KKeine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 5: | Zeile 5: | ||
{{var | display | {{var | display | ||
| Entra ID App für SSL-VPN mit 2FA | | Entra ID App für SSL-VPN mit 2FA | ||
| | | Entra ID App for SSL-VPN with 2FA | ||
| Aplikacja Entra ID do SSL-VPN z 2FA }} | |||
{{var | head | {{var | head | ||
| Entra ID App mit OpenID Connect Berechtigung für SSL-VPN mit 2FA für die UTM konfigurieren | | Entra ID App mit OpenID Connect Berechtigung für SSL-VPN mit 2FA für die UTM konfigurieren | ||
| | | Configure Entra ID App with OpenID Connect permissions for SSL-VPN with 2FA for the UTM | ||
| Konfigurowanie aplikacji Entra ID z uprawnieniami OpenID Connect dla SSL-VPN z 2FA dla UTM }} | |||
{{var | Vorbemerkung | {{var | Vorbemerkung | ||
| Vorbemerkung | | Vorbemerkung | ||
| Preliminary note }} | | Preliminary note | ||
| Uwagi wstępne }} | |||
{{var | 1=Vorbemerkung--desc | {{var | 1=Vorbemerkung--desc | ||
| 2=Um die AD-Authentifizierung mit Entra ID nutzen zu können, sind folgende Angaben erforderlich: | | 2=Um die AD-Authentifizierung mit Entra ID nutzen zu können, sind folgende Angaben erforderlich: | ||
| Zeile 21: | Zeile 24: | ||
<li class="list--element__alert list--element__hint">Es ist zwingend erforderlich, die <u>Entra ID App-Registrierung</u> und den <u>UTM-Einrichtungs-Assistenten</u> '''gleichzeitig''' geöffnet zu haben, da wechselseitige Angeben erforderlich sind!</li> | <li class="list--element__alert list--element__hint">Es ist zwingend erforderlich, die <u>Entra ID App-Registrierung</u> und den <u>UTM-Einrichtungs-Assistenten</u> '''gleichzeitig''' geöffnet zu haben, da wechselseitige Angeben erforderlich sind!</li> | ||
| 3=To be able to use AD authentication with Entra I, the following information is required: | | 3=To be able to use AD authentication with Entra I, the following information is required: | ||
* Application ID <!-- *** | }} ****-->{{f|hier bitte Übersetzungen anhand von Screenshot überprüfen und vervollständigen!}} | * Application (client) ID <!-- *** | }} ****-->{{f|hier bitte Übersetzungen anhand von Screenshot überprüfen und vervollständigen!}} | ||
* | * Directory (tenant) ID | ||
* Secret client key | * Secret client key | ||
This guide shows an example of the preparations and setting required in Microsoft Entra ID<br>Login at [https://entra.microsoft.com/ Microsoft Entra Admin Center] <!-- *** | }} ****--> }} | This guide shows an example of the preparations and setting required in Microsoft Entra ID<br>Login at [https://entra.microsoft.com/ Microsoft Entra Admin Center] <!-- *** | }} ****--> | ||
| 4=Aby móc używać uwierzytelniania AD z Entra ID, wymagane są następujące informacje: | |||
* ID aplikacji | |||
* ID dzierżawy | |||
* Tajny klucz klienta lub certyfikat | |||
* URI przekierowania | |||
W tym przewodniku pokazano na przykładzie, jakie przygotowania i ustawienia są wymagane w Microsoft Entra ID.<br>Logowanie w [https://entra.microsoft.com/ Microsoft Entra Admin Center] | |||
<li class="list--element__alert list--element__hint">Absolutnie konieczne jest, aby <u>Rejestracja aplikacji Entra ID</u> i <u>Kreator konfiguracji UTM</u> były '''otwarte jednocześnie''', ponieważ wymagane są wzajemne informacje!</li> }} | |||
{{var | Entra OIDC 01 Neue Registrierungen--Bild | {{var | Entra OIDC 01 Neue Registrierungen--Bild | ||
| Entra OIDC 01 Neue Registrierungen.png | | Entra OIDC 01 Neue Registrierungen.png | ||
| | | Entra OIDC 01 Neue Registrierungen-en.png | ||
| Entra OIDC 01 Neue Registrierungen-pl.png }} | |||
{{var | Entra OIDC 01 Neue Registrierungen--cap | {{var | Entra OIDC 01 Neue Registrierungen--cap | ||
| * Menü App-Registrierungen {{c|1}} | | * Menü App-Registrierungen {{c|1}} | ||
* Schaltfläche ''+ Neue Registrierung'' {{c|2}} | * Schaltfläche ''+ Neue Registrierung'' {{c|2}} | ||
| | | * Menu App registrations {{c|1}} | ||
* Button ''+ New Registration'' {{c|2}} | |||
| * Menu [{{#var:host}}Rejestracje_aplikacji|Rejestracje aplikacji] {{c|1}} | |||
* Przycisk ''[{{#var:host}}Nowa_rejestracja|+ Nowa rejestracja]'' {{c|2}} }} | |||
{{var | Entra OIDC 01 Neue Registrierungen--desc | {{var | Entra OIDC 01 Neue Registrierungen--desc | ||
| Neue App-Registrierung erstellen | | Neue App-Registrierung erstellen | ||
| | | Create new app registration | ||
| Utwórz nową rejestrację aplikacji }} | |||
{{var | Entra OIDC 02 Anwendung registrieren--Bild | {{var | Entra OIDC 02 Anwendung registrieren--Bild | ||
| Entra OIDC 02 Anwendung registrieren.png | | Entra OIDC 02 Anwendung registrieren.png | ||
| | | Entra OIDC 02 Anwendung registrieren-en.png | ||
| Entra OIDC 02 Anwendung registrieren-pl.png}} | |||
{{var | Entra OIDC 02 Anwendung registrieren--cap | {{var | Entra OIDC 02 Anwendung registrieren--cap | ||
| * Namen für die Anwendung angeben (frei wählbar) {{c|3}} | | * Namen für die Anwendung angeben (frei wählbar) {{c|3}} | ||
| Zeile 43: | Zeile 59: | ||
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Umleitungspfad aus dem UTM-Assistenten Schritt 4 {{info|1=Workaround:'für den UTM AD/LDAP Authentifizierungs-Assistenten: <ul><li>In Schritt 3 benötigte Wert eingeben</li><li>Dummy-Wert für Anwendungs-ID eintragen</li><li>zu Schritt 4 gehen</li><li>Dort ''Umleitungs-URI'' kopieren und im ''Entra Admin Center'' eintragen</li><li>Anschließend zu Schritt 3 zurückkehren</li><li>nach Ausführen aller Schritte im ''Entra Admin Center'' <br>die korrekte Anwendungs-ID eintragen</li></ul> }} | * {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Umleitungspfad aus dem UTM-Assistenten Schritt 4 {{info|1=Workaround:'für den UTM AD/LDAP Authentifizierungs-Assistenten: <ul><li>In Schritt 3 benötigte Wert eingeben</li><li>Dummy-Wert für Anwendungs-ID eintragen</li><li>zu Schritt 4 gehen</li><li>Dort ''Umleitungs-URI'' kopieren und im ''Entra Admin Center'' eintragen</li><li>Anschließend zu Schritt 3 zurückkehren</li><li>nach Ausführen aller Schritte im ''Entra Admin Center'' <br>die korrekte Anwendungs-ID eintragen</li></ul> }} | ||
* Schaltfläche ''Registrieren'' {{c|6}} klicken | * Schaltfläche ''Registrieren'' {{c|6}} klicken | ||
| | | * Specify a name for the application (freely selectable) {{c|3}} | ||
* Redirect URI: {{ic| Web|dr|class=mw6}} {{c|4}} | |||
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Redirect path from the UTM Assistant Step 4 {{info|1=Workaround for the UTM AD/LDAP Authentication Assistant: <ul><li>Enter the required value in Step 3</li><li>Enter a dummy value for the Application ID</li><li>Go to Step 4</li><li>Copy the ''Redirect URI'' there and enter it in the ''Entra Admin Center''</li><li>Return to Step 3</li><li>After completing all steps in the ''Entra Admin Center'', <br>enter the correct Application ID</li></ul> }} | |||
* Click the ''Register'' {{c|6}} button | |||
| * Podaj nazwę aplikacji (dowolna) {{c|3}} | |||
* URI przekierowania: {{ic| Web|dr|class=mw6}} {{c|4}} | |||
* {{ic| …oauth2_redirect|class=mw6}} {{c|5}} Ścieżka przekierowania z [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatora UTM Krok 4] {{info|1=Obchodzenie problemu z Kreatorem uwierzytelniania AD/LDAP UTM: <ul><li>Wprowadź wymaganą wartość w Kroku 3</li><li>Wprowadź tymczasową wartość dla ID aplikacji</li><li>Przejdź do Kroku 4</li><li>Skopiuj tam ''URI przekierowania'' i wprowadź je w ''Centrum administracyjnym Entra''</li><li>Wróć do Kroku 3</li><li>Po wykonaniu wszystkich kroków w ''Centrum administracyjnym Entra'', <br>wprowadź poprawny ID aplikacji</li></ul> }} | |||
* Kliknij przycisk ''[{{#var:host}}Zarejestruj|Zarejestruj]'' {{c|6}} }} | |||
{{var | Entra OIDC 02 Anwendung registrieren--desc | {{var | Entra OIDC 02 Anwendung registrieren--desc | ||
| Umleitungs-URI (Typ Web) aus der UTM eintragen | | Umleitungs-URI (Typ Web) aus der UTM eintragen | ||
| | | Enter the redirect URI (Type Web) from the UTM | ||
| Wprowadź URI przekierowania (typ Web) z UTM }} | |||
{{var | Entra OIDC 03 Zertifikat hochladen--Bild | {{var | Entra OIDC 03 Zertifikat hochladen--Bild | ||
| Entra OIDC 03 Zertifikat hochladen.png | | Entra OIDC 03 Zertifikat hochladen.png | ||
| | | Entra OIDC 03 Zertifikat hochladen-en.png | ||
| Entra OIDC 03 Zertifikat hochladen-pl.png}} | |||
{{var | Entra OIDC 03 Zertifikat hochladen--cap | {{var | Entra OIDC 03 Zertifikat hochladen--cap | ||
| '''Entweder:''' | | '''Entweder:''' | ||
| Zeile 57: | Zeile 82: | ||
* Beschreibung angeben {{c|10}} | * Beschreibung angeben {{c|10}} | ||
** Zertifikat mit der so beschrifteten Schaltfläche ''Hinzufügen'' {{c|11}} | ** Zertifikat mit der so beschrifteten Schaltfläche ''Hinzufügen'' {{c|11}} | ||
| | | '''Either:''' | ||
* Menu ''Certificates & Secrets'' {{c|7}} | |||
* Tab ''Certificates'' {{c|8}} | |||
* Select certificate {{c|9}} {{info|This can be a self-created certificate from the UTM: Menu {{Menu-UTM|Authentication|Certificates}} / download public key {{Button|PEM|d}}. This certificate must also be stored in the UTM assistant.}}<br>With this certificate, the authentication process of the UTM authenticates with Entra ID. | |||
* Specify description {{c|10}} | |||
** Certificate with the button labeled ''Add'' {{c|11}} | |||
| '''Lub:''' | |||
* Menu ''[{{#var:host}}Certyfikaty_i_tajne_klucze|Certyfikaty i tajne klucze]'' {{c|7}} | |||
* Karta ''[{{#var:host}}Certyfikaty|Certyfikaty]'' {{c|8}} | |||
* Wybierz certyfikat {{c|9}} {{info|Może to być certyfikat utworzony samodzielnie w UTM: Menu [{{#var:host}}UTM/Uwierzytelnianie/Certyfikaty|{{Menu-UTM|Uwierzytelnianie|Certyfikaty}}] / pobierz klucz publiczny {{Button|PEM|d}}. Ten certyfikat musi zostać również zapisany w Kreatorie UTM.}}<br>Za pomocą tego certyfikatu proces uwierzytelniania UTM uwierzytelnia się w Entra ID. | |||
* Podaj opis {{c|10}} | |||
** Certyfikat przyciskiem oznaczonym ''[{{#var:host}}Dodaj|Dodaj]'' {{c|11}} }} | |||
{{var | Entra OIDC 03 Zertifikat hochladen--desc | {{var | Entra OIDC 03 Zertifikat hochladen--desc | ||
| ''Entweder:'' Zertifikat hochladen | | ''Entweder:'' Zertifikat hochladen | ||
| | | '''Either:''' Upload certificate | ||
| '''Lub:''' Prześlij certyfikat }} | |||
{{var | Entra OIDC 04 Secret Key--Bild | {{var | Entra OIDC 04 Secret Key--Bild | ||
| Entra OIDC 04 Secret Key.png | | Entra OIDC 04 Secret Key.png | ||
| | | Entra OIDC 04 Secret Key-en.png | ||
| Entra OIDC 04 Secret Key-pl.png }} | |||
{{var | Entra OIDC 04 Secret Key--cap | {{var | Entra OIDC 04 Secret Key--cap | ||
| '''Oder:''' | | '''Oder:''' | ||
| Zeile 72: | Zeile 110: | ||
* Gültigkeitsdauer angeben {{c|15}} | * Gültigkeitsdauer angeben {{c|15}} | ||
* Schlüssel ''Hinzufügen'' {{c|16}} | * Schlüssel ''Hinzufügen'' {{c|16}} | ||
| }} | | '''Or:''' | ||
* Menu ''Certificates & Secrets'' {{c|7}} | |||
* Tab ''Secret Client Keys'' {{c|12}} | |||
* Select button ''New Secret Client Key'' {{c|13}} | |||
* Specify description {{c|14}} (freely selectable) | |||
* Specify validity period {{c|15}} | |||
* Key ''Add'' {{c|16}} | |||
| '''Lub:''' | |||
* Menu ''[{{#var:host}}Certyfikaty_i_tajne_klucze|Certyfikaty i tajne klucze]'' {{c|7}} | |||
* Karta ''[{{#var:host}}Tajne_klucze_klienta|Tajne klucze klienta]'' {{c|12}} | |||
* Wybierz przycisk ''[{{#var:host}}Nowy_tajny_klucz_klienta|Nowy tajny klucz klienta]'' {{c|13}} | |||
* Podaj opis {{c|14}} (dowolny) | |||
* Podaj okres ważności {{c|15}} | |||
* Klucz ''[{{#var:host}}Dodaj|Dodaj]'' {{c|16}} }} | |||
{{var | Entra OIDC 04 Secret Key--desc | {{var | Entra OIDC 04 Secret Key--desc | ||
| ''Oder:'' Geheimen Clientschlüssel anlegen | | ''Oder:'' Geheimen Clientschlüssel anlegen | ||
| | | '''Or:''' Create a secret client key | ||
| '''Lub:''' Utwórz tajny klucz klienta }} | |||
{{var | Entra OIDC 05 Secret Key--Bild | {{var | Entra OIDC 05 Secret Key--Bild | ||
| Entra OIDC 05 Secret Key.png | | Entra OIDC 05 Secret Key.png | ||
| | | Entra OIDC 05 Secret Key-en.png | ||
| Entra OIDC 05 Secret Key-pl.png }} | |||
{{var | Entra OIDC 05 Secret Key--cap | {{var | Entra OIDC 05 Secret Key--cap | ||
| * Ggf. Clientschlüssel kopieren {{c|17}}<br>Wird als ''Geheimer Wert'' im Assistenten in Schritt 2 benötigt | | * Ggf. Clientschlüssel kopieren {{c|17}}<br>Wird als ''Geheimer Wert'' im Assistenten in Schritt 2 benötigt | ||
| | | * If necessary, copy the client key {{c|17}}<br>This is required as ''Secret Value'' in the assistant in Step 2 | ||
| * Jeśli to konieczne, skopiuj klucz klienta {{c|17}}<br>Jest wymagany jako ''[{{#var:host}}Tajna_wartość|Tajna wartość]'' w Kreatorie w Kroku 2 }} | |||
{{var | Entra OIDC 05 Secret Key--desc | {{var | Entra OIDC 05 Secret Key--desc | ||
| Ggf. Clientschlüssel kopieren | | Ggf. Clientschlüssel kopieren | ||
| | | If necessary, copy the client key | ||
| Jeśli to konieczne, skopiuj klucz klienta }} | |||
{{var | Entra OIDC 06 API Berechtigungen--Bild | {{var | Entra OIDC 06 API Berechtigungen--Bild | ||
| Entra OIDC 06 API Berechtigungen.png | | Entra OIDC 06 API Berechtigungen.png | ||
| | | Entra OIDC 06 API Berechtigungen-en.png | ||
| Entra OIDC 06 API Berechtigungen-pl.png }} | |||
{{var | Entra OIDC 06 API Berechtigungen--cap | {{var | Entra OIDC 06 API Berechtigungen--cap | ||
| * ''Unter''menü ''API-Berechtigungen'' {{c|18}} | | * ''Unter''menü ''API-Berechtigungen'' {{c|18}} | ||
* Schaltfläche ''Berechtigung hinzufügen'' {{c|19}} | * Schaltfläche ''Berechtigung hinzufügen'' {{c|19}} | ||
* ''Microsoft Graph'' API wählen {{c|20}} | * ''Microsoft Graph'' API wählen {{c|20}} | ||
| | | * Submenu ''API Permissions'' {{c|18}} | ||
* Button ''Add Permission'' {{c|19}} | |||
* Select ''Microsoft Graph'' API {{c|20}} | |||
| * Podmenu ''[{{#var:host}}Uprawnienia_API|Uprawnienia API]'' {{c|18}} | |||
* Przycisk ''[{{#var:host}}Dodaj_uprawnienie|Dodaj uprawnienie]'' {{c|19}} | |||
* Wybierz API ''[{{#var:host}}Microsoft_Graph|Microsoft Graph]'' {{c|20}} }} | |||
{{var | Entra OIDC 06 API Berechtigungen--desc | {{var | Entra OIDC 06 API Berechtigungen--desc | ||
| ''Microsoft Graph'' API-Berechtigung hinzufügen | | ''Microsoft Graph'' API-Berechtigung hinzufügen | ||
| | | Add ''Microsoft Graph'' API permission | ||
| Dodaj uprawnienie API ''Microsoft Graph'' }} | |||
{{var | Entra OIDC 07 API Berechtigungen--Bild | {{var | Entra OIDC 07 API Berechtigungen--Bild | ||
| Entra OIDC 07 API Berechtigungen.png | | Entra OIDC 07 API Berechtigungen.png | ||
| | | Entra OIDC 07 API Berechtigungen-en.png | ||
| Entra OIDC 07 API Berechtigungen-pl.png }} | |||
{{var | Entra OIDC 07 API Berechtigungen--cap | {{var | Entra OIDC 07 API Berechtigungen--cap | ||
| * ''<u>Delegierte</u> Berechtigungen'' wählen {{c|21}} | | * ''<u>Delegierte</u> Berechtigungen'' wählen {{c|21}} | ||
| Zeile 106: | Zeile 169: | ||
** {{spc|checkbox2|o|-|c=blue}} profile | ** {{spc|checkbox2|o|-|c=blue}} profile | ||
* Schaltfläche ''Berechtigungen hinzufügen'' {{c|23}} wählen | * Schaltfläche ''Berechtigungen hinzufügen'' {{c|23}} wählen | ||
| | | * Select ''<u>Delegated</u> Permissions'' {{c|21}} | ||
* Select OpenID permissions {{c|22}}<br>These permissions are required for the app (Application ID) in the ''AD/LDAP Authentication Assistant'' of the UTM in <u>Step 3</u> | |||
** {{spc|checkbox2|o|-|c=blue}} offline_access | |||
** {{spc|checkbox2|o|-|c=blue}} openid | |||
** {{spc|checkbox2|o|-|c=blue}} profile | |||
* Select button ''Add Permissions'' {{c|23}} | |||
| * Wybierz uprawnienia <u>delegowane</u> {{c|21}} | |||
* Wybierz uprawnienia OpenID {{c|22}}<br>Te uprawnienia są wymagane dla aplikacji (ID aplikacji) w ''[{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatora uwierzytelniania AD/LDAP]'' UTM w <u>Kroku 3</u> | |||
** {{spc|checkbox2|o|-|c=blue}} offline_access | |||
** {{spc|checkbox2|o|-|c=blue}} openid | |||
** {{spc|checkbox2|o|-|c=blue}} profile | |||
* Wybierz przycisk ''[{{#var:host}}Dodaj_uprawnienia|Dodaj uprawnienia]'' {{c|23}} }} | |||
{{var | Entra OIDC 07 API Berechtigungen--desc | {{var | Entra OIDC 07 API Berechtigungen--desc | ||
| Delegierte Berechtigungen ''offline_access'', ''openid'' und ''profile'' vergeben | | Delegierte Berechtigungen ''offline_access'', ''openid'' und ''profile'' vergeben | ||
| | | Assign delegated permissions ''offline_access'', ''openid'', and ''profile'' | ||
| Przypisz uprawnienia delegowane ''offline_access'', ''openid'' i ''profile'' }} | |||
{{var | Entra OIDC 08 API Berechtigungen overview.png--Bild | {{var | Entra OIDC 08 API Berechtigungen overview.png--Bild | ||
| Entra OIDC 08 API Berechtigungen overview.png | | Entra OIDC 08 API Berechtigungen overview.png | ||
| | | Entra OIDC 08 API Berechtigungen overview-en.png | ||
| Entra OIDC 08 API Berechtigungen overview-pl.png }} | |||
{{var | Entra OIDC 08 API Berechtigungen overview--cap | {{var | Entra OIDC 08 API Berechtigungen overview--cap | ||
| Übersicht über die vergebenen Berechtigungen | | Übersicht über die vergebenen Berechtigungen | ||
| | | Overview of assigned permissions | ||
| Przegląd przypisanych uprawnień }} | |||
{{var | 1=Entra OIDC 08 API Berechtigungen overview--desc | {{var | 1=Entra OIDC 08 API Berechtigungen overview--desc | ||
| 2=<li class="list--element__alert list--element__hint">Die Berechtigungen ''Group.Read.All'' und ''User.Read.All'' benötigen eine zusätzliche Administratorzustimmung. {{c|27}} <br>Hierfür wird mindestens die Berechtigung ''Cloudanwendungsadministrator'' im Entra benötigt</li> | | 2=<li class="list--element__alert list--element__hint">Die Berechtigungen ''Group.Read.All'' und ''User.Read.All'' benötigen eine zusätzliche Administratorzustimmung. {{c|27}} <br>Hierfür wird mindestens die Berechtigung ''Cloudanwendungsadministrator'' im Entra benötigt</li> | ||
| 3= }} | | 3=<li class="list--element__alert list--element__hint">The permissions ''Group.Read.All'' and ''User.Read.All'' require additional administrator approval. {{c|27}} <br>For this, at least the ''Cloud Application Administrator'' permission is required in Entra</li> | ||
| 4=<li class="list--element__alert list--element__hint">Uprawnienia ''Group.Read.All'' i ''User.Read.All'' wymagają dodatkowej zgody administratora. {{c|27}} <br>W tym celu wymagane jest co najmniej uprawnienie ''Administrator aplikacji chmurowych'' w Entra</li> }} | |||
{{var | Entra OIDC 09 Anwendungs ID--Bild | {{var | Entra OIDC 09 Anwendungs ID--Bild | ||
| Entra OIDC 09 Anwendungs ID.png | | Entra OIDC 09 Anwendungs ID.png | ||
| | | Entra OIDC 09 Anwendungs ID-en.png | ||
| Entra OIDC 09 Anwendungs ID-pl.png }} | |||
{{var | Entra OIDC 09 Anwendungs ID--cap | {{var | Entra OIDC 09 Anwendungs ID--cap | ||
| * ''Unter''menü ''Übersicht'' wählen {{c|28}} | | * ''Unter''menü ''Übersicht'' wählen {{c|28}} | ||
* ''Anwendungs-ID (Client)'' kopieren {{c|29}}<br>(Wird im UTM-Assistenten in Schritt 2 <u>und</u> Schritt 3 jeweils als ''Anwendungs-ID (Client-ID)'' benötigt | * ''Anwendungs-ID (Client)'' kopieren {{c|29}}<br>(Wird im UTM-Assistenten in Schritt 2 <u>und</u> Schritt 3 jeweils als ''Anwendungs-ID (Client-ID)'' benötigt | ||
* ''Verzeichnis-ID (Mandant)'' kopieren {{c|30}}<br>(Wird im UTM-Assistenten in Schritt 2 als ''Verzeichnis-ID (Mandanten-ID)'' benötigt | * ''Verzeichnis-ID (Mandant)'' kopieren {{c|30}}<br>(Wird im UTM-Assistenten in Schritt 2 als ''Verzeichnis-ID (Mandanten-ID)'' benötigt | ||
| | | * Select submenu ''Overview'' {{c|28}} | ||
* Copy ''Application ID (Client)'' {{c|29}}<br>(Required in the UTM Assistant in Step 2 <u>and</u> Step 3 as ''Application ID (Client ID)'') | |||
* Copy ''Directory ID (Tenant)'' {{c|30}}<br>(Required in the UTM Assistant in Step 2 as ''Directory ID (Tenant ID)'') | |||
| * Wybierz podmenu ''[{{#var:host}}Przegląd|Przegląd]'' {{c|28}} | |||
* Skopiuj ''[{{#var:host}}ID_aplikacji|ID aplikacji (klient)]'' {{c|29}}<br>(Wymagane w [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatorie UTM] w Kroku 2 <u>i</u> Kroku 3 jako ''[{{#var:host}}ID_aplikacji|ID aplikacji (ID klienta)]'') | |||
* Skopiuj ''[{{#var:host}}ID_katalogu|ID katalogu (dzierżawa)]'' {{c|30}}<br>(Wymagane w [{{#var:host}}UTM/Uwierzytelnianie/AD-LDAP_Uwierzytelnianie|Kreatorie UTM] w Kroku 2 jako ''[{{#var:host}}ID_katalogu|ID katalogu (ID dzierżawy)]'') }} | |||
{{var | Entra OIDC 09 Anwendungs ID--desc | {{var | Entra OIDC 09 Anwendungs ID--desc | ||
| | | | ||
| Zeile 132: | Zeile 216: | ||
{{var | Entra_OIDC_07b Anwendungsberechtigungen--Bild | {{var | Entra_OIDC_07b Anwendungsberechtigungen--Bild | ||
| Entra_OIDC_07b Anwendungsberechtigungen.png | | Entra_OIDC_07b Anwendungsberechtigungen.png | ||
| | | Entra_OIDC_07b Anwendungsberechtigungen-en.png | ||
| Entra_OIDC_07b Anwendungsberechtigungen-pl.png }} | |||
{{var | Entra_OIDC_07 Anwendungsberechtigungen--cap | {{var | Entra_OIDC_07 Anwendungsberechtigungen--cap | ||
| Für die Einstellungen in <u>Schritt 2</u> des Assistenten werden zusätzliche ''<u>Anwendungs</u>berechtigungen'' benötigt: | | Für die Einstellungen in <u>Schritt 2</u> des Assistenten werden zusätzliche ''<u>Anwendungs</u>berechtigungen'' benötigt: | ||
| Zeile 141: | Zeile 226: | ||
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}} | ** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}} | ||
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}} | ** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}} | ||
| | | For the settings in <u>Step 2</u> of the assistant, additional <u>Application</u> permissions are required: | ||
* Select submenu ''API Permissions'' <small>(As in Fig.6. No.</small>{{c|18}}<small>)</small> | |||
* Button ''Add Permission'' <small>(As in Fig.6. No.</small>{{c|19}}<small>)</small> | |||
* Select ''Microsoft Graph'' API <small>(As in Fig.6. No.</small>{{c|20}}<small>)</small> | |||
* Select <u>Application</u> permissions {{c|24}} | |||
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}} | |||
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}} | |||
| Dla ustawień w <u>Kroku 2</u> kreatora wymagane są dodatkowe uprawnienia <u>aplikacji</u>: | |||
* Wybierz podmenu ''[{{#var:host}}Uprawnienia_API|Uprawnienia API]'' <small>(Jak na Rys. 6. Nr.</small>{{c|18}}<small>)</small> | |||
* Przycisk ''[{{#var:host}}Dodaj_uprawnienie|Dodaj uprawnienie]'' <small>(Jak na Rys. 6. Nr.</small>{{c|19}}<small>)</small> | |||
* Wybierz API ''[{{#var:host}}Microsoft_Graph|Microsoft Graph]'' <small>(Jak na Rys. 6. Nr.</small>{{c|20}}<small>)</small> | |||
* Wybierz uprawnienia <u>aplikacji</u> {{c|24}} | |||
** {{spc|checkbox2|o|-|c=blue}} User.Read.All {{c|25}} | |||
** {{spc|checkbox2|o|-|c=blue}} Group.Read.All {{c|26}} }} | |||
{{var | Entra_OIDC_07 Anwendungsberechtigungen--desc | {{var | Entra_OIDC_07 Anwendungsberechtigungen--desc | ||
| <u>Anwendungs</u>berechtigungen ''User.Read.All'' und ''Group.Read.All'' hinzufügen (zum Auslesen der Benutzer und Gruppen) | | <u>Anwendungs</u>berechtigungen ''User.Read.All'' und ''Group.Read.All'' hinzufügen (zum Auslesen der Benutzer und Gruppen) | ||
| | | Add <u>Application</u> permissions ''User.Read.All'' and ''Group.Read.All'' (for reading users and groups) | ||
| Dodaj uprawnienia <u>aplikacji</u> ''User.Read.All'' i ''Group.Read.All'' (do odczytywania użytkowników i grup) }} | |||
{{var | --Bild | {{var | --Bild | ||
| .png | | .png | ||
| Zeile 156: | Zeile 256: | ||
{{var | falls ohne separate App | {{var | falls ohne separate App | ||
| Nur falls keine separate App verwendet wird | | Nur falls keine separate App verwendet wird | ||
| | | Only if no separate app is used | ||
| Tylko jeśli nie jest używana oddzielna aplikacja }} | |||
{{var | | {{var | | ||
| | | | ||
| Zeile 164: | Zeile 265: | ||
{{var | FINISHED | {{var | FINISHED | ||
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen. | | Damit ist die Konfiguration im Microsoft Azure abgeschlossen. | ||
| This completes the configuration in Microsoft Azure. }} | | This completes the configuration in Microsoft Azure. | ||
| Konfiguracja w Microsoft Azure została zakończona. }} | |||
{{var | FINISHED--Hinweis | {{var | FINISHED--Hinweis | ||
| Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert | | Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert | ||
| The Microsoft servers may take up to 30 minutes before access works }} | | The Microsoft servers may take up to 30 minutes before access works | ||
| Serwery Microsoft mogą potrzebować do 30 minut, zanim dostęp będzie działał }} | |||
{{var | | {{var | | ||
| | | | ||
UTM/APP/Entra-OpenID-Connect.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki