Entra ID App for SSL-VPN with 2FA

Configure Entra ID App with OpenID Connect permissions for SSL-VPN with 2FA for the UTM

Last adaptation to the version: 14.1.2 (02.2026)

New:

notempty

This article refers to a Beta version

-

Preliminary note

Note

This article includes descriptions of third-party software and is based on the status at the time this page was created.
Changes to the user interface on the part of the manufacturer are possible at any time and must be taken into account accordingly in the implementation.
All information without warranty.

To be able to use AD authentication with Entra I, the following information is required:

Application (client) ID
Directory (tenant) ID
Secret client key

This guide shows an example of the preparations and setting required in Microsoft Entra ID
Login at Microsoft Entra Admin Center

Create new app registration
Enter the redirect URI (Type Web) from the UTM
Either: Upload certificate
Or: Create a secret client key
If necessary, copy the client key
Add Microsoft Graph API permission
Assign delegated permissions offline_access, openid, and profile
Add Application permissions User.Read.All and Group.Read.All (for reading users and groups)
This completes the configuration in Microsoft Azure.

notempty

The Microsoft servers may take up to 30 minutes before access works

Show step-by-step instructions

hide


1.	2.	3.


Abb.1	Abb.2	Abb.3


Abbildungen

Datei:Entra OIDC 01 Neue Registrierungen-en.png

Fig.1

Rejestracje aplikacji] 1

Przycisk

Datei:Entra OIDC 02 Anwendung registrieren-en.png

Fig.2

Kreatora UTM Krok 4

Obchodzenie problemu z Kreatorem uwierzytelniania AD/LDAP UTM:

Wprowadź wymaganą wartość w Kroku 3
Wprowadź tymczasową wartość dla ID aplikacji
Przejdź do Kroku 4

Skopiuj tam URI przekierowania i wprowadź je w Centrum administracyjnym Entra
Wróć do Kroku 3
Po wykonaniu wszystkich kroków w Centrum administracyjnym Entra,
wprowadź poprawny ID aplikacji

Kliknij przycisk

Datei:Entra OIDC 03 Zertifikat hochladen-en.png

Fig.3

Certyfikaty i tajne klucze 7

Karta

Datei:Entra OIDC 04 Secret Key-en.png

Fig.4

Certyfikaty i tajne klucze 7

Karta

Datei:Entra OIDC 05 Secret Key-en.png

Fig.5

Tajna wartość w Kreatorie w Kroku 2

Datei:Entra OIDC 06 API Berechtigungen-en.png

Fig.6

Uprawnienia API] 18

Przycisk

Datei:Entra OIDC 07 API Berechtigungen-en.png

Fig.7

Kreatora uwierzytelniania AD/LDAP UTM w Kroku 3

offline_access
openid
profile

Wybierz przycisk

Datei:Entra OIDC 07b Anwendungsberechtigungen-en.png

Only if no separate app is used

Uprawnienia API (Jak na Rys. 6. Nr.18)

Przycisk

Datei:Entra OIDC 08 API Berechtigungen overview-en.png

Fig.9

Overview of assigned permissions

The permissions Group.Read.All and User.Read.All require additional administrator approval. 27
For this, at least the Cloud Application Administrator permission is required in Entra

Datei:Entra OIDC 09 Anwendungs ID-en.png

Fig.10

Przegląd 28

Skopiuj [https://wiki.securepoint.de/index.php?uselang=en&title=ID_aplikacji