Azure AD-Einstellungen

Sie können Passwortzurücksetzungen und -änderungen mit Microsoft Entra ID (Azure AD) synchronisieren. Bevor Sie die Integration im Gatekeeper Admin Tool konfigurieren, registrieren Sie eine App in Microsoft Entra ID und weisen Sie ihr die erforderlichen Berechtigungen zu.

Voraussetzungen

Stellen Sie vor der Konfiguration der Integration mit Microsoft Entra ID sicher, dass Folgendes vorhanden ist:

• Ein Mandant in Microsoft Entra ID
• Das erforderliche Microsoft Entra ID-Abonnement

Eine App in Microsoft Entra ID konfigurieren

1. Melden Sie sich beim Microsoft Entra Admin Center an.
2. Klicken Sie auf Microsoft Entra ID. Dadurch wird das Verzeichnis Ihrer Organisation geöffnet.
3. Klicken Sie auf App-Registrierungen.
4. Klicken Sie auf Neue Registrierung.
5. Geben Sie im Feld Name einen Namen für die App ein.
6. Wählen Sie über die Optionsfelder den unterstützten Kontotyp aus (einzelner Mandant oder mehrere Mandanten).
7. Klicken Sie auf Registrieren. Notieren oder kopieren Sie auf der folgenden Übersichtsseite der App im Abschnitt Zusammenfassung die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant). Diese werden für die Konfiguration benötigt.
8. Klicken Sie in der linken Navigation der App-Übersichtsseite auf Zertifikate und Geheimnisse.
9. Klicken Sie auf Neuer geheimer Clientschlüssel. Geben Sie eine Beschreibung ein und legen Sie über das Dropdown Gültig bis eine Gültigkeitsdauer fest. Klicken Sie anschließend auf Hinzufügen.

10. Kopieren Sie den geheimen Clientschlüssel aus der Spalte Wert und bewahren Sie ihn sicher auf. Sie benötigen den Schlüsselwert für die Konfiguration.

    Hinweis

    Wenn Sie einen Synchronisierungspunkt (Specops Password Sync) konfigurieren, muss dieser Wert in das Feld Provider password der Synchronisierungspunktkonfiguration eingefügt werden.

11. Klicken Sie in der ganz linken Navigation des Microsoft Entra Admin Centers auf Microsoft Entra ID und anschließend auf Rollen und Administratoren.

12. Klicken Sie in der Liste auf eine Rolle mit ausreichenden Berechtigungen zum Zurücksetzen von Passwörtern.

    Hinweis

    Eine Übersicht über die Rollen und ihre Berechtigungen finden Sie unter Arbeiten mit Benutzern in Microsoft Graph. Die mindestens erforderliche Rolle zum Zurücksetzen von Passwörtern ist Kennwortadministrator.

13. Klicken Sie oben auf Zuweisungen hinzufügen. Rechts wird die Seitenleiste Zuweisungen hinzufügen geöffnet.

14. Geben Sie im Suchfeld den Namen der registrierten App ein, klicken Sie in der Ergebnisliste auf die App und anschließend unten auf Hinzufügen.
15. Notieren oder kopieren Sie die Anwendungs-ID (Client), die Verzeichnis-ID (Mandant) und den Geheimen Clientschlüssel. Konfigurieren Sie anschließend die Microsoft Entra ID-Einstellungen im Gatekeeper Admin Tool.

Die Microsoft Entra ID-Einstellungen im Gatekeeper Admin Tool konfigurieren

1. Klicken Sie im Gatekeeper Admin Tool auf Azure AD Settings.
2. Klicken Sie im Feld Azure AD Settings auf Edit.
3. Geben Sie den Wert der Client-ID in Application (client) ID ein.
4. Geben Sie den Wert der Mandanten-ID in Directory (tenant) ID ein.
5. Geben Sie den Wert des geheimen Clientschlüssels in Client Secret ein.
6. Klicken Sie auf OK.
7. Klicken Sie im rechten Navigationsbereich auf Test connection, um zu prüfen, ob eine Verbindung zu Microsoft Entra ID hergestellt wurde.

Sobald die Verbindung hergestellt ist, beginnt der Gatekeeper bei Passwortzurücksetzungen oder -änderungen mit der Synchronisierung mit Microsoft Entra ID.