Diese Anleitung beschreibt die Einrichtung einer SAML-basierten Authentifizierung für die Anwendung „LIZ Booker“ in Microsoft Entra ID (ehemals Azure AD).
VIDEO Tutorial: Microsoft Entra - Microsoft Entra Admin Center - SAML SSO Verbindung
Vorab zu klären
- Gibt es bereits eine Enterprise Application in Entra ID?
- Sind die "Departments" im Entra-Profil gepflegt? > Falls ja, können diese per Claim synchronisiert werden.
Einrichtung in Microsoft Entra (Kundenseite)
1. Neue Unternehmensanwendung anlegen
- Microsoft Entra > Enterprise Applications
- + Neue Anwendung
- Eigene Anwendung erstellen
- Name: z.B. LIZ Booker SSO
- Klick auf Erstellen
4. Auswahl: Beliebige andere, nicht im Katalog gefundene Anwendung integrieren
2. SSO-Konfiguration: SAML
Box 1: Grundlegende SAML-Konfiguration
- Bezeichner (Entitäts-ID):
urn:auth0:liz-smart-office:UNTERNEHMENSNAME - Antwort-URL:
https://liz-smart-office.eu.auth0.com/login/callback?connection=UNTERNEHMENSNAME - Sign-on URL:
https://finder.onltx.com/home/index - Speichern & Box schließen (oben rechts)
Box 2: Attribute & Ansprüche
Zusätzlicher Claim:
- Name:
- Quellattribut: user.displayname
- Speichern
Transformation auf Email:
- Quellattribut: user.email
- Transformation: ToLowercase()
- Attributname: user.email
- Hinzufügen
Mit Departments (optional):
- Neuer Anspruch:
- Name: department
- Namespace: http://schemas.xmlsoap.org/ws/2005/05/identity/claims
- Quelle: Attribut
- Quellattribut: Feld auswählen, in dem das Department gespeichert ist
Mit Groups (optional):
- + Neuer Gruppen Anspruch
- Name: group
- Namespace: http://schemas.xmlsoap.org/ws/2005/05/identity/claims
WICHTIG: Falls Sie auswählen dass nur Gruppen welche in der Applikation hinterlegt sind auch übertragen werden, dies bedeutet dass unser Nutzer und Gruppen innerhalb der applikation die Gruppen hinzugefügt werden müssen
Box 3: SAML-Zertifikate
- Zertifikat (Base64): Herunterladen und per E-Mail an LIZ-Team senden
Box 4: Set-up URL
- URL für Anmeldung (SAML Endpoint):
Z. B.:
https://login.microsoftonline.com/75127ef0-7785-4fea-a8a8-2b0480bfed15/saml2
→ Diese URL bitte teilen (z. B. via Chat)
Benutzer & Gruppen-Zuweisung
- Wenn nur bestimmte Gruppen/Nutzer Zugriff erhalten sollen:
- Diese in der Anwendung unter Benutzer & Gruppen zuweisen
- Falls nicht:
- Unter Eigenschaften > Zuweisung erforderlich? auf Nein stellen
- Speichern