Entra ID App für SSL-VPN mit 2FA

Entra ID App mit OpenID Connect Berechtigung für SSL-VPN mit 2FA für die UTM konfigurieren

Last adaptation to the version: 14.1.2 (02.2026)

New:

BetaFor participants on the Beta Channel only:

2FA mit Entra ID über openID-connect

notempty

This article refers to a Beta version

12.7 12.6.1

Preliminary note

Note

This article includes descriptions of third-party software and is based on the status at the time this page was created.
Changes to the user interface on the part of the manufacturer are possible at any time and must be taken into account accordingly in the implementation.
All information without warranty.

To be able to use AD authentication with Entra I, the following information is required:

Application ID
Client ID
Secret client key

This guide shows an example of the preparations and setting required in Microsoft Entra ID
Login at Microsoft Entra Admin Center

Neue App-Registrierung erstellen
Umleitungs-URI Typ Web aus der UTM eintragen
Entweder: Zertifikat hochladen
Oder: Geheimen Clientschlüssel anlegen
Ggf. Clientschlüssel kopieren
Microsoft Grpah API-Berechtigung hinzufügen
Delegierte Berechtigungen offline_access, openid und profile vergeben
This completes the configuration in Microsoft Azure.

notempty

The Microsoft servers may take up to 30 minutes before access works


1.	2.	3.


Abb.1	Abb.2	Abb.3


Abbildungen

Fig.1

Menü App-Registrierungen 1
Schaltfläche + Neue Registrierung 2

Fig.2

Namen für die Anwendung angeben (frei wählbar) 3

Umleitungs-URI: Web 4

…oauth2_redirect 5 Umleitungspfad aus dem UTM-Assistenten Schritt 4

Workaround:'für den UTM AD/LDAP Authentifizierungs-Assistenten:

In Schritt 3 benötigte Wert eingeben
Dummy-Wert für Anwendungs-ID eintragen
zu Schritt 4 gehen
Dort Umleitungs-URI kopieren und im Entra Admin Center eintragen
Anschließend zu Schritt 3 zurückkehren
nach Ausführen aller Schritte im Entra Admin Center
die korrekte Anwendungs-ID eintragen

Schaltfläche Registrieren 6 klicken

Fig.3

Entweder:

Menü Zertifikate & Geheimnisse 7

Reiter Zertifikate 8

Zertifikat auswählen 9

Es kann ein selbst erstelltes Zertifikat aus der UTM sein: Menü / öffentlichen Schlüssel herunterladen PEM. Dieses Zertifikat muss dann im UTM-Assistenten ebenfalls hinterlegt werden.

Mit diesem Zertifikat authentifiziert sich der Authentifizierungsprozess der UTM beim Entra ID.

Beschreibung angeben 10