Wie SCIM mit Azure AD konfiguriert wird

Aktiviere Azure AD SAML für Single Sign-On in Zeeg mit unserer einfachen Anleitung zur Einrichtung von SSO mit Microsoft Entra-ID für verbesserten Benutzerzugriff und Sicherheit.

Zeeg ermöglicht eine nahtlose SCIM-Bereitstellung mit Azure Active Directory, die das Erstellen von Benutzern, Aktualisieren von Benutzerdetails wie Namen und E-Mails, Deaktivierung und Löschung ermöglicht. Diese Änderungen werden automatisch in Zeeg übernommen.

SSO und SCIM können mit einem Enterprise-Konto angeboten werden. Bitte kontaktiere uns, um mehr darüber zu erfahren.

Anforderungen

1. Du musst eine Organisation in Zeeg haben.

2. Du musst Besitzer oder Administrator deiner Organisation sein.

3. Stelle sicher, dass die SAML Single Sign-On (SSO)-Einrichtung abgeschlossen ist, bevor du mit der SCIM-Konfiguration beginnst.

Während des Konfigurationsprozesses wird empfohlen, Zeeg und Azure-Plattformen gleichzeitig in verschiedenen Browserfenstern zu öffnen, um die Bedienung zu erleichtern.

Wenn SCIM aktiviert ist, können Benutzer deiner Zeeg-Organisation nur noch über Azure AD hinzugefügt/gelöscht werden und nicht mehr über Zeeg.

1. SCIM für deine Organisation in Zeeg aktivieren

1. Wähle in deinem Zeeg-Dashboard Deine Organisation aus.

2. Gehe zum SCIM-Reiter. (Dieser Reiter wird nur angezeigt, wenn du SSO aktiviert hast)

3. Klicke auf SCIM aktivieren; Zeeg wird dann ein SCIM Secret Token generieren und anzeigen, das in den nächsten Schritten verwendet wird.

2. SCIM-Bereitstellung in Azure AD einrichten

1. Öffne dein Azure-Portal in einem separaten Tab und navigiere zu Enterprise Applications > All applications.

2. Finde die Anwendung, die du für Zeeg erstellt hast, und klicke darauf.

3. Gehe in der linken Seitenleise zu Provisioning und wähle dann Get Started.

4. Wähle bei Provisioning Mode die Option Automatic.

5. Öffne den Admin Credentials Abschnitt in Azure:

   1. Kopiere die Base URL aus deinem Zeeg SCIM-Dashboard und füge sie in das Feld Tenant URL ein.

   2. Kopiere das SCIM Secret Token aus deinem Zeeg SCIM-Dashboard und füge es in das Feld Secret Token ein.

   3. Klicke auf Test Connection. Du solltest eine Erfolgsmeldung von Azure erhalten.

6. Den Mappings-Abschnitt in Azure öffnen:

   1. Zeeg unterstützt derzeit keine Gruppenbereitstellung; klicke daher auf Provision Azure Active Directory Groups. Stelle Enabled auf No. Dann Save und auf X klicken, um zur Mappings-Abschnitt zurückzukehren.

   2. Klicke auf Provision Azure Active Directory Users. Wähle unter Target Object Actions Erstellen, Aktualisieren und Löschen.

   3. Unter Attribute Mappings behalte die folgenden Azure-Attribute bei und lösche alles andere:

      1. userPrincipalName

      2. Switch([IsSoftDeleted], , "False", "True", "True", "False")

      3. displayName

      4. surname

      5. country

      6. mailNickname

   4. Unter Attribute Mappings klicke auf jeden der folgenden Azure-Attribute und ändere das Source attribute entsprechend:

      1. mail: ändere zu mail

      2. mailNickname: ändere zu userPrincipalName

   5. Das Endergebnis von Attribute Mappings sollte wie folgt aussehen:

      
   6. Klicke auf Save, dann Yes. Klicke schließlich auf das X oben rechts, um zur Hauptseite Provisioning zurückzukehren.

7. Öffne den Settings-Abschnitt in Azure.

   1. Wenn du bei Synchronisierungsproblemen benachrichtigt werden möchtest, wähle "Send an email notification when a failure occurs" und gib eine E-Mail-Adresse ein.

   2. Wähle bei Scope die Option Sync only assigned users and groups.

   3. Stelle schließlich Provisioning Status auf On und klicke dann auf Save.

Beachte, dass die Bereitstellungssynchronisierung alle 40 Minuten erfolgt.

3. Benutzer der Zeeg Enterprise-Anwendung in Azure zuweisen

1. Wähle in Enterprise Applications in Azure die Anwendung aus, die du für SSO mit Zeeg erstellt hast.

2. Klicke unter "Getting Started" auf 1. Assign users and groups.

3. Klicke auf + Add user/group.

4. Unter Users, wenn du noch keine Benutzer zugewiesen hast, wirst du None selected sehen; klicke darauf.

5. Suche im geöffneten Feld nach Benutzern, wähle sie aus und klicke dann auf Select; das Feld wird geschlossen.

6. Klicke auf Assign.