DSMS-Cockpit Dokumentation

View Categories

Single Sign-On für das Intranet über Microsoft Entra

Voraussetzungen #

  • Microsoft Entra ID: Mindestens die Rolle Cloudanwendungsadministrator (Cloud Application Administrator) oder Anwendungsadministrator (Application Administrator).
  • DSMS: Administratorrechte im DSMS

1. SSO Konfiguration im DSMS starten #

Wechseln Sie im DSMS zur Organisation, die Sie mit Microsoft Entra verknüpfen möchten.

  1. Zum Modul Intranet navigieren
  2. Im linken Untermenü auf Authentifizierung klicken.
  3. Scrollen Sie nach unten zum Berech Single-Sign-On.

Sie finden die folgenden Schnittstellen-Daten:

  • Entity ID
  • Assertion Consumer Service URL

💡 Tipp: Lassen Sie diesen Browser Tab für die weiteren Schritte geöffnet. Sie benötigen die angezeigten URLs gleich in Entra ID und tragen im Anschluss die Entra-Zertifikatsdaten direkt in dieses Fenster ein.

2. Anwendung in Microsoft Entra ID erstellen #

  1. Im Microsoft Entra Admin Center anmelden.
  2. Im linken Menü navigieren zu: Entra ID > Unternehmens-Apps (Enterprise applications).
  3. Auf + Neue Anwendung (+ New application) klicken.
  4. Auf + Eigene Anwendung erstellen (+ Create your own application) klicken.
  5. Einen Namen eingeben (z. B. DSMS Intranet) und die Option „Beliebige andere, nicht im Katalog gefundene Anwendung integrieren (Nicht-Katalog)“ (Non-gallery) auswählen.
  6. Unten auf Erstellen (Create) klicken.

💡 Hinweis: Falls Sie für die Beschäftigten bereits eine Unternehmensanwendung für die SCIM-Synchronisation eingerichtet haben, können Sie dieselbe Anwendung auch für das Intranet-SSO verwenden. Überspringen Sie in diesem Fall Schritt 2 und fahren Sie direkt bei Schritt 3 in der bestehenden Anwendung fort.

3. SAML-Konfiguration in Entra ID einrichten #

  1. In der Anwendung im linken Menü auf Einmaliges Anmelden (Single sign-on) klicken.
  2. Als SSO-Methode SAML auswählen.
  1. Im Bereich 1. Grundlegende SAML-Konfiguration (Basic SAML Configuration) auf Bearbeiten (Edit) klicken.

Übernehmen Sie nun die in Schritt 1 im DSMS generierten Schnittstellen-Werte in die jeweiligen Felder:

  1. Bezeichner (Entitäts-ID): Fügen Sie die aus dem DSMS entnommene Entity ID ein.
  2. Antwort-URL (Assertionsverbraucherdienst-URL): Fügen Sie die aus dem DSMS entnommene Assertion Consumer Service URL ein.
  3. Klicken Sie oben links auf Speichern.

Werte und Zertifikat für das DSMS bereitstellen:

Scrollen Sie auf derselben Übersichtsseite nach unten zu den Abschnitten 3 und 4:

  1. Klicken Sie bei Zertifikat (Base64) auf Herunterladen.
  2. Kopieren Sie die URL für Anmeldung.
  3. Kopieren Sie den Microsoft Entra-Bezeichner.

4. Konfiguration im DSMS hinterlegen und aktivieren #

Wechseln Sie zurück in den noch geöffneten Browser-Tab des DSMS in den Bereich Intranet > Authentifizierung und scrollen Sie nach unten zum Abschnitt Single-Sign-On..

Tragen Sie die Daten aus Entra ID in die Maske ein:

  1. IdP Issuer / Entity ID: Microsoft Entra-Bezeichner
  2. IdP Single Sign-On URL: URL für Anmeldung
  3. IdP X.509 Zertifikat:
    • Öffnen Sie die zuvor heruntergeladene Zertifikatsdatei mit einem Texteditor (Rechtsklick → Öffnen mit → Editor / Notepad).
    • Kopieren Sie den gesamten Inhalt inklusive -----BEGIN CERTIFICATE----- und -----END CERTIFICATE----- und fügen Sie ihn in das Feld ein.
  4. SSO aktiv: Stellen Sie das Dropdown auf Ja.
  5. Klicken Sie unten auf Speichern:

5. Benutzer und Gruppen berechtigen #

Damit Beschäftigte das Intranet über Microsoft Entra nutzen können, müssen sie der Anwendung zugewiesen werden. Standardmäßig ist die Anmeldung nur für explizit zugewiesene Personen oder Gruppen freigegeben.

  1. Im linken Hauptmenü der Anwendung auf Benutzer und Gruppen (Users and groups) klicken.
  2. Oben auf + Benutzende Person/Gruppe hinzufügen (+ Add user/group) klicken.
  1. Unter Benutzer und Gruppen auf Keine ausgewählt klicken.
  2. Die relevanten Abteilungs- oder Mitarbeiter-Sicherheitsgruppen (bzw. Einzelpersonen) auswählen.
  3. Auf Auswählen und anschließend auf Zuweisen (Assign) klicken.

6. Anmeldung am Intranet testen #

  1. Rufen Sie die Intranet-Adresse Ihrer Organisation auf (zu finden unter Intranet > Erreichbarkeit).
  2. Klicken Sie auf den Button für den SSO-Login.
  3. Nach erfolgreicher Microsoft-Authentifizierung wird der Beschäftigte direkt in das Mitarbeiterportal weitergeleitet.