Um in NoSpamProxy den automatischen Benutzerimport per Azure Active Directory einzurichten, muss NoSpamProxy als App im Azure-Portal registriert sein.
Eine App registrieren
- Öffnen Sie portal.azure.com.
- Gehen Sie zu Azure Active Directory > App-Registrierungen.
- Klicken Sie Neue Registrierung.
- Geben Sie einen Namen für die App ein, zum Beispiel NoSpamProxy.
- Wählen Sie als Kontotyp die Option Konten in einem beliebigen Organisationsverzeichnis (beliebiges Azure AD-Verzeichnis – mehrinstanzenfähig).
- Wählen Sie Web als Typ für die Umleitungs-URIs und geben Sie die folgenden URIs ein:
https://www.nospamproxy.de/de/admin-consent-redirect/ https://www.nospamproxy.de/en/admin-consent-redirect/
Die URIs werden nach der erfolgreichen Authentifizierung von Benutzern beim Zurückgeben von Authentifizierungsantworten (Token) als Ziele verwendet.
- Klicken Sie Registrieren.
Die App-Registrierung ist nun vollständig. Auf der folgenden Übersichtsseite werden Details zu Ihrer App-Registrierung angezeigt.
Hinweis: Die Anwendungs-ID (Client-ID) sowie die Verzeichnis-ID (Mandanten-ID/Tenant-ID) benötigen Sie, um in NoSpamProxy die Verbindung zum Azure Active Directory herzustellen.
API-Berechtigungen erteilen
Sie müssen NoSpamProxy zum Aufruf von bestimmten APIs autorisieren, damit der Benutzerimport automatisiert erfolgen kann.
- Öffnen Sie die Übersichtsseite der App.
- Gehen Sie zu API-Berechtigungen.
- Klicken Sie Berechtigung hinzufügen.
- Klicken Sie Microsoft Graph.
- Klicken Sie Anwendungsberechtigungen.
- Wählen Sie aus dem Menü Group.Read.All, User.Read.All und User.Read aus.
- Klicken Sie Administratoreinwilligung für “IhrUnternehmen” erteilen.
Zertifikat hochladen
NoSpamProxy identifiziert sich beim Authentifizierungsdienst, wenn es Token (über ein HTTPS-Schema) an einem adressierbaren Webspeicherort erhält. Das für die Authentifizierung benötigte Zertifikat laden Sie hier hoch.
- Öffnen Sie die Übersichtsseite der App.
- Gehen Sie zu Zertifikate und Geheimnisse.
- Klicken Sie Zertifikat hochladen.
- Wählen Sie das Zertifikat aus, das Sie verwenden möchten. Sie können das selbstsignierte Zertifikat verwenden, das bei der Installation von NoSpamProxy erstellt wurde oder ein anderes Zertifikat, das zur Client-Authentifizierung geeignet ist.
- Klicken Sie Hinzufügen. Nach dem Hochladen des Zertifikats werden der Fingerabdruck, das Startdatum und der Gültigkeitszeitraum angezeigt.
