Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
K 1 Version importiert
 
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)
Zeile 5: Zeile 5:
{{var | display
{{var | display
| Entra ID App für SSL-VPN mit 2FA
| Entra ID App für SSL-VPN mit 2FA
| }}
| Entra ID App for SSL-VPN with 2FA
| Aplikacja Entra ID do SSL-VPN z 2FA }}
{{var | head
{{var | head
| Entra ID App mit OpenID Connect Berechtigung für SSL-VPN mit 2FA für die UTM konfigurieren
| Entra ID App mit OpenID Connect Berechtigung für SSL-VPN mit 2FA für die UTM konfigurieren
| }}
| Configure Entra ID App with OpenID Connect permissions for SSL-VPN with 2FA for the UTM
| Konfigurowanie aplikacji Entra ID z uprawnieniami OpenID Connect dla SSL-VPN z 2FA dla UTM }}
{{var | Vorbemerkung
{{var | Vorbemerkung
| Vorbemerkung
| Vorbemerkung
| Preliminary note }}
| Preliminary note  
| Uwagi wstępne }}
{{var | 1=Vorbemerkung--desc
{{var | 1=Vorbemerkung--desc
| 2=Um die AD-Authentifizierung mit Entra ID nutzen zu können, sind folgende Angaben erforderlich:
| 2=Um die AD-Authentifizierung mit Entra ID nutzen zu können, sind folgende Angaben erforderlich:
Zeile 21: Zeile 24:
<li class="list--element__alert list--element__hint">Es ist zwingend erforderlich, die <u>Entra ID App-Registrierung</u> und den <u>UTM-Einrichtungs-Assistenten</u> '''gleichzeitig''' geöffnet zu haben, da wechselseitige Angeben erforderlich sind!</li>
<li class="list--element__alert list--element__hint">Es ist zwingend erforderlich, die <u>Entra ID App-Registrierung</u> und den <u>UTM-Einrichtungs-Assistenten</u> '''gleichzeitig''' geöffnet zu haben, da wechselseitige Angeben erforderlich sind!</li>
| 3=To be able to use AD authentication with Entra I, the following information is required:
| 3=To be able to use AD authentication with Entra I, the following information is required:
* Application ID <!-- *** |  }} ****-->{{f|hier bitte Übersetzungen anhand von Screenshot überprüfen und vervollständigen!}}
* Application (client) ID <!-- *** |  }} ****-->{{f|hier bitte Übersetzungen anhand von Screenshot überprüfen und vervollständigen!}}
* Client ID
* Directory (tenant) ID
* Secret client key
* Secret client key
This guide shows an example of the preparations and setting required in Microsoft Entra ID<br>Login at [https://entra.microsoft.com/ Microsoft Entra Admin Center] <!-- *** |  }} ****--> }}
This guide shows an example of the preparations and setting required in Microsoft Entra ID<br>Login at [https://entra.microsoft.com/ Microsoft Entra Admin Center] <!-- *** |  }} ****-->
| 4=Aby móc używać uwierzytelniania AD z Entra ID, wymagane są następujące informacje:
* ID aplikacji
* ID dzierżawy
* Tajny klucz klienta lub certyfikat
* URI przekierowania
W tym przewodniku pokazano na przykładzie, jakie przygotowania i ustawienia są wymagane w Microsoft Entra ID.<br>Logowanie w [https://entra.microsoft.com/ Microsoft Entra Admin Center]
<li class="list--element__alert list--element__hint">Absolutnie konieczne jest, aby <u>Rejestracja aplikacji Entra ID</u> i <u>Kreator konfiguracji UTM</u> były '''otwarte jednocześnie''', ponieważ wymagane są wzajemne informacje!</li> }}
{{var | Entra OIDC 01 Neue Registrierungen--Bild
{{var | Entra OIDC 01 Neue Registrierungen--Bild
| Entra OIDC 01 Neue Registrierungen.png
| Entra OIDC 01 Neue Registrierungen.png
| }}
| Entra OIDC 01 Neue Registrierungen-en.png
| Entra OIDC 01 Neue Registrierungen-pl.png }}
{{var | Entra OIDC 01 Neue Registrierungen--cap
{{var | Entra OIDC 01 Neue Registrierungen--cap
| * Menü App-Registrierungen {{c|1}}
| * Menü App-Registrierungen {{c|1}}
* Schaltfläche ''+ Neue Registrierung'' {{c|2}}
* Schaltfläche ''+ Neue Registrierung'' {{c|2}}
| }}
| * Menu App registrations {{c|1}}
* Button ''+ New Registration'' {{c|2}}
| * Menu [{{#var:host}}Rejestracje_aplikacji|Rejestracje aplikacji] {{c|1}}
* Przycisk ''[{{#var:host}}Nowa_rejestracja|+ Nowa rejestracja]'' {{c|2}} }}
{{var | Entra OIDC 01 Neue Registrierungen--desc
{{var | Entra OIDC 01 Neue Registrierungen--desc
| Neue App-Registrierung erstellen
| Neue App-Registrierung erstellen
| }}
| Create new app registration
| Utwórz nową rejestrację aplikacji }}
{{var | Entra OIDC 02 Anwendung registrieren--Bild
{{var | Entra OIDC 02 Anwendung registrieren--Bild
| Entra OIDC 02 Anwendung registrieren.png
| Entra OIDC 02 Anwendung registrieren.png
| }}
| Entra OIDC 02 Anwendung registrieren-en.png
| Entra OIDC 02 Anwendung registrieren-pl.png}}
{{var | Entra OIDC 02 Anwendung registrieren--cap
{{var | Entra OIDC 02 Anwendung registrieren--cap
| * Namen für die Anwendung angeben (frei wählbar) {{c|3}}
| * Namen für die Anwendung angeben (frei wählbar) {{c|3}}
Zeile 43: Zeile 59:
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Umleitungspfad aus dem UTM-Assistenten Schritt 4 {{info|1=Workaround:'für den UTM AD/LDAP Authentifizierungs-Assistenten: <ul><li>In Schritt 3 benötigte Wert eingeben</li><li>Dummy-Wert für Anwendungs-ID eintragen</li><li>zu Schritt 4 gehen</li><li>Dort ''Umleitungs-URI'' kopieren und im ''Entra Admin Center'' eintragen</li><li>Anschließend zu Schritt 3 zurückkehren</li><li>nach Ausführen aller Schritte im ''Entra Admin Center'' <br>die korrekte Anwendungs-ID eintragen</li></ul> }}
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Umleitungspfad aus dem UTM-Assistenten Schritt 4 {{info|1=Workaround:'für den UTM AD/LDAP Authentifizierungs-Assistenten: <ul><li>In Schritt 3 benötigte Wert eingeben</li><li>Dummy-Wert für Anwendungs-ID eintragen</li><li>zu Schritt 4 gehen</li><li>Dort ''Umleitungs-URI'' kopieren und im ''Entra Admin Center'' eintragen</li><li>Anschließend zu Schritt 3 zurückkehren</li><li>nach Ausführen aller Schritte im ''Entra Admin Center'' <br>die korrekte Anwendungs-ID eintragen</li></ul> }}
* Schaltfläche ''Registrieren'' {{c|6}} klicken
* Schaltfläche ''Registrieren'' {{c|6}} klicken
| }}
| * Specify a name for the application (freely selectable) {{c|3}}
* Redirect URI: {{ic| Web|dr|class=mw6}} {{c|4}}
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Redirect path from the UTM Assistant Step 4 {{info|1=Workaround for the UTM AD/LDAP Authentication Assistant: <ul><li>Enter the required value in Step 3</li><li>Enter a dummy value for the Application ID</li><li>Go to Step 4</li><li>Copy the ''Redirect URI'' there and enter it in the ''Entra Admin Center''</li><li>Return to Step 3</li><li>After completing all steps in the ''Entra Admin Center'', <br>enter the correct Application ID</li></ul> }}
* Click the ''Register'' {{c|6}} button
| * Podaj nazwę aplikacji (dowolna) {{c|3}}
* URI przekierowania: {{ic| Web|dr|class=mw6}} {{c|4}}
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Ścieżka przekierowania z [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatora UTM Krok 4] {{info|1=Obchodzenie problemu z Kreatorem uwierzytelniania AD/LDAP UTM: <ul><li>Wprowadź wymaganą wartość w Kroku 3</li><li>Wprowadź tymczasową wartość dla ID aplikacji</li><li>Przejdź do Kroku 4</li><li>Skopiuj tam ''URI przekierowania'' i wprowadź je w ''Centrum administracyjnym Entra''</li><li>Wróć do Kroku 3</li><li>Po wykonaniu wszystkich kroków w ''Centrum administracyjnym Entra'', <br>wprowadź poprawny ID aplikacji</li></ul> }}
* Kliknij przycisk ''[{{#var:host}}Zarejestruj|Zarejestruj]'' {{c|6}} }}
{{var | Entra OIDC 02 Anwendung registrieren--desc
{{var | Entra OIDC 02 Anwendung registrieren--desc
| Umleitungs-URI (Typ Web) aus der UTM eintragen
| Umleitungs-URI (Typ Web) aus der UTM eintragen
| }}
| Enter the redirect URI (Type Web) from the UTM
| Wprowadź URI przekierowania (typ Web) z UTM }}
{{var | Entra OIDC 03 Zertifikat hochladen--Bild
{{var | Entra OIDC 03 Zertifikat hochladen--Bild
| Entra OIDC 03 Zertifikat hochladen.png
| Entra OIDC 03 Zertifikat hochladen.png
| }}
| Entra OIDC 03 Zertifikat hochladen-en.png
| Entra OIDC 03 Zertifikat hochladen-pl.png}}
{{var | Entra OIDC 03 Zertifikat hochladen--cap
{{var | Entra OIDC 03 Zertifikat hochladen--cap
| '''Entweder:'''
| '''Entweder:'''
Zeile 57: Zeile 82:
* Beschreibung angeben {{c|10}}
* Beschreibung angeben {{c|10}}
** Zertifikat mit der so beschrifteten Schaltfläche ''Hinzufügen'' {{c|11}}
** Zertifikat mit der so beschrifteten Schaltfläche ''Hinzufügen'' {{c|11}}
| }}
| '''Either:'''
* Menu ''Certificates & Secrets'' {{c|7}}
* Tab ''Certificates'' {{c|8}}
* Select certificate {{c|9}} {{info|This can be a self-created certificate from the UTM: Menu {{Menu-UTM|Authentication|Certificates}} / download public key {{Button|PEM|d}}. This certificate must also be stored in the UTM assistant.}}<br>With this certificate, the authentication process of the UTM authenticates with Entra ID.
* Specify description {{c|10}}
** Certificate with the button labeled ''Add'' {{c|11}}
| '''Lub:'''
* Menu ''[{{#var:host}}Certyfikaty_i_tajne_klucze|Certyfikaty i tajne klucze]'' {{c|7}}
* Karta ''[{{#var:host}}Certyfikaty|Certyfikaty]'' {{c|8}}
* Wybierz certyfikat {{c|9}} {{info|Może to być certyfikat utworzony samodzielnie w UTM: Menu [{{#var:host}}UTM/Uwierzytelnianie/Certyfikaty|{{Menu-UTM|Uwierzytelnianie|Certyfikaty}}] / pobierz klucz publiczny {{Button|PEM|d}}. Ten certyfikat musi zostać również zapisany w Kreatorie UTM.}}<br>Za pomocą tego certyfikatu proces uwierzytelniania UTM uwierzytelnia się w Entra ID.
* Podaj opis {{c|10}}
** Certyfikat przyciskiem oznaczonym ''[{{#var:host}}Dodaj|Dodaj]'' {{c|11}} }}
{{var | Entra OIDC 03 Zertifikat hochladen--desc
{{var | Entra OIDC 03 Zertifikat hochladen--desc
| ''Entweder:'' Zertifikat hochladen
| ''Entweder:'' Zertifikat hochladen
| }}
| '''Either:''' Upload certificate
| '''Lub:''' Prześlij certyfikat }}
{{var | Entra OIDC 04 Secret Key--Bild
{{var | Entra OIDC 04 Secret Key--Bild
| Entra OIDC 04 Secret Key.png
| Entra OIDC 04 Secret Key.png
| }}
| Entra OIDC 04 Secret Key-en.png
| Entra OIDC 04 Secret Key-pl.png }}
{{var | Entra OIDC 04 Secret Key--cap
{{var | Entra OIDC 04 Secret Key--cap
| '''Oder:'''
| '''Oder:'''
Zeile 72: Zeile 110:
* Gültigkeitsdauer angeben {{c|15}}
* Gültigkeitsdauer angeben {{c|15}}
* Schlüssel ''Hinzufügen'' {{c|16}}
* Schlüssel ''Hinzufügen'' {{c|16}}
|  }}
|  '''Or:'''
* Menu ''Certificates & Secrets'' {{c|7}}
* Tab ''Secret Client Keys'' {{c|12}}
* Select button ''New Secret Client Key'' {{c|13}}
* Specify description {{c|14}} (freely selectable)
* Specify validity period {{c|15}}
* Key ''Add'' {{c|16}}
| '''Lub:'''
* Menu ''[{{#var:host}}Certyfikaty_i_tajne_klucze|Certyfikaty i tajne klucze]'' {{c|7}}
* Karta ''[{{#var:host}}Tajne_klucze_klienta|Tajne klucze klienta]'' {{c|12}}
* Wybierz przycisk ''[{{#var:host}}Nowy_tajny_klucz_klienta|Nowy tajny klucz klienta]'' {{c|13}}
* Podaj opis {{c|14}} (dowolny)
* Podaj okres ważności {{c|15}}
* Klucz ''[{{#var:host}}Dodaj|Dodaj]'' {{c|16}} }}
{{var | Entra OIDC 04 Secret Key--desc
{{var | Entra OIDC 04 Secret Key--desc
| ''Oder:'' Geheimen Clientschlüssel anlegen
| ''Oder:'' Geheimen Clientschlüssel anlegen
| }}
| '''Or:''' Create a secret client key
| '''Lub:''' Utwórz tajny klucz klienta }}
{{var | Entra OIDC 05 Secret Key--Bild
{{var | Entra OIDC 05 Secret Key--Bild
| Entra OIDC 05 Secret Key.png
| Entra OIDC 05 Secret Key.png
| }}
| Entra OIDC 05 Secret Key-en.png
| Entra OIDC 05 Secret Key-pl.png }}
{{var | Entra OIDC 05 Secret Key--cap
{{var | Entra OIDC 05 Secret Key--cap
| * Ggf. Clientschlüssel kopieren {{c|17}}<br>Wird als ''Geheimer Wert'' im Assistenten in Schritt 2 benötigt
| * Ggf. Clientschlüssel kopieren {{c|17}}<br>Wird als ''Geheimer Wert'' im Assistenten in Schritt 2 benötigt
| }}
| * If necessary, copy the client key {{c|17}}<br>This is required as ''Secret Value'' in the assistant in Step 2
| * Jeśli to konieczne, skopiuj klucz klienta {{c|17}}<br>Jest wymagany jako ''[{{#var:host}}Tajna_wartość|Tajna wartość]'' w Kreatorie w Kroku 2 }}
{{var | Entra OIDC 05 Secret Key--desc
{{var | Entra OIDC 05 Secret Key--desc
| Ggf. Clientschlüssel kopieren
| Ggf. Clientschlüssel kopieren
| }}
| If necessary, copy the client key
| Jeśli to konieczne, skopiuj klucz klienta }}
{{var | Entra OIDC 06 API Berechtigungen--Bild
{{var | Entra OIDC 06 API Berechtigungen--Bild
| Entra OIDC 06 API Berechtigungen.png
| Entra OIDC 06 API Berechtigungen.png
| }}
| Entra OIDC 06 API Berechtigungen-en.png
| Entra OIDC 06 API Berechtigungen-pl.png }}
{{var | Entra OIDC 06 API Berechtigungen--cap
{{var | Entra OIDC 06 API Berechtigungen--cap
| * ''Unter''menü ''API-Berechtigungen'' {{c|18}}
| * ''Unter''menü ''API-Berechtigungen'' {{c|18}}
* Schaltfläche ''Berechtigung hinzufügen'' {{c|19}}
* Schaltfläche ''Berechtigung hinzufügen'' {{c|19}}
* ''Microsoft Graph'' API wählen {{c|20}}
* ''Microsoft Graph'' API wählen {{c|20}}
| }}
| * Submenu ''API Permissions'' {{c|18}}
* Button ''Add Permission'' {{c|19}}
* Select ''Microsoft Graph'' API {{c|20}}
| * Podmenu ''[{{#var:host}}Uprawnienia_API|Uprawnienia API]'' {{c|18}}
* Przycisk ''[{{#var:host}}Dodaj_uprawnienie|Dodaj uprawnienie]'' {{c|19}}
* Wybierz API ''[{{#var:host}}Microsoft_Graph|Microsoft Graph]'' {{c|20}} }}
{{var | Entra OIDC 06 API Berechtigungen--desc
{{var | Entra OIDC 06 API Berechtigungen--desc
| ''Microsoft Graph'' API-Berechtigung hinzufügen
| ''Microsoft Graph'' API-Berechtigung hinzufügen
| }}
| Add ''Microsoft Graph'' API permission
| Dodaj uprawnienie API ''Microsoft Graph'' }}
{{var | Entra OIDC 07 API Berechtigungen--Bild
{{var | Entra OIDC 07 API Berechtigungen--Bild
| Entra OIDC 07 API Berechtigungen.png
| Entra OIDC 07 API Berechtigungen.png
| }}
| Entra OIDC 07 API Berechtigungen-en.png
| Entra OIDC 07 API Berechtigungen-pl.png }}
{{var | Entra OIDC 07 API Berechtigungen--cap
{{var | Entra OIDC 07 API Berechtigungen--cap
| * ''<u>Delegierte</u> Berechtigungen'' wählen {{c|21}}
| * ''<u>Delegierte</u> Berechtigungen'' wählen {{c|21}}
Zeile 106: Zeile 169:
** {{spc|checkbox2|o|-|c=blue}} profile
** {{spc|checkbox2|o|-|c=blue}} profile
* Schaltfläche ''Berechtigungen hinzufügen'' {{c|23}} wählen
* Schaltfläche ''Berechtigungen hinzufügen'' {{c|23}} wählen
| }}
| * Select ''<u>Delegated</u> Permissions'' {{c|21}}
* Select OpenID permissions {{c|22}}<br>These permissions are required for the app (Application ID) in the ''AD/LDAP Authentication Assistant'' of the UTM in <u>Step 3</u>
** {{spc|checkbox2|o|-|c=blue}} offline_access
** {{spc|checkbox2|o|-|c=blue}} openid
** {{spc|checkbox2|o|-|c=blue}} profile
* Select button ''Add Permissions'' {{c|23}}
| * Wybierz uprawnienia <u>delegowane</u> {{c|21}}
* Wybierz uprawnienia OpenID {{c|22}}<br>Te uprawnienia są wymagane dla aplikacji (ID aplikacji) w ''[{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatora uwierzytelniania AD/LDAP]'' UTM w <u>Kroku 3</u>
** {{spc|checkbox2|o|-|c=blue}} offline_access
** {{spc|checkbox2|o|-|c=blue}} openid
** {{spc|checkbox2|o|-|c=blue}} profile
* Wybierz przycisk ''[{{#var:host}}Dodaj_uprawnienia|Dodaj uprawnienia]'' {{c|23}} }}
{{var | Entra OIDC 07 API Berechtigungen--desc
{{var | Entra OIDC 07 API Berechtigungen--desc
| Delegierte Berechtigungen ''offline_access'', ''openid'' und ''profile'' vergeben
| Delegierte Berechtigungen ''offline_access'', ''openid'' und ''profile'' vergeben
| }}
| Assign delegated permissions ''offline_access'', ''openid'', and ''profile''
| Przypisz uprawnienia delegowane ''offline_access'', ''openid'' i ''profile'' }}
{{var | Entra OIDC 08 API Berechtigungen overview.png--Bild
{{var | Entra OIDC 08 API Berechtigungen overview.png--Bild
| Entra OIDC 08 API Berechtigungen overview.png
| Entra OIDC 08 API Berechtigungen overview.png
| }}
| Entra OIDC 08 API Berechtigungen overview-en.png
| Entra OIDC 08 API Berechtigungen overview-pl.png }}
{{var | Entra OIDC 08 API Berechtigungen overview--cap
{{var | Entra OIDC 08 API Berechtigungen overview--cap
| Übersicht über die vergebenen Berechtigungen
| Übersicht über die vergebenen Berechtigungen
| }}
| Overview of assigned permissions
        | Przegląd przypisanych uprawnień }}
{{var | 1=Entra OIDC 08 API Berechtigungen overview--desc
{{var | 1=Entra OIDC 08 API Berechtigungen overview--desc
| 2=<li class="list--element__alert list--element__hint">Die Berechtigungen ''Group.Read.All'' und ''User.Read.All'' benötigen eine zusätzliche Administratorzustimmung. {{c|27}} <br>Hierfür wird mindestens die Berechtigung ''Cloudanwendungsadministrator'' im Entra benötigt</li>
| 2=<li class="list--element__alert list--element__hint">Die Berechtigungen ''Group.Read.All'' und ''User.Read.All'' benötigen eine zusätzliche Administratorzustimmung. {{c|27}} <br>Hierfür wird mindestens die Berechtigung ''Cloudanwendungsadministrator'' im Entra benötigt</li>
| 3= }}
| 3=<li class="list--element__alert list--element__hint">The permissions ''Group.Read.All'' and ''User.Read.All'' require additional administrator approval. {{c|27}} <br>For this, at least the ''Cloud Application Administrator'' permission is required in Entra</li>
| 4=<li class="list--element__alert list--element__hint">Uprawnienia ''Group.Read.All'' i ''User.Read.All'' wymagają dodatkowej zgody administratora. {{c|27}} <br>W tym celu wymagane jest co najmniej uprawnienie ''Administrator aplikacji chmurowych'' w Entra</li> }}
{{var | Entra OIDC 09 Anwendungs ID--Bild
{{var | Entra OIDC 09 Anwendungs ID--Bild
| Entra OIDC 09 Anwendungs ID.png
| Entra OIDC 09 Anwendungs ID.png
| }}
| Entra OIDC 09 Anwendungs ID-en.png
| Entra OIDC 09 Anwendungs ID-pl.png }}
{{var | Entra OIDC 09 Anwendungs ID--cap
{{var | Entra OIDC 09 Anwendungs ID--cap
| * ''Unter''menü ''Übersicht'' wählen {{c|28}}
| * ''Unter''menü ''Übersicht'' wählen {{c|28}}
* ''Anwendungs-ID (Client)'' kopieren {{c|29}}<br>(Wird im UTM-Assistenten in Schritt 2 <u>und</u> Schritt 3 jeweils als ''Anwendungs-ID (Client-ID)'' benötigt
* ''Anwendungs-ID (Client)'' kopieren {{c|29}}<br>(Wird im UTM-Assistenten in Schritt 2 <u>und</u> Schritt 3 jeweils als ''Anwendungs-ID (Client-ID)'' benötigt
* ''Verzeichnis-ID (Mandant)'' kopieren {{c|30}}<br>(Wird im UTM-Assistenten in Schritt 2 als ''Verzeichnis-ID (Mandanten-ID)'' benötigt
* ''Verzeichnis-ID (Mandant)'' kopieren {{c|30}}<br>(Wird im UTM-Assistenten in Schritt 2 als ''Verzeichnis-ID (Mandanten-ID)'' benötigt
| }}
| * Select submenu ''Overview'' {{c|28}}
* Copy ''Application ID (Client)'' {{c|29}}<br>(Required in the UTM Assistant in Step 2 <u>and</u> Step 3 as ''Application ID (Client ID)'')
* Copy ''Directory ID (Tenant)'' {{c|30}}<br>(Required in the UTM Assistant in Step 2 as ''Directory ID (Tenant ID)'')
| * Wybierz podmenu ''[{{#var:host}}Przegląd|Przegląd]'' {{c|28}}
* Skopiuj ''[{{#var:host}}ID_aplikacji|ID aplikacji (klient)]'' {{c|29}}<br>(Wymagane w [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatorie UTM] w Kroku 2 <u>i</u> Kroku 3 jako ''[{{#var:host}}ID_aplikacji|ID aplikacji (ID klienta)]'')
* Skopiuj ''[{{#var:host}}ID_katalogu|ID katalogu (dzierżawa)]'' {{c|30}}<br>(Wymagane w [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatorie UTM] w Kroku 2 jako ''[{{#var:host}}ID_katalogu|ID katalogu (ID dzierżawy)]'') }}
{{var | Entra OIDC 09 Anwendungs ID--desc
{{var | Entra OIDC 09 Anwendungs ID--desc
|  
|  
Zeile 132: Zeile 216:
{{var | Entra_OIDC_07b Anwendungsberechtigungen--Bild
{{var | Entra_OIDC_07b Anwendungsberechtigungen--Bild
| Entra_OIDC_07b Anwendungsberechtigungen.png
| Entra_OIDC_07b Anwendungsberechtigungen.png
| }}
| Entra_OIDC_07b Anwendungsberechtigungen-en.png
| Entra_OIDC_07b Anwendungsberechtigungen-pl.png }}
{{var | Entra_OIDC_07 Anwendungsberechtigungen--cap
{{var | Entra_OIDC_07 Anwendungsberechtigungen--cap
| Für die Einstellungen in <u>Schritt 2</u> des Assistenten werden zusätzliche ''<u>Anwendungs</u>berechtigungen'' benötigt:
| Für die Einstellungen in <u>Schritt 2</u> des Assistenten werden zusätzliche ''<u>Anwendungs</u>berechtigungen'' benötigt:
Zeile 141: Zeile 226:
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}}
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}}
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}}
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}}
| }}
| For the settings in <u>Step 2</u> of the assistant, additional <u>Application</u> permissions are required:
* Select submenu ''API Permissions'' <small>(As in Fig.6. No.</small>{{c|18}}<small>)</small>
* Button ''Add Permission'' <small>(As in Fig.6. No.</small>{{c|19}}<small>)</small>
* Select ''Microsoft Graph'' API <small>(As in Fig.6. No.</small>{{c|20}}<small>)</small>
* Select <u>Application</u> permissions {{c|24}}
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}}
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}}
| Dla ustawień w <u>Kroku 2</u> kreatora wymagane są dodatkowe uprawnienia <u>aplikacji</u>:
* Wybierz podmenu ''[{{#var:host}}Uprawnienia_API|Uprawnienia API]'' <small>(Jak na Rys. 6. Nr.</small>{{c|18}}<small>)</small>
* Przycisk ''[{{#var:host}}Dodaj_uprawnienie|Dodaj uprawnienie]'' <small>(Jak na Rys. 6. Nr.</small>{{c|19}}<small>)</small>
* Wybierz API ''[{{#var:host}}Microsoft_Graph|Microsoft Graph]'' <small>(Jak na Rys. 6. Nr.</small>{{c|20}}<small>)</small>
* Wybierz uprawnienia <u>aplikacji</u> {{c|24}}
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}}
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}} }}
{{var | Entra_OIDC_07 Anwendungsberechtigungen--desc
{{var | Entra_OIDC_07 Anwendungsberechtigungen--desc
| <u>Anwendungs</u>berechtigungen ''User.Read.All'' und ''Group.Read.All'' hinzufügen (zum Auslesen der Benutzer und Gruppen)
| <u>Anwendungs</u>berechtigungen ''User.Read.All'' und ''Group.Read.All'' hinzufügen (zum Auslesen der Benutzer und Gruppen)
| }}
| Add <u>Application</u> permissions ''User.Read.All'' and ''Group.Read.All'' (for reading users and groups)
| Dodaj uprawnienia <u>aplikacji</u> ''User.Read.All'' i ''Group.Read.All'' (do odczytywania użytkowników i grup) }}
 
{{var | --Bild
{{var | --Bild
| .png
| .png
Zeile 156: Zeile 256:
{{var | falls ohne separate App
{{var | falls ohne separate App
| Nur falls keine separate App verwendet wird
| Nur falls keine separate App verwendet wird
| }}
| Only if no separate app is used
| Tylko jeśli nie jest używana oddzielna aplikacja }}
{{var |  
{{var |  
|  
|  
Zeile 164: Zeile 265:
{{var | FINISHED
{{var | FINISHED
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen.
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen.
| This completes the configuration in Microsoft Azure. }}
| This completes the configuration in Microsoft Azure.
| Konfiguracja w Microsoft Azure została zakończona. }}
{{var | FINISHED--Hinweis
{{var | FINISHED--Hinweis
| Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert
| Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert
| The Microsoft servers may take up to 30 minutes before access works }}
| The Microsoft servers may take up to 30 minutes before access works  
| Serwery Microsoft mogą potrzebować do 30 minut, zanim dostęp będzie działał }}
{{var |  
{{var |  
|  
|  

Aktuelle Version vom 12. Oktober 2026, 12:42 Uhr