VERBINDEN VON KONTEN IN CDESK MIT KONTEN IN AZURE ACTIVE DIRECTORY

Zweck der Verknüpfungen von Konten

Die Verknüpfung von CDESK-Konto mit Azure Active Directory dient der Vereinfachung der Anmeldung in CDESK. Nach der Synchronisierung dieser beiden Konten können Sie sich auch mit Ihrem Azure-AD-Konto in CDESK anmelden.

Dieses Verbinden ersetzt vorerst nicht die vollständige Integration mit Active Directory. Aus Active Directory können Sie neben der Authentifizierung des Zugriffs außerdem Benutzerkonten in CDESK laden, über die Mitgliedschaft in AD-Gruppen die Mitgliedschaft in CDESK-Gruppen festlegen und die Organisationsstruktur aus AD in CDESK übernehmen.

Hinzufügen des API-Konnektors Azure AD

Der erste Schritt zur Verknüpfung von CDESK und dem Azure-AD-Konto ist das Hinzufügen des API-Konnektors Azure AD zu CDESK. Gehen Sie zu Globale Einstellungen->Konnektoren, API. Nach dem Klick auf das Modul öffnet sich ein Fenster mit der Liste der Konnektoren und APIs, die sich aktuell in CDESK befinden. Um einen Azure-AD-Konnektor hinzuzufügen, klicken Sie auf die Schaltfläche + Konnektor hinzufügen, die sich in der oberen rechten Ecke befindet.

Nach dem Klick öffnet sich ein neues Fenster mit der Auswahl des Konnektortyps. Wählen Sie Azure AD und klicken Sie auf die Schaltfläche Weiter.

Anschließend öffnet sich das Formular für die Konfiguration des Azure-AD-Konnektors. Obligatorische Felder sind mit dem Symbol ^• gekennzeichnet.

Konnektortyp ^• – Azure AD (Azure Active Directory) ist automatisch vorausgefüllt.

Name ^• – geben Sie den Namen ein, unter dem der Konnektor in der Liste der Konnektoren angezeigt wird.

Aktiviert – der Konnektor ist aktiv, wenn sich der Schalter in der Position eingeschaltet befindet . Wenn Sie den Konnektor nicht mehr verwenden möchten, stellen Sie den Schalter in die Position abgeschaltet .

Application (client) ID ^• – diesen Wert erhalten Sie in den Einstellungen Ihres Azure AD. Das Vorgehen ist weiter unten beschrieben, im Abschnitt Verknüpfung von CDESK-Umgebung mit dem Azure-AD-Tenant.

Secret value ^• – diesen Wert erhalten Sie in den Einstellungen Ihres Azure AD. Das Vorgehen ist weiter unten beschrieben, im Abschnitt Verknüpfung von CDESK-Umgebung mit dem Azure-AD-Tenant.

Directory (tenant) ID ^• – diesen Wert erhalten Sie in den Einstellungen Ihres Azure AD. Das Vorgehen ist weiter unten beschrieben, im Abschnitt Verknüpfung von CDESK-Umgebung mit dem Azure-AD-Tenant.

Redirect URI – von CDESK automatisch generierte Adresse. Sie wird bei der Registrierung des Azure-AD-Konnektors verwendet. Sie gibt die Adresse an, auf die nach erfolgreicher Autorisierung über Azure AD zugegriffen wird. Dieses Feld kann nicht bearbeitet werden.

Umgebung mit einem Server – wenn Sie sich in einer Cloud-Umgebung befinden und Ihre Umgebung auf einem gemeinsamen Server haben, lassen Sie den Schalter in der Position abgeschaltet . Wenn Sie einen eigenen Server mit einer einzigen CDESK-Umgebung verwenden, stellen Sie den Schalter in die Position eingeschaltet .

Registrierung von Azure AD

Um die Daten Application (client) ID, Secret value und Directory (tenant) ID zu erhalten, muss das CDESK-Konto mit Azure AD verbunden werden. Diese Aktion kann nur der Administrator der Umgebung durchführen. Gehen Sie auf die Seite office.com, wo Sie sich mit Ihrem Office-365-Konto anmelden. Suchen Sie im Anwendungsmenü auf der linken Seite des Fensters die Anwendung Admin.

Nach dem Klick öffnet sich der Startbildschirm des Admin Centers. Wählen Sie im Menü auf der linken Seite die Option Alle anzeigen. Klicken Sie im erweiterten Menü auf die Option Azure Active Directory.

Nach dem Laden der Anwendung wird eine Übersicht angezeigt. Klicken Sie im Menü links erneut auf die Schaltfläche Azure Active Directory . Daraufhin öffnet sich ein erweitertes Menü, in dem Sie die Option App registrations auswählen.

Es öffnet sich ein neues Fenster. Wählen Sie anschließend die Option +New registration , um die Anwendung zu registrieren.

Nach dem Klick öffnet sich ein Fenster für die Registrierung der Anwendung mit folgenden Elementen:

Name – Textfeld zur Eingabe des Namens, unter dem die Registrierung in der Liste der registrierten Verknüpfungen angezeigt wird.

Supported account types – Einstellung, ob die Autorisierung auch für andere Tenants durchgeführt wird. Wenn Sie ein unter der Firma SEAL IT Services s.r.o. registriertes Konto verwenden, wählen Sie die Option Acconunts in this organizational directory only (SEAL IT Services s.r.o. only – Single tenant). Wenn Sie ein Office-365-Konto im Rahmen einer anderen Firma erstellt haben, wählen Sie die Option Accounts in any organizational directory (Any Azure AD directory – Multitenant).

Redirect URI – wählen Sie die Option Web und kopieren Sie in das Textfeld die Redirect URI aus den Einstellungen des API-Konnektors Azure AD .

Klicken Sie anschließend zur Registrierung der Anwendung auf die Schaltfläche Register , die sich in der linken unteren Ecke unter der Liste befindet.

Verknüpfung von CDESK-Umgebung mit dem Azure-AD-Tenant

Nach der Registrierung der Anwendung werden Sie in den Bereich Overview weitergeleitet, wo die Registrierungsdaten verfügbar werden. Kopieren Sie die Daten Application (client) ID und Directory (tenant) ID in das Formular für die Konfiguration von Azure AD in CDESK.

Um die Konfiguration von Azure AD in CDESK zu beenden, muss noch der Wert Secret value eingegeben werden. Gehen Sie auf der Seite für die Registrierung von Azure AD in das Modul Certificates & secrets, das sich im Menü auf der linken Seite des Fensters befindet.

Nach dem Öffnen des Moduls klicken Sie auf die Schaltfläche +New client secret und wählen anschließend die Gültigkeitsdauer des Codes. Wir empfehlen zwei Jahre. Im Feld Description können Sie eine Beschreibung eingeben.

Um den Code zu generieren, klicken Sie auf die Schaltfläche Add . Danach wird in der Liste Client secrets der generierte Code angezeigt. Um ihn in das Formular des Azure-AD-Konnektors in CDESK einzufügen, wählen Sie die Option Copy to cliboard .

Nach dem Kopieren des Codes gehen Sie in CDESK und fügen ihn in das Feld Secret value im Formular für die Konfiguration des Azure-AD-Konnektors ein. Wenn sich alle notwendigen Daten im Formular befinden, speichern Sie die Einstellungen mit der Schaltfläche Speichern in der rechten unteren Ecke.

Verknüpfung von CDESK-Konto mit Azure AD

Nach dem Erstellen des Azure-AD-Konnektors gehen Sie in das Modul Benutzer und Gruppen -> Benutzer . Öffnen Sie in der Liste das Profil des Benutzers, für den Sie die Einstellung konfigurieren. Auf dem Reiter Allgemeine Einstellungen geben Sie in das Feld E-Mail des Azure-Kontos zur Kopplung die E-Mail-Adresse ein, die der jeweilige Benutzer in seinem Azure-Konto hinterlegt hat. Speichern Sie die Einstellungen mit der Schaltfläche Speichern in der rechten unteren Ecke.

Nach dem Beenden der Konfiguration des Azure-AD-Konnektors werden alle Konten automatisch über Azure AD eingerichtet. Den Aktivierungsstatus können Sie in den Einstellungen des Benutzers unter dem Eintrag Anmeldung über Azure AD – Kontakt-E-Mail verwenden überprüfen. In diesem Fall tragen Sie bitte keine E-Mail-Adresse in das Feld E-Mail des Azure-Kontos zur Kopplung ein.

Anmeldung in CDESK mit Azure AD

Nach der Konfiguration des Azure-AD-Konnektors wird auf dem Anmeldebildschirm von CDESK eine Schaltfläche für die Anmeldung mit einem Azure-Konto angezeigt.

Bei der ersten Einrichtung wird nach dem Klick auf diese Schaltfläche ein Fenster für die Anmeldung beim Office-365-Konto angezeigt, das mit Azure AD verbunden ist. Nach der Anmeldung beim Konto werden Sie zu CDESK weitergeleitet. Wenn Sie bei der Anmeldung gewählt haben, angemeldet zu bleiben, müssen Sie bei der nächsten Anmeldung in CDESK über Azure AD keine E-Mail-Adresse mehr eingeben, sondern werden direkt zu CDESK weitergeleitet.