Microsoft Azure Active Directory / Microsoft Entra (SAML2 SSO)

Erfahren Sie, wie Sie in wenigen Schritten die Konfiguration durchführen können.

Schritt 1: Erstellen einer neuen Unternehmensanwendung

(1.) Gehen Sie zu Azure Active Directory und wählen Sie Unternehmensanwendungen (oder verwenden Sie diesen Link)

(2.) Wählen Sie New application

(3.) Wählen Sie Create your own application

(4.) Legen Sie einen Namen für die Anwendung fest und wählen Sie Integrate any other application you don't find in the gallery (Non-gallery)

(5.) Verknüpfen Sie In Ihrer neu erstellten Anwendung Ihre Benutzer und Gruppen mit der Flexopus Anwendung auf der Seite Users and groups

Schritt 2: SSO-Anmeldung einrichten

(1.) Wählen Sie SAML auf der Single sign-on-Seite.

(2.) Bearbeiten Sie die Basic SAML Configuration.

(3.) Konfigurieren Sie die erforderlichen Parameter:

Stellen Sie die Entity ID ein: https://{your-flexopus-domain}/auth/saml2
Stellen Sie die Reply URL ein: https://{your-flexopus-domain}/internal-api/auth/integrations/saml2/callback
Stellen Sie die Sign On URL ein: https://{your-flexopus-domain}/internal-api/auth/integrations/saml2

TIPP FÜR DAS SIGN ON URL (OPTIONAL):
Wenn Sie die Anwendung für die Kollegen auch durch https://myapps.microsoft.com bereitstellen möchten, dann müssen Sie unbedingt das Sign On URL ausfüllen. Zusätzlich müssen Sie in den Enterprise Application Properties die Einstellung "Visible to users" erlauben. Wir empfehlen diese Einstellung.

(4.) Bearbeiten Sie die User Attributes & Claims