Microsoft Azure SSO einrichten

​

SSO über Azure einrichten

• Administrator-Rechte für ein CloudTalk-Konto
• Administrator-Rechte für ein Microsoft Azure Konto

​

Schritte im CloudTalk Dashboard

1. Die Einstellungen für SSO müssen von einem Administrator im Dashboard angepasst werden. Klicken Sie in der linken Seitenleiste auf Konto -> Einstellungen. Über die Überschrift Single-Sign-On (Einmalanmeldung) sehen Sie die verfügbaren SSO-Optionen in Form von Umschaltern.
   
2. Administratoren können mit dem Schalter Ein/Aus Folgendes aktivieren oder erzwingen:
   • Google SSO
   • Azure SSO
   • Okta SSO
   • Keycloak SSO
   • Onelogin SSO
   
   Klicken Sie auf den Schalter Azure SSO aktivieren.
3. Sobald Azure SSO aktiviert ist, wird der Administrator aufgefordert, die folgenden Werte einzutragen:
   • Kunden-ID
   • Consumer Secret
   • Entdeckungs-URL (manchmal auch „Resource/Issuer URL“ genannt)
     For Azure, the Discovery URL format will be: 
     
     https://login.microsoftonline.com/{tenant}/v2.0
     
     Where {tenant} is to be replaced with the admin user's actual tenant ID, which can be found via the Azure Portal
     
   • Methode (GET oder POST)
   
4. Außerdem müssen Sie eine „redirect URI“ in das passende Feld in der Oberfläche des jeweiligen Identitätsanbieters eintragen – in diesem Fall Azure. In den folgenden Schritten müssen sich Benutzer in einem separaten Tab bei ihrem Azure Portal anmelden, um die oben genannten Werte zu erhalten und die redirect URI einzutragen, die für eine korrekte Autorisierung erforderlich ist.
   For all identity providers, including Azure, the redirect URIs will be the following:
   
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   

​

Schritte im Azure Portal

1. Melden Sie sich zunächst bei Ihrem Microsoft-Azure-Konto an und stellen Sie sicher, dass Sie im Azure Portal unter portal.azure.com starten. Auf der Startseite sehen Sie eine Reihe von Symbolen unter der Überschrift Azure services. Klicken Sie auf das Pyramiden-Symbol mit der Bezeichnung Azure Active Directory.
   
2. Wählen Sie aus den Tabs auf der linken Seite App registrations aus. Falls noch nicht geschehen, klicken Sie auf + New Registration, um CloudTalk als neue App-Registrierung hinzuzufügen.
   
3. Geben Sie einen Namen für die Anwendung ein (CloudTalk) und treffen Sie eine Auswahl bei Who can use this application or access this API.
   
   Geben Sie die Redirect URIs für CloudTalk ein:
   https://authsso.cloudtalk.io/oauth2/idpresponse
   
   https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse
   
   
   *Wichtig*: Ändern Sie in der Dropdown-Liste links die Option von Public client/native (wie abgebildet) auf Web. Klicken Sie auf die blaue Schaltfläche Register, um CloudTalk als Anwendung zu registrieren.
4. Falls Sie die Redirect URI hinzufügen oder ändern müssen, nachdem eine CloudTalk-Anwendung bereits registriert wurde, klicken Sie dazu auf den blauen Text neben Redirect URIs im Tab Overview im registrierten Anwendungsverzeichnis von CloudTalk.
   
5. Sobald CloudTalk registriert und die Redirect URI hinzugefügt wurde, können Sie die weiteren Werte abrufen, die Sie bei der Einrichtung im CloudTalk Dashboard eingeben müssen. Bewahren Sie diese Werte an einem sicheren Ort auf oder halten Sie CloudTalk in einem anderen Tab geöffnet, um sie direkt zu kopieren und einzufügen.
6. Die Kunden-ID bezieht sich in diesem Fall auf die Application Client ID, die im Tab App Registrations direkt neben dem Display name der CloudTalk-Registrierung zu sehen ist.
   
   Sie finden sie auch, nachdem Sie das registrierte Anwendungsverzeichnis von CloudTalk geöffnet haben, im Tab Overview.
   
7. Ein neues Consumer Secret muss erstellt werden, falls dies noch nicht geschehen ist. Klicken Sie im Tab App Registrations in Azure auf die CloudTalk-Registrierung, die blau wie ein Link hervorgehoben sein sollte. Auf der Azure-Übersichtsseite für das App-Verzeichnis von CloudTalk können Sie auf die Option Add a certificate or secret, neben der Bezeichnung Client Credentials klicken.
   
   Alternativ können Sie über die Tabs auf der linken Seite Certificates & secrets auswählen. Beide Wege führen zur selben Seite, auf der alle bereits erstellten Zertifikate angezeigt werden.
   
   Um ein neues Consumer Secret zu erzeugen, achten Sie darauf, dass Sie sich unter der Überschrift Client secrets befinden, und klicken Sie auf das Symbol + New Client Secret.
8. Geben Sie eine Description und ein Ablaufdatum für den Authentifizierungscode ein.
   
   Klicken Sie auf Hinzufügen.
   
9. Beachten Sie, dass der Teil des Consumer Secret, den Sie kopieren und einfügen müssen, der Code in der Spalte Value ist, wie unten dargestellt.
   
10. Zu guter Letzt benötigen Sie die Entdeckungs-URI, nicht zu verwechseln mit der redirect URI, die wir zuvor verwendet haben. Für Azure sollte die Entdeckungs-URI das folgende Format haben:
    https://login.microsoftonline.com/{tenant}/v2.0
    
    Es gibt mehrere Möglichkeiten, diese URI mit der richtigen Tenant-ID zusammenzusetzen. Am genauesten ist es, exakt das obige Format zu verwenden und {tenant} durch die tatsächliche Tenant-ID zu ersetzen. Diese finden Sie entweder außerhalb des CloudTalk-App-Verzeichnisses in den Tabs Overview oder Properties oder innerhalb des CloudTalk-App-Verzeichnisses, im Tab Overview.
    
    Ansicht des Standardverzeichnisses
    
    Im registrierten App-Verzeichnis von CloudTalk

​

Zusätzlicher Schritt für CloudTalk.io

1. Ein letzter Wert, den Sie in den Feldern unter **Dashboard->Konto->Einstellungen->Single-Sign-On (Einmalanmeldung) für Azure eingeben müssen, ist die Methode. POST ist die empfohlene Auswahl aus GET oder POST, wobei die Methode bei Azure in der Regel austauschbar ist – falls die Einrichtung mit POST nicht funktioniert, versuchen Sie es mit GET.