https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FAzure-AD_v12.6.1
UTM/APP/Azure-AD v12.6.1 - Versionsgeschichte
2026-04-22T10:59:41Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/APP/Azure-AD_v12.6.1&diff=91528&oldid=prev
Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Azure-AD|pre=12.7.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Azure Apps für UTM | Azure Apps for UTM }} {{var | head | Azure Apps für die UTM konfigurieren | Configure Azure Apps for the UTM }} {{var | Vorbemerkung | Vorbemerkung | Preliminary note }} {{var | Vorbemerkung--desc | Um die AD-Authentifizierung mit Azure AD nutzen zu können, sind folgende Angaben erforderlich: * Anwendun…“
2024-05-23T10:58:52Z
<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/Azure-AD|pre=12.7.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Azure Apps für UTM | Azure Apps for UTM }} {{var | head | Azure Apps für die UTM konfigurieren | Configure Azure Apps for the UTM }} {{var | Vorbemerkung | Vorbemerkung | Preliminary note }} {{var | Vorbemerkung--desc | Um die AD-Authentifizierung mit Azure AD nutzen zu können, sind folgende Angaben erforderlich: * Anwendun…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/Azure-AD|pre=12.7.0}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Azure Apps für UTM <br />
| Azure Apps for UTM }}<br />
{{var | head<br />
| Azure Apps für die UTM konfigurieren<br />
| Configure Azure Apps for the UTM }}<br />
{{var | Vorbemerkung<br />
| Vorbemerkung<br />
| Preliminary note }}<br />
{{var | Vorbemerkung--desc<br />
| Um die AD-Authentifizierung mit Azure AD nutzen zu können, sind folgende Angaben erforderlich:<br />
* Anwendungs ID<br />
* Mandanten-ID<br />
* Geheimer Clientschlüssel<br />
In dieser Anleitung wird exemplarisch gezeigt, welche Vorbereitungen und Einstellung in Microsoft Azure erforderlich sind.<br />
| To be able to use AD authentication with Azure AD, the following information is required:<br />
* Application ID<br />
* Client ID<br />
* Secret client key<br />
This guide shows an example of the preparations and setting required in Microsoft Azure }}<br />
<br />
{{var | Azure starten<br />
| Azure ''Active Directory admin center'' starten<br />
| Launch Azure ''Active Directory admin center'' }}<br />
{{var | Menü Azure Active Directory<br />
| '''Mandanten-ID''' im Menü ''Azure Active Directory'' '''notieren/kopieren'''<br />
| '''Note down/Copy ''' '''Tenant ID''' from the ''Azure Active Directory'' menu }}<br />
{{var | Menü Azure Active Directory--Bild<br />
| Azure_Actice_Directory.png<br />
| Azure_Actice_Directory-en.png }}<br />
{{var | Menü Azure Active Directory--cap<br />
| <br />
* Anmelden unter [https://portal.azure.com Portal Azure] oder [https://entra.microsft.com Microsoft Entra]{{info|In Microsoft Entra sind einige Menupunkte als Untermenupunkte eingerichtet.}}<br />
* Menü ''Azure Active Directory'' wählen<br />
* '''Mandanten-ID notieren''', wird beim hinzufügen einer AD-Authentifizierung in der UTM benötigt<br />
| <br />
* Select ''Azure Active Directory'' menu<br />
* '''Note down or copy '''Tenant ID''' }}<br />
{{var | Menü Azure Active Directory UMA--cap<br />
| <br />
* Anmelden unter [https://portal.azure.com Portal Azure] oder [https://entra.microsft.com Microsoft Entra]{{info|In Microsoft Entra sind einige Menupunkte als Untermenupunkte eingerichtet.}}<br />
* ''Azure Active Directory'' wählen<br />
* '''Mandanten-ID notieren''', wird bei Remote E-Mail-Konten und bei Einzelnes Postfach Importieren eingetragen<br />
| <br />
* Select ''Azure Active Directory'' menu<br />
* '''Note down or copy Tenant ID''', is entered for remote e-mail accounts and for importing single mailboxes }}<br />
{{var | New registration<br />
| Neue App registrieren unter Menü ''App-Registrierung'' Schaltfläche ''Neue Registrierung''<br />
| Register new app under the''App registration'' menu under the ''New registration'' button }}<br />
{{var | New registration--Bild<br />
| Azure_New_Registration.png<br />
| Azure_New_Registration-en.png }}<br />
{{var | New registration--cap<br />
| Neue App registrieren:<br />
* Menü ''App-Registrierung''<br />
* Schaltfläche '''Neue Registrierung'''<br />
| Register new app:<br />
* Menu ''App registration''<br />
* Button '''New registration''' }}<br />
{{var | Namen vergeben<br />
| Eindeutigen Namen vergeben und Schaltfläche Registrieren klicken<br />
| Assign a unique name and click the register button }}<br />
{{var | Namen vergeben--Bild<br />
| Azure_App_Namen_vergeben.png<br />
| Azure_App_Namen_vergeben-en.png }}<br />
{{var | Namen vergeben--cap<br />
| <br />
* Eindeutigen Namen vergeben <br />
* Schaltfläche ''Registrieren'' klicken<br />
| <br />
* Assign a unique name <br />
* Click ''Register'' button }}<br />
{{var | IDs notieren<br />
| '''Anwendungs-ID''' notieren, alternativ kann hier die '''Verzeichnis-ID (Mandanten-ID)''' gefunden werden<br />
| Note '''Application ID''', alternatively the '''Directory ID (Client ID)''' can be found here }}<br />
{{var | API Permissions<br />
| Menu ''API-Berechtigungen'' wählen<br />
| Select ''API permissions'' menu }}<br />
{{var | API Permissions--Bild<br />
| Azure_API_permissions.png<br />
| Azure_API_permissions-en.png }}<br />
{{var | API Permissions--cap<br />
| Es wird eine Zusammenfassung der soeben registrierten App angezeigt<br />
* Hier sind auch die '''Verzeichnis-ID (Mandanten-ID)''' und '''Anwendungs-ID (Client-ID)''' zu finden <br />
* {{Alert}}Die hier angezeigte Object ID gehört '''nicht''' zur App und wird '''nicht''' benötigt!<br />
* Menu ''API-Berechtigungen'' wählen<br />
| A summary of the newly registered app is displayed<br />
* {{Alert}}The Object ID displayed here '''does not''' belong to the app and is '''not''' needed!<br />
* Select ''API permissions'' menu }}<br />
{{var | Add permission<br />
| Im Menü ''API-Berechtigungen'' die Schaltfläche ''Berechtigung hinzufügen'' klicken<br />
| In the ''API permissions'' menu, click the ''Add a permission'' button. }}<br />
{{var | Add permission--Bild<br />
| Azure_MC_Api_permission_hinzufügen.png<br />
| Azure_MC_Api_permission_hinzufügen-en.png }}<br />
{{var | Add permission--cap<br />
| <br />
* Schaltfläche ''Berechtigung hinzufügen'' klicken<br />
| <br />
* Click ''Add a permission'' button }}<br />
{{var | Permission Group<br />
| Berechtigung ''Group.Read.All'' im Reiter ''Anwendungsberechtigung'' wählen<br />
| }}<br />
{{var | Permission Group--Bild<br />
| Azure_MC_Permission_Group.png<br />
| Azure_MC_Permission_Group-en.png }}<br />
{{var | Permission Group--cap<br />
| <br />
* ''Microsoft Graph'' und dann den Reiter ''Anwendungsberechtigung'' wählen<br />
* Berechtigung für ''Group.Read.All'' wählen<br />
| * Select ''Microsoft Graph'' and then the ''Application Permission'' tab.<br />
* Select permission for ''Group.Read.All'' }}<br />
{{var | Permission User<br />
| Berechtigung ''User.Read.All'' im Reiter ''Anwendungsberechtigung'' wählen<br />
| }}<br />
{{var | Permission User--Bild<br />
| Azure_MC_Permission_User.png<br />
| Azure_MC_Permission_User-en.png }}<br />
{{var | Permission User--cap<br />
| <br />
* ''Microsoft Graph'' und dann den Reiter ''Anwendungsberechtigung'' wählen<br />
* Berechtigung für ''User.Read.All'' wählen<br />
| * Select ''Microsoft Graph'' and then the ''Application Permission'' tab.<br />
* Select permission for ''User.Read.All'' }}<br />
{{var | Grant admin consent<br />
| Im Menü ''API-Berechtigungen'' den Eintrag ''Administratorzustimmung für [...] erteilen'' aktivieren<br />
| In the menu ''API permissions'' activate the entry ''Grant admin consent for [...]''. }}<br />
{{var | Grant admin consent--Bild<br />
| Azure_MC_Granted_Admin_consent_UTM-AD.png<br />
| Azure_MC_Granted_Admin_consent_UTM-AD-en.png }}<br />
{{var | Grant admin consent--cap<br />
| <br />
* Erneut Menü ''API-Berechtigungen'' auswählen<br />
* Eintrag ''Administratorzustimmung für [...] erteilen'' auswählen<br />
* Schaltfläche ''Ja'' anklicken<br />
| <br />
* Select menu ''API permissions'' again.<br />
* Select entry ''Grant admin consent for [...]''<br />
* Click the ''Yes'' button }}<br />
{{var | Granted admin consent<br />
| <br />
| }}<br />
{{var | Granted admin consent--Bild<br />
| Azure_MC_Granted_admin_consent.png<br />
| Azure_MC_Granted_admin_consent-en.png }}<br />
{{var | Granted admin consent--cap<br />
| ''Administratorzustimmung für [...] erteilen'' erfolgreich gewährt<br />
| ''Grant admin consent for...'' successfully granted }}<br />
{{var | Add Client Secret<br />
| Im Menü ''Zertifikate & Geheimnisse'' ein ''Geheimen Clientschlüssel'' erstellen<br />
| Create a ''Client secret'' in the ''Certificates & secrets'' menu }}<br />
{{var | Add Client Secret--Bild<br />
| Azure_MC_Add_Client_Secret.png<br />
| Azure_MC_Add_Client_Secret-en.png }}<br />
{{var | Add Client Secret--cap<br />
| <br />
* Menü ''Zertifikate & Geheimnisse''<br />
* Reiter ''Geheime Clientschlüssel''<br />
* Eintrag ''neuer geheimer Clientschlüssel''<br />
* Eindeutige Beschreibung eingeben<br />
* gewünschte Laufzeit wählen (max. 24 Monate)<br />
* Schaltfläche ''Hinzufügen'' anklicken<br />
| <br />
* Menu ''Certificates & secrets''<br />
* Tab ''Client secrets''<br />
* Entry ''New Client secret''<br />
* Enter unique description<br />
* Select desired duration (max. 24 months)<br />
* Click ''Add'' button }}<br />
{{var | App Secret<br />
| '''Wert''' notieren, wird als ''Geheimer Wert'' eingetragen<br />
| Note down '''Value''', will be entered as ''Secret Value'' }}<br />
{{var | App Secret UMA<br />
| '''Wert''' notieren, wird als ''Client secret'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen<br />
| Note down '''Value''', is entered as ''Client secret'' for Remote e-mail accounts and Import single mailboxes }}<br />
{{var | App Secret--Bild<br />
| Azure_MC_App_Secret.png<br />
| Azure_MC_App_Secret-en.png }}<br />
{{var | App Secret--cap<br />
| '''Wert''' notieren, wird als ''Geheimer Wert'' eingetragen<br />
| Note down '''Value''', will be entered as ''Secret Value'' }}<br />
{{var | App Secret UMA--cap<br />
| '''Wert''' notieren, wird als ''Client secret'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen<br />
| Note down '''Value''', is entered as ''Client secret'' for Remote e-mail accounts and Import single mailboxes }}<br />
{{var | Enterprise applications<br />
| Menü ''Unternehmensanwendungen'' öffnen und App wählen<br />
| Open menu ''Enterprise Applications'' and select app }}<br />
{{var | Enterprise applications--Bild<br />
| Azure_MC_Enterprise_applications.png<br />
| Azure_MC_Enterprise_applications-en.png }}<br />
{{var | Enterprise applications--cap<br />
| <br />
* Zurück zum Dashboard, Menü ''Azure Active Directory''<br />
* Menü ''Unternehmensanwendungen''<br />
| <br />
* Back to the dashboard, menu ''Azure Active Directory''<br />
* Menu ''Enterprise applications'' }}<br />
{{var | Enterprise All applications<br />
| <br />
| }}<br />
{{var | Enterprise All applications--Bild<br />
| Azure_MC_Enterprise_All_applications.png<br />
| Azure_MC_Enterprise_All_applications-en.png }}<br />
{{var | Enterprise All applications--cap<br />
| <br />
* Menü ''Alle Anwendungen''<br />
* Securepoint App wählen<br />
| <br />
* ''All applications'' menu<br />
* Select Securepoint app }}<br />
{{var | App Eigenschaften<br />
| Aus den App Eigenschaften '''Anwendungs-ID''' und '''Objekt-ID''' '''notieren'''<br />
| '''Note down''' from the app properties '''Application ID''' and '''Object ID'''. }}<br />
{{var | App Eigenschaften--Bild<br />
| Azure_MC_App_Eigenschaften.png<br />
| Azure_MC_App_Eigenschaften-en.png }}<br />
{{var | App Eigenschaften--cap<br />
| Aus den App Eigenschaften '''notieren''':<br />
* '''Anwendungs-ID''', wird beim hinzufügen einer OAuth 2 Verbindung als ''Anwendungs-ID'' eingetragen<br />
* '''Objekt-ID''', wird für die Vergabe der Berechtigung per Powershell benötigt <br />
| '''Note down''' from the app properties:<br />
* '''Application ID''', is entered as ''Application ID'' when adding an OAuth 2 connection<br />
* '''Object ID''', is required for the granting of the authorisation via Powershell }}<br />
{{var | App Eigenschaften UMA--cap<br />
| Aus den App Eigenschaften '''notieren''':<br />
* '''Anwendungs-ID''', wird als ''Anwendungs-ID'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen<br />
* '''Objekt-ID''', wird für die Vergabe der Berechtigung per Powershell benötigt<br />
| '''Note down''' from the app properties:<br />
* '''Application ID''', is entered as ''Application (Client) ID'' for Remote E-mail Accounts and Import Individual Mailboxes<br />
* '''Object ID''', is required for the granting of the authorisation via Powershell }}<br />
{{var | FINISHED<br />
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen.<br />
| This completes the configuration in Microsoft Azure. }}<br />
{{var | FINISHED--Hinweis<br />
| Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert<br />
| The Microsoft servers may take up to 30 minutes before access works }}<br />
<br />
<br />
<br />
</div><br />
<noinclude><br />
__NOTOC__<br />
{{Select_lang}}<br />
{{Header|08.2023|new=true<br />
}}<br />
</noinclude><br />
----<br />
<noinclude><br />
=== {{#var:Vorbemerkung}} ===<br />
</noinclude><br />
<div class="Einrücken"><br />
{{Disclaimer}}<br />
{{#var:Vorbemerkung--desc}}<br />
</div><br />
<br />
<div class="Einrücken"><br />
* {{#var:Azure starten}}<br />
* {{#var:Menü Azure Active Directory}}<br />
* {{#var:New registration}}<br />
* {{#var:Namen vergeben}}<br />
* {{#var:IDs notieren}}<br />
* {{#var:Add permission}}<br />
* {{#var:Permission Group}}<br />
* {{#var:Permission User}}<br />
* {{#var:Grant admin consent}}<br />
* {{#var:Add Client Secret}}<br />
* {{#var:App Secret}}<br />
<!--* {{#var:Enterprise applications}}<br />
* {{#var:App Eigenschaften}}<br />
* {{#var:Powershell Berechtigungen}}<br />
* {{#var:Exchange admin center}} --><br />
<br />
* {{#var:FINISHED}}<br />
{{Hinweis-box|{{#var:FINISHED--Hinweis}}|g}}<br />
<br />
{{Gallery3| {{#var:Menü Azure Active Directory--Bild}} | {{#var:Menü Azure Active Directory--cap}}<br />
| {{#var:New registration--Bild}} | {{#var:New registration--cap}}<br />
| {{#var:Namen vergeben--Bild}} | {{#var:Namen vergeben--cap}}<br />
| {{#var:API Permissions--Bild}} | {{#var:API Permissions--cap}}<br />
| {{#var:Add permission--Bild}} | {{#var:Add permission--cap}}<br />
| {{#var:Permission Group--Bild}} | {{#var:Permission Group--cap}}<br />
| {{#var:Permission User--Bild}} | {{#var:Permission User--cap}}<br />
| {{#var:Grant admin consent--Bild}} | {{#var:Grant admin consent--cap}}<br />
| {{#var:Add Client Secret--Bild}} | {{#var:Add Client Secret--cap}}<br />
| {{#var:App Secret--Bild}} | {{#var:App Secret--cap}}<br />
<!--| {{#var:Enterprise applications--Bild}} | {{#var:Enterprise applications--cap}}<br />
| {{#var:Enterprise All applications--Bild}} | {{#var:Enterprise All applications--cap}}<br />
| {{#var:App Eigenschaften--Bild}} | {{#var:App Eigenschaften--cap}}<br />
| {{#var:Powershell Berechtigungen--Bild}} | {{#var:Powershell Berechtigungen--cap}}--><br />
| i=2 | Abb=true | collapsed={{{collapsed|false}}}|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|layout=bigdezent|Vorschau=step-by-step.png }}<br />
<br />
</div></div>
Lauritzl