Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- omnivista_cirrus_10_microsoft_entra_id_integration [2025/03/14 21:06] – daniel
+++ omnivista_cirrus_10_microsoft_entra_id_integration [2025/03/14 22:20] (aktuell) – daniel
@@ Zeile 1: / Zeile 1: @@
 Damit Im Microsoft Entra ID als Authentifizierende Instanz verwendet werden kann müssen vorher in Entra ID einige Vorbereitungen getroffen werden. Diese beinhalten das Erstellen einer Applikation in Entra ID.
-Falls diese Applikation schon erstellt wurde ist hier der Link zur Offiziellen Dokumentation und wie die Daten der Applikation Korrekt eingetragen werden müssen:[[https://docs.ovcirrus.com/ov/cloud-identity]]
+Falls diese Applikation schon erstellt wurde ist hier der Link zur Offiziellen Dokumentation und wie die Daten der Applikation korrekt eingetragen werden müssen:[[https://docs.ovcirrus.com/ov/cloud-identity]]
 {{:erstellte_entra_id_ap_client_secret.png?600|}}
@@ Zeile 14: / Zeile 14: @@
 . Menu Punkt neue Registrierung BLAU
 {{::erstelllen_einer_applikation.png?600|}}
+Punkt Abgeschlossen
+Die neue Applikation muss jetzt definiert werden
+**Nächster Punkt Namensvergabe und Grundlegende Berechtigung innerhalb der Organisation:**
+. Namen der Applikation wählen
+. Art der Unterstützten Kontotypen wählen
+. Für die Bestätigung Registrieren Drücken
+{{::namensvergabe_und_grundlegende_berechtigung.png?600|}}
+Das Resultat sieht so aus:
+{{::resulat_erst_erstellung.png?600|}}
+Punkt abgeschlossen
+**Nächster Punkt:
+Erstellen eines Client Secret.**
+. Unter dem Punkt "Schlüssel & Zertifikate" -
+. Auf das "+" drücken um einen neuen Geheimschlüssel zu erstellen.
+**Hinweis! Der Schlüssel "Wert" muss Dokumentiert werden für das Spätere eintragen in den OV-Cirrus 10 UPAM Benötigt. Dieser ist nur für eine bestimmte Zeit aus Sicherheitsgründen einsehbar.**
+{{::erstellung_client_secret.png?600|}}
+Resultat:
+{{::resultat_client_secret.png?600|}}
+Punkt Abgeschlossen
+**Nächster Punkt:
+API Berechtigungen**
+. Unter dem Punkt "API-Berechtigungen"(Grün)
+. "Berechtigung Hinzufügen" Wählen (Blau)
+. Und "Microsoft Graph" auswählen (Orange)
+{{::api_berechtigungen_bild1.png?600|}}
+. Delegierte Berechtigung auswählen
+{{::delegierte_berechtingung_api.png?600|}}
+. Unter Directory "Directory.read.all" auswählen
+{{::directory_read_all.png?600|}}
+. Unter Group Member "GroupMember.Read.All" auswählen
+{{::group_member_read_all.png?600|}}
+. Unter User: "User.read" & "User.read.all" auswählen
+. Danach Berechtigung Hinzufügen Wählen.
+{{::user_read_all.png?600|}}
+. "Administrationszustimmung erteilen"(Grün)
+. Und Bestätigen. (Blau)
+{{::administrationszustimmung_erteilen.png?600|}}
+Punkt Abgeschlossen
+Die Applikation ist nun Registriert, Eingerichtet und kann verwendet werden. Die Werte müssen nun wie in der Anleitung die am Anfang erwähnt eingetragen werden.