Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- omnivista_cirrus_10_microsoft_entra_id_integration [2025/09/22 08:43] – simon
+++ omnivista_cirrus_10_microsoft_entra_id_integration [2025/09/22 09:14] (aktuell) – simon
@@ Zeile 73: / Zeile 73: @@
 ===== Client Einstellung =====
-Um sich erfolgreich mit der SSID zu verbinden, benötigt man KEIN Zertifikat. Als Authentifizierungsmethode wählt man "TTLS" aus. Anschließend kann man sich mit Benutzer/Passwort, welches im EntraID hinterlegt ist, einloggen.
+Um sich erfolgreich mit der SSID zu verbinden, benötigt man KEIN Zertifikat. Als Authentifizierungsmethode wählt man "TTLS" aus. Anschließend kann man sich mit Benutzer/Passwort, welches im Entra ID hinterlegt ist, einloggen.
-{{ :0:screenshot_20250922_103123_settings.jpg?200 |}}
+{{ :0:clienteinstellung.png?direct&400 |}}
-{{ :0:screenshot_20250922_103152_settings.jpg?200 |}}
+===== MFA Clients =====
+Sollte der MFA Login aktiv sein, muss man bei den Benutzern ein Regelwerk anlegen. Bei den Benutzer gibt es die Einstellung "MFA pro Benutzer". Unter diesem Punkt gibt es einen Reiter "Diensteinstellungen". Dort kann man "Vertrauenswürdige IPs" hinterlegen. Da die angelegte Anwendung unter App-Registrierung immer mit der selben IP-Adresse im Entra ID anfragt, kann man diese IP-Adresse als Vertrauenswürdig einstufen und die MFA wird "nur" für diese Anwendung ausgesetzt.
+=== Fehlermeldung Logs MFA Clients ===
+{{ :0:benutzer_anmeldeprotokoll_1.png?direct |}}
+=== Erfolgreiche Logs MFA Clients ===
+{{ :0:benutzer_anmeldeprotokoll_2.png?direct |}}
+=== IP-Adresse der Anwendung (App-Registrierung) ===
+{{ :0:benutzer_anmeldeprotokoll_3.png?direct |}}
+=== MFA pro Benutzer - Vertrauenswürdige IP eintragen ===
+{{ :0:benutzer_mfasetting_1.png?direct |}}
+{{ :0:benutzer_mfasetting_2.png?direct |}}