Einrichtung von Microsoft Entra (ehemals Azure AD) für Firmex SSO

Schritt 1 – Anwendung erstellen

1. Melden Sie sich als Administrator bei Azure Entra über folgenden Link an: https://entra.microsoft.com/#home.

2. Navigieren Sie im linken Menü zu: Identität > Anwendungen > Unternehmensanwendungen > Alle Anwendungen.
   

3. Wählen Sie Neue Anwendung.

4. Suchen Sie im Microsoft Entra Gallery nach Firmex VDR und wählen Sie die Anwendung aus.

5. Klicken Sie auf Aus Galerie hinzufügen und geben Sie im Suchfeld erneut Firmex VDR ein.

6. Geben Sie einen Namen für diese Instanz ein, z. B. Firmex VDR SSO.
   

7. Klicken Sie auf Erstellen.

Schritt 2 – SSO einrichten

1. Navigieren Sie zu Identität > Anwendungen > Unternehmensanwendungen und suchen Sie die neu erstellte Firmex VDR-Anwendung.

2. Wählen Sie die Anwendung aus und klicken Sie unter Erste Schritte auf Single Sign-On einrichten.

3. Wählen Sie auf der Seite Wählen Sie eine SSO-Methode die Option SAML.

4. Klicken Sie auf der Seite SAML-Single Sign-On einrichten im Abschnitt Grundkonfiguration auf Bearbeiten.

5. Geben Sie folgende Parameter ein:

• Bezeichner (Identifier): firmex.com

• Antwort-URL (Reply URL): https://login.firmex.com/authenticate/saml

6. Klicken Sie auf Speichern.

7. Die Firmex VDR-Anwendung erwartet SAML-Assertions in einem bestimmten Format.
   Passen Sie daher die Attributzuordnungen im SAML-Token an.

8. Ändern Sie den Wert des Attributnamens „EmailAddress“ zu „email“ und klicken Sie auf Speichern.
   
   

9. Laden Sie im Abschnitt SAML-Signaturzertifikat die Datei „Metadata XML“ herunter.

10. Diese Datei enthält das Base64-kodierte öffentliche Zertifikat, das Sie benötigen, um SSO in Firmex zu konfigurieren.
    
    

11. Kopieren Sie im Abschnitt Firmex VDR einrichten die Werte von Anmelde-URL und Azure AD-Identifikator, da Sie beide für die Konfiguration in Firmex benötigen.

Schritt 3 – Benutzer zur Anwendung hinzufügen

Damit Benutzer Zugriff auf die Firmex-Anwendung erhalten, müssen Sie diesen explizit Zugriff gewähren (vorausgesetzt, sie sind bereits in Entra hinzugefügt worden).

1. Navigieren Sie zu Identität > Anwendungen > Unternehmensanwendungen und wählen Sie Firmex VDR.

2.  Wählen Sie unter Verwalten den Punkt Benutzer und Gruppen aus.

3. Klicken Sie auf Benutzer hinzufügen und dann im Dialogfenster auf Benutzer und Gruppen.

4. Wählen Sie den gewünschten Benutzer aus und klicken Sie auf Auswählen.

5. Wenn Sie Rollen in der SAML-Assertion übergeben, wählen Sie im Dialog Rolle auswählen die entsprechende Rolle aus und klicken Sie auf Auswählen.

6. Klicken Sie im Fenster Zuweisung hinzufügen auf Zuweisen.