Lauritzl: Lauritzl verschob die Seite UMA/AD/Azure-Benutzer.lang nach UMA/AD/Azure-Benutzer.lang v3.1, ohne dabei eine Weiterleitung anzulegen

2021-09-14T10:34:56Z

Lauritzl verschob die Seite UMA/AD/Azure-Benutzer.lang nach UMA/AD/Azure-Benutzer.lang v3.1, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version		Version vom 14. September 2021, 12:34 Uhr
(kein Unterschied)

Lauritzl am 15. April 2021 um 12:12 Uhr

2021-04-15T12:12:03Z

← Nächstältere Version		Version vom 15. April 2021, 14:12 Uhr
Zeile 1:		Zeile 1:
	{{Lang}}		{{Lang}}

	~~[[Category: UMA in Arbeit]]~~
	{{#vardefine:headerIcon\|spicon-uma}}		{{#vardefine:headerIcon\|spicon-uma}}

Lauritzl am 15. April 2021 um 12:11 Uhr

2021-04-15T12:11:42Z

@@ Zeile 1: / Zeile 1: @@
 {{Lang}}
+[[Category: UMA in Arbeit]]
 {{#vardefine:headerIcon|spicon-uma}}
@@ Zeile 246: / Zeile 246: @@
 {{var	| Azure AD Einstellungen Testen--cap
 	| Benutzerkonten auf dem Server
 	|  }}
 {{var	|

Lauritzl am 14. April 2021 um 15:22 Uhr

2021-04-14T15:22:54Z

← Nächstältere Version		Version vom 14. April 2021, 17:22 Uhr
Zeile 135:		Zeile 135:
	{{var \| Geheimen Clientschlüssel hinzufügen--cap		{{var \| Geheimen Clientschlüssel hinzufügen--cap
	\|* Aussagekräftigen Namen vergeben		\|* Aussagekräftigen Namen vergeben
	*~~Für ''Gültig bis'' den Wert ''Nie''~~ auswählen.{{~~info~~\|~~Das Ablaufdatum wird damit auf den 31.12.2299 gesetzt~~}}~~<br><small>~~Nach Ablauf des Gültigkeitszeitraumes werden keine E-Mails mehr an das UMA zugestellt und Benutzer des UMA DMS können nicht mehr durch das Azure AD authentisiert werden.</small>		* Gewünschte Gültigskeitsdauer auswählen<br>{{Hinweis\|!}}Der ''Geheime Clientschlüssel'' muss rechtzeitig erneuert werden. Nach Ablauf des Gültigkeitszeitraumes werden keine E-Mails mehr an das UMA zugestellt und Benutzer des UMA DMS können nicht mehr durch das Azure AD authentisiert werden.</small>
	* Schaltfläche {{ic\|Hinzufügen\|bc=#0078d4;\|c=white;\|pd=2px}}		* Schaltfläche {{ic\|Hinzufügen\|bc=#0078d4;\|c=white;\|pd=2px}}
	\| }}		\| }}

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-uma}} {{var | display | Benutzer aus einem Azure AD einbinden | }} {{var | head | Konfiguration im Azure AD, um…“

2021-04-14T10:46:05Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-uma}} {{var | display | Benutzer aus einem Azure AD einbinden | }} {{var | head | Konfiguration im Azure AD, um…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-uma}}

{{var | display
| Benutzer aus einem Azure AD einbinden
| }}
{{var | head
| Konfiguration im Azure AD, um mit dem UMA auf dessen Benutzer zugreifen zu können
| }}
{{var | neu--Funktion
| Neue Funktion
| }}
{{var | Voraussetzungen
| Voraussetzungen
| }}
{{var | Voraussetzungen--desc
|* Benutzer im Azure AD mit zu Archivierenden Mail-Adressen
| }}
{{var | Konfiguration Azure AD
| Konfiguration Azure AD
| }}
{{var | Azure Dashboard--cap
|* Aufruf des [https://portal.azure.com/#home Azure Dahboards] oder des [https://www.office.com/ Office 365 Portals]
* Menü ''Azure Active Directory''
| }}
{{var | Azure Dashboard--Bild
| UMA v3.1 Azure Dashboard.png
| }}
{{var | App-Registrierungen--cap
| Menü ''App-Registrierungen''
| }}
{{var | App-Registrierungen--Bild
| UMA v3.1 Azure AD App-Registrierungen.png
| }}
{{var | Neue Registrierung--Bild
| UMA v3.1 Azure AD Neue Registrierung.png
| }}
{{var | Neue Registrierung--cap
| Schaltfläche ''+ Neue Registrierung''
| }}
{{var | Anwendung registrieren--Bild
| UMA v3.1 Azure AD Anwendung registrieren.png
| }}
{{var | Anwendung registrieren--cap
|* Aussagekräftigen Namen vergeben
* Option ''Nur Konten in diesem Organisationsverzeichnis (einzelner Mandant)''
* Eine Umleitungs-URI ist nicht erforderlich
* Schaltfläche {{ic|Registrieren|bc=#0078d4;|c=white;|pd=2px}}
| }}
{{var | API-Berechtigungen--Bild
| UMA v3.1 Azure AD API Berechtigungen.png
| }}
{{var | API-Berechtigungen--cap
|* Folgende Werte werden im Securepoint UMA später benötigt:
** ''Anwendungs-ID (Client)''
** ''Verzeichnis-ID (Mandant)''

* Auswahl Menü ''API-Berechtigungen ''
| }}
{{var | Berechtigung hinzufügen--Bild
| UMA v3.1 Azure AD API Berechtigungen hinzufügen.png
| }}
{{var | Berechtigung hinzufügen--cap
|* Schaltfläche ''+ Berechtigung hinzufügen''
* Die Berechtigung ''User.Read'' vom Typ ''Delegierte Berechtigung'' sollte als Default-Berechtigung bereits eingetragen sein.
| }}
{{var | API-Berechtigung MS-Graph--Bild
| UMA v3.1 Azure AD API Berechtigungen MS Graph.png
| }}
{{var | API-Berechtigung MS-Graph--cap
|* Schaltfläche ''Microsoft Graph''
| }}
{{var | API-Anwendungsberechtigung--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigungen.png
| }}
{{var | API-Anwendungsberechtigung--cap
|* Schaltfläche ''Anwendungsberechtigungen''
| }}
{{var | API-Berechtigung Group.Read.All--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigung GroupReadAll.png
| }}
{{var | 1=API-Berechtigung Group.Read.All--cap
| 2=* API-Berechtigung ''Group.Read.All'' markieren
<li class="list--element__alert list--element__hint">In der Suchleiste kann die Anzeige der Berechtigungungen eingegrenzt werden. Sol lässt sich schneller die benötigte Berechtigung finden.</li>
| 3= }}
{{var | API-Berechtigung--MailboxSettingsRead--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigung MailboxSettingsRead.png
| }}
{{var | 1=API-Berechtigung--MailboxSettingsRead--cap
| 2=* API-Berechtigung ''MailboxSettings.Read'' markieren
<li class="list--element__alert list--element__positiv">Die zuvor markierte Berechtigung bleibt auch dann markiert, wenn sie durch einen anderen Begriff in der Suchleiste nicht mehr angezeigt wird
</li> | 3= }}
{{var | API-Berechtigung--UserReadAll--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigung UserReadAll.png
| }}
{{var | API-Berechtigung--UserReadAll--cap
|* API-Berechtigung ''User.Read.All'' markieren
* Schaltfläche {{ic|Berechtigungen hinzufügen|bc=#0078d4;|c=white;|pd=2px}}
| }}
{{var | API-Administratorzustimmung--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigung Administratorzustimmung.png
| }}
{{var | 1=API-Administratorzustimmung--cap
| 2=<li class="list--element__alert list--element__hint">Wurde '''bisher ohne''' ''Globale Adminstratorberechtigung'' gearbeitet, ist nun die Zustimmung eines Solchen erforderlich</li>
| 3= }}
{{var | API-Administratorzustimmung-bestätigen--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigung Administratorzustimmung Ja.png
| }}
{{var | API-Administratorzustimmung-bestätigen--cap
|* Adminstratorberechtigung erteilen
| }}
{{var | Anwendungsberechtigungen konfiguriert--Bild
| UMA v3.1 Azure AD API Anwendungsberechtigungen konfiguriert.png
| }}
{{var | Anwendungsberechtigungen konfiguriert--cap
|* Konfigurierte API-Berechtigungen
| }}
{{var | Zertifikate-Gehemeimnisse--Bild
| UMA v3.1 Azure AD Zertifikate.png
| }}
{{var | Zertifikate-Gehemeimnisse--cap
|* Menü ''Zertifikate & Geheimnisse''
| }}
{{var | Neuer geheimer Clientschlüssel--Bild
| UMA v3.1 Azure AD Neuer Geheimer Clientschlüssel.png
| }}
{{var | Neuer geheimer Clientschlüssel--cap
|* Schaltfläche ''+ Neuer geheimer Clientschlüssel''
| }}
{{var | Geheimen Clientschlüssel hinzufügen--Bild
| UMA v3.1 Azure AD Geheimen Clientschlüssel hinzufügen.png
| }}
{{var | Geheimen Clientschlüssel hinzufügen--cap
|* Aussagekräftigen Namen vergeben
*Für ''Gültig bis'' den Wert ''Nie'' auswählen.{{info|Das Ablaufdatum wird damit auf den 31.12.2299 gesetzt}} Nach Ablauf des Gültigkeitszeitraumes werden keine E-Mails mehr an das UMA zugestellt und Benutzer des UMA DMS können nicht mehr durch das Azure AD authentisiert werden.
* Schaltfläche {{ic|Hinzufügen|bc=#0078d4;|c=white;|pd=2px}}
| }}
{{var | Geheimer Clientschlüssel--Bild
| UMA v3.1 Azure AD Geheimer Clientschlüssel.png
| }}
{{var | 1=Geheimer Clientschlüssel--cap
| 2=* Es wird in der Spalte '''Wert''' der '''Client Secret''' angezeigt
<li class="list--element__alert list--element__warning">Dieser Wert wird später nicht wieder angezeigt und muss daher an anderer Stelle gesichert werden. Er wird für die Konfiguration im Securepoint UMA benötigt.</li>
| 3= }}
{{var | Azure Abschluss
| Die vorbereitende Konfiguration des Azure AD ist damit abgeschlossen
| }}
{{var | Azure-Kurzfassung
| Folgende Schritte sind notwendig:
* Im Azure AD muss das Securepoint UMA NG als neue App registriert werden
* Folgende Berechtigungen sind erforderlich:{{a|3}}
** '''MS-Graph / Delegierte Berechtigung:'''
*** ''User.Read'' (sollte als Default-Berechtigung bereits existieren)
** '''MS-Graph / Anwendungsberechtigungen:'''
*** ''Group.Read.All''
*** ''MailboxSettings.Read''
*** ''User.Read.All''
* Der App muss ein '''Geheimer Clientschlüssel''' hinzugefügt werden
| }}
{{var | Alternative Mailadresse
| E-Mail Adresse hinterlegen
| }}
{{var | Alternative Mailadresse--desc
|* Um neben der originären Microsoft Azure E-Mail Adresse weitere Mailadressen zu archivieren, müssen diese im Benutzer-Profil im Azure Active Directory im Abschnitt '''Kontaktinformationenen''' als ''Alternative E-Mail-Adresse'' hinterlegt werden. Die '''Anmeldung''' des Benutzers bzw. der Benutzerin im Securepoint UMA NG erfolgt dann mit dem '''Benutzerprinzipalnamen''' ({{hoover|upn|user pricipal name}}) und dem dazugehörigen Kennwort aus dem Azure AD.
| }}
{{var | Alternative Mailadresse--Bild
| UMA v3.1 Azure Benutzer Prinzipal AltMail.png
| }}
{{var | Konfiguration im UMA
| Konfiguration im UMA
| }}
{{var | Einrichtungsassistent
| Im Einrichtungsassistenten
| }}
{{var | Einrichtungsassistent--Bild
| UMA v3.1 Einrichtungsassistent Schritt 3.png
| }}
{{var | Einrichtungsassistent--cap
| Azure AD Zugangsdaten im Schritt 3 des Einrichtungsassistenten
| }}
{{var | Repository Type
| Repository Type
| }}
{{var | Repository Type--desc
| Azure Active Directory als Authentifizierungs-Quelle auswählen
| }}
{{var | Mandant
| Mandant:
| }}
{{var | Mandant--desc
| ''Verzeichnis-ID (Mandant)'' aus der App-Registrierung im Azure AD
| }}
{{var | App-IDs--Bild
| UMA v3.1 Azure AD App-IDs.png
| }}
{{var | Client-ID
| Client-ID:
| }}
{{var | Client-ID--desc
| ''Anwendungs-ID (Client)'' aus der App-Registrierung im Azure AD
| }}
{{var | Client-Secret
| Client-Secret:
| }}
{{var | Client-Secret--desc
| ''Wert'' des geheimen Clientschlüssels aus dem Abschnitt ''Zertifikate & Geheimnisse'' des Azure ADs
| }}
{{var | Azure Cloud
| Azure Cloud:
| }}
{{var | Azure Cloud--desc
| Auswahl der Azure Cloud, die das AD hostet.
| }}
{{var | Weiter
| Weiter
| }}
{{var | Weiter--desc
| Überprüft die Zugangsdaten und ruft den nächsten Schritt auf.
| }}
{{var | Menu E-Mail Konten-h4
| Im Menu E-Mail Konten
| }}
{{var | Menu E-Mail Konten
| Menu {{Reiter|System-Einstellungen}} / {{Reiter|E-Mail Konten}}
| }}
{{var | Menu E-Mail Konten--Bild
| UMA v3.1 System-Einstellungen E-Mail Konten AzureAD.png
| }}
{{var | Menu E-Mail Konten--cap
| Konfiguration im Admin Interface
| }}
{{var | Benutzer Repository
| Benutzer Repository
| }}
{{var | Azure AD Einstellungen Testen
| Azure AD Einstellungen Testen
| }}
{{var | Azure AD Einstellungen Testen--desc
| Überprüft die Zugangsdaten und öffnet ein Fenster, in dem alle verfügbaren Benutzerkonten auf dem Server angezeigt werden. Die Listen (''Public'' und ''Private'') lassen sich durchsuchen.
| }}
{{var | Azure AD Einstellungen Testen--Bild
| UMA v3.1 System-Einstellungen E-Mail Konten AzureAD Testen.png
| }}
{{var | Azure AD Einstellungen Testen--cap
| Benutzerkonten auf dem Server
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

UMA/AD/Azure-Benutzer.lang v3.1 - Versionsgeschichte

Lauritzl: Lauritzl verschob die Seite UMA/AD/Azure-Benutzer.lang nach UMA/AD/Azure-Benutzer.lang v3.1, ohne dabei eine Weiterleitung anzulegen

Lauritzl am 15. April 2021 um 12:12 Uhr

Lauritzl am 15. April 2021 um 12:11 Uhr

Lauritzl am 14. April 2021 um 15:22 Uhr

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-uma}} {{var | display | Benutzer aus einem Azure AD einbinden | }} {{var | head | Konfiguration im Azure AD, um…“