Single Sign-on mit Microsoft Entra ID einrichten

In diesem Leitfaden erfahren Sie, wie Sie SAML Single Sign-on (SSO) für BEAMON mit Microsoft Entra ID als Identitätsanbieter einrichten.

Überblick

Sie legen in Microsoft Entra ID eine Anwendung an und konfigurieren sie mit den SAML-Einstellungen, die Sie von BEAMON erhalten. Entra ID übernimmt dann als Identitätsanbieter die Anmeldung der Nutzer bei BEAMON.

Sobald die Einrichtung abgeschlossen ist, können sich alle Nutzer, die der Anwendung in Entra ID zugewiesen sind, mit den Zugangsdaten ihrer Organisation bei BEAMON anmelden.

Voraussetzungen

Bevor Sie beginnen, benötigen Sie:

• Admin-Zugriff auf Microsoft Entra ID
• folgende Werte vom BEAMON-Team (falls Sie diese noch nicht haben, schreiben Sie an help@beamon.ai):
  • Antwort-URL (Assertion Consumer Service-URL)
  • Bezeichner (Entitäts-ID)

Am Ende der Einrichtung senden Sie die App-Verbundmetadaten-URL (App Federation Metadata URL) an das BEAMON-Team zurück.

Schritt 1: Unternehmensanwendung in Entra ID anlegen

1. Melden Sie sich im Microsoft Entra Admin Center an.
2. Öffnen Sie Unternehmensanwendungen (Enterprise applications).
3. Klicken Sie auf Neue Anwendung (New application).
4. Wählen Sie Eigene Anwendung erstellen (Create your own application).
5. Geben Sie einen Namen für die Anwendung ein, zum Beispiel BEAMON.
6. Wählen Sie die Option für eine Anwendung, die nicht im Katalog enthalten ist (Non-gallery).
7. Klicken Sie auf Erstellen (Create).

Schritt 2: SAML als Anmeldemethode wählen

1. Öffnen Sie die soeben angelegte Anwendung.
2. Öffnen Sie Einmaliges Anmelden (Single sign-on).
3. Wählen Sie SAML.

Schritt 3: SAML-Basiskonfiguration eintragen

Klicken Sie unter SAML-Basiskonfiguration (Basic SAML Configuration) auf Bearbeiten und tragen Sie die Werte vom BEAMON-Team ein:

• Bezeichner (Entitäts-ID) (Identifier / Entity ID)
• Antwort-URL (Assertion Consumer Service-URL) (Reply URL)

Klicken Sie auf Speichern.

Schritt 4: Verbundmetadaten-URL kopieren

1. Suchen Sie im Bereich SAML-Zertifikate (SAML Certificates) die App-Verbundmetadaten-URL (App Federation Metadata URL).
2. Kopieren Sie die URL und senden Sie sie an das BEAMON-Team.

Das BEAMON-Team schließt damit die Einrichtung auf BEAMON-Seite ab.

Schritt 5: Nutzer oder Gruppen zuweisen

1. Öffnen Sie im Menü der Anwendung Benutzer und Gruppen (Users and groups).
2. Klicken Sie auf Benutzer/Gruppe hinzufügen (Add user/group).
3. Wählen Sie die Nutzer oder Gruppen aus, die Zugriff auf BEAMON erhalten sollen.
4. Klicken Sie auf Zuweisen (Assign).

SSO-Einrichtung testen

Sobald das BEAMON-Team bestätigt hat, dass die Einrichtung abgeschlossen ist:

1. Stellen Sie sicher, dass Ihr Testnutzer der Anwendung in Entra ID zugewiesen ist.
2. Öffnen Sie die Anmeldeseite von BEAMON.
3. Wählen Sie Single Sign-On.
4. Melden Sie sich mit den Zugangsdaten Ihrer Organisation an.

Ist alles richtig eingerichtet, meldet Entra ID Sie an und leitet Sie zu BEAMON weiter.

Fehlerbehebung

Wenn sich Nutzer nicht per SSO anmelden können, prüfen Sie Folgendes: