> ## Documentation Index > Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt > Use this file to discover all available pages before exploring further. # Microsoft Azure SSO einrichten > Alle zusätzlichen Werte für Microsoft Azure SSO finden Sie in Ihrem Azure-Konto *Hinweis: Diese Anleitung ergänzt unsere [Anleitung zur SSO-Einrichtung](/de/articles/5784952-how-to-use-sso) und bezieht sich speziell auf die Einrichtung von Azure SSO.* **Warum sollten Sie Microsoft Azure SSO nutzen?** Mit Azure SSO können sich Microsoft-Azure-Benutzer mit einem vereinfachten Satz von Anmeldedaten bei CloudTalk-Diensten anmelden. Eine sichere Einführung von SSO kann die Unternehmenssicherheit erhöhen, da sie die Zahl der Anmeldeoberflächen begrenzt, die ein Unternehmen nutzen muss. Benutzer des Azure Portals können SSO einsetzen, um Verwaltungsaufgaben zu vereinfachen, Benutzerrechte zu steuern und Mitarbeitern einen leicht zugänglichen und sicheren Weg zum Start von CloudTalk-Anwendungen zu bieten. ***

SSO über Azure einrichten

Damit die Einrichtung reibungslos verläuft, stellen Sie bitte sicher, dass Sie über Folgendes verfügen: * **Administrator**-Rechte für ein **CloudTalk**-Konto * **Administrator**-Rechte für ein **Microsoft Azure** Konto

Schritte im CloudTalk Dashboard

1. Die Einstellungen für SSO müssen von einem Administrator im Dashboard angepasst werden. Klicken Sie in der linken Seitenleiste auf **Konto -> Einstellungen**. Über die Überschrift *Single-Sign-On (Einmalanmeldung)* sehen Sie die verfügbaren SSO-Optionen in Form von Umschaltern.

2. Administratoren können mit dem Schalter *Ein/Aus* Folgendes aktivieren oder erzwingen: * **Google SSO** * **Azure SSO** * **[Okta SSO](/de/articles/5996603-okta-sso-setup)** * **Keycloak SSO** * **[Onelogin SSO](/de/articles/6028218-onelogin-sso-setup)**

Klicken Sie auf den Schalter **`Azure SSO aktivieren`**. 3. Sobald Azure SSO aktiviert ist, wird der Administrator aufgefordert, die folgenden Werte einzutragen: * **Kunden-ID** * **Consumer Secret** * **Entdeckungs-URL** (manchmal auch „Resource/Issuer URL“ genannt) ``` For Azure, the Discovery URL format will be: https://login.microsoftonline.com/{tenant}/v2.0 Where {tenant} is to be replaced with the admin user's actual tenant ID, which can be found via the Azure Portal ``` * **Methode** (**GET** oder **POST**)

4. Außerdem müssen Sie eine „**redirect URI**“ in das passende Feld in der Oberfläche des jeweiligen Identitätsanbieters eintragen – in diesem Fall Azure. In den folgenden Schritten müssen sich Benutzer in einem separaten Tab bei ihrem **Azure Portal** anmelden, um die oben genannten Werte zu erhalten und die **redirect URI** einzutragen, die für eine korrekte Autorisierung erforderlich ist. ``` For all identity providers, including Azure, the redirect URIs will be the following: https://authsso.cloudtalk.io/oauth2/idpresponse https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse ```

Schritte im Azure Portal

1. Melden Sie sich zunächst bei Ihrem Microsoft-Azure-Konto an und stellen Sie sicher, dass Sie im *Azure Portal* unter `portal.azure.com` starten. Auf der Startseite sehen Sie eine Reihe von Symbolen unter der Überschrift *Azure services*. Klicken Sie auf das **Pyramiden**-Symbol mit der Bezeichnung **Azure Active Directory**.

2. Wählen Sie aus den Tabs auf der linken Seite **App registrations** aus. Falls noch nicht geschehen, klicken Sie auf **+ New Registration**, um CloudTalk als neue App-Registrierung hinzuzufügen.

3. Geben Sie einen Namen für die Anwendung ein (`CloudTalk`) und treffen Sie eine Auswahl bei *Who can use this application or access this API*.

Geben Sie die **Redirect URIs** für CloudTalk ein: ``` https://authsso.cloudtalk.io/oauth2/idpresponse https://cloudtalk-prod.auth.eu-central-1.amazoncognito.com/oauth2/idpresponse ```

*\*Wichtig\**: Ändern Sie in der Dropdown-Liste links die Option von **Public client/native** (wie abgebildet) auf **Web**. Klicken Sie auf die blaue Schaltfläche **`Register`**, um CloudTalk als Anwendung zu registrieren. 4. Falls Sie die Redirect URI hinzufügen oder ändern müssen, nachdem eine CloudTalk-Anwendung bereits registriert wurde, klicken Sie dazu auf den blauen Text neben **Redirect URIs** im Tab **Overview** im **registrierten Anwendungsverzeichnis von CloudTalk**.

5. Sobald CloudTalk registriert und die Redirect URI hinzugefügt wurde, können Sie die weiteren Werte abrufen, die Sie bei der Einrichtung im CloudTalk Dashboard eingeben müssen. Bewahren Sie diese Werte an einem sicheren Ort auf oder halten Sie CloudTalk in einem anderen Tab geöffnet, um sie direkt zu kopieren und einzufügen. 6. Die **Kunden-ID** bezieht sich in diesem Fall auf die *Application Client ID*, die im Tab **App Registrations** direkt neben dem *Display name* der CloudTalk-Registrierung zu sehen ist.

Sie finden sie auch, nachdem Sie das **registrierte Anwendungsverzeichnis von CloudTalk** geöffnet haben, im Tab **Overview**.

7. Ein neues **Consumer Secret** muss erstellt werden, falls dies noch nicht geschehen ist. Klicken Sie im Tab **App Registrations** in Azure auf die CloudTalk-Registrierung, die blau wie ein Link hervorgehoben sein sollte. Auf der Azure-Übersichtsseite für das **App-Verzeichnis von CloudTalk** können Sie auf die Option **Add a certificate or secret,** neben der Bezeichnung **Client Credentials** klicken.

Alternativ können Sie über die Tabs auf der linken Seite **Certificates & secrets** auswählen. Beide Wege führen zur selben Seite, auf der alle bereits erstellten Zertifikate angezeigt werden.

Um ein neues Consumer Secret zu erzeugen, achten Sie darauf, dass Sie sich unter der Überschrift *Client secrets* befinden, und klicken Sie auf das Symbol **`+ New Client Secret`**. 8. Geben Sie eine **Description** und ein Ablaufdatum für den Authentifizierungscode ein.

Klicken Sie auf **`Hinzufügen`**.

9. Beachten Sie, dass der Teil des **Consumer Secret**, den Sie kopieren und einfügen müssen, der Code in der Spalte *Value* ist, wie unten dargestellt.

10. Zu guter Letzt benötigen Sie die **Entdeckungs-URI**, *nicht zu verwechseln mit der redirect URI,* die wir zuvor verwendet haben. Für Azure sollte die Entdeckungs-URI das folgende Format haben: ``` https://login.microsoftonline.com/{tenant}/v2.0 ``` Es gibt mehrere Möglichkeiten, diese URI mit der richtigen Tenant-ID zusammenzusetzen. Am genauesten ist es, exakt das obige Format zu verwenden und `{tenant}` durch die tatsächliche Tenant-ID zu ersetzen. Diese finden Sie entweder außerhalb des CloudTalk-App-Verzeichnisses in den Tabs **Overview** oder **Properties** oder innerhalb des **CloudTalk-App-Verzeichnisses,** im Tab **Overview**.

*Ansicht des Standardverzeichnisses*

*Im registrierten App-Verzeichnis von CloudTalk*

Zusätzlicher Schritt für CloudTalk.io

1. Ein letzter Wert, den Sie in den Feldern unter \*\*Dashboard->Konto->Einstellungen->***Single-Sign-On (Einmalanmeldung)* für Azure eingeben müssen, ist die **Methode***.* `POST` ist die empfohlene Auswahl aus `GET` oder `POST`, wobei die Methode bei Azure in der Regel austauschbar ist – falls die Einrichtung mit `POST` nicht funktioniert, versuchen Sie es mit `GET`.

*** *Brauchen Sie Hilfe oder haben Sie eine Frage?* Wenden Sie sich einfach an unser [Support-Portal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — wir sind für Sie da. ## Related topics - [Okta SSO einrichten](/de/articles/5996603-okta-sso-setup.md) - [So verwenden Sie SSO](/de/articles/5784952-how-to-use-sso.md) - [Leitfaden zu den Kontoeinstellungen](/de/articles/10550593-account-settings-guide.md) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.