| 
	|  }}
{{var	| 
	| 
	|  }}
{{var	| 
	| 
	|  }}


----
{{var	| 
	| 
	|  }}
</div>