SSO / Identity Provider verbinden – Setup-Anleitung Microsoft Entra ID (Azure AD)

Gehen Sie zum Azure-Portal.

Navigieren Sie zum Microsoft Entra Admin Center und klicken Sie auf „+ Add“.

Wählen Sie „App registration“.

Geben Sie einen Namen für die neue SSO-App ein, z. B. „WorkFlex SSO App“, wählen Sie „Web“ als Plattform und geben Sie die von uns bereitgestellte Redirect-URI ein.

Notieren Sie sich anschließend die „Application (client) ID“ und die „Directory (tenant) ID“ zur späteren Verwendung in WorkFlex.

Gehen Sie zu „Certificates & secrets“, um ein neues Client Secret zu erstellen.

Klicken Sie auf „+ New client secret“, geben Sie eine Beschreibung ein, wählen Sie ein Ablaufdatum (wir empfehlen einen langen Zeitraum) und speichern Sie den Secret-Wert sicher ab.

Denken Sie daran, eine Erinnerung für den Ablauf des Secrets einzurichten, da es in WorkFlex aktualisiert werden muss, sobald es abläuft.

Öffnen Sie „Token Configuration“ im Seitenmenü.

Klicken Sie auf „+ Add optional claim“.

Wählen Sie „ID“ als Token-Typ und „email“ als Claim.

Falls Sie dazu aufgefordert werden, aktivieren Sie das Kontrollkästchen „Turn on Microsoft Graph email permission“ und klicken Sie auf „Add“.

Navigieren Sie zu „API permissions“, um die Microsoft-Graph-Berechtigungen email und User.Read zu überprüfen.

Falls nicht vorhanden, fügen Sie diese über „Add a permission“ hinzu.

Klicken Sie auf „Grant admin consent for <CompanyName>“ und bestätigen Sie im Pop-up.

Senden Sie die Tenant ID, die Client ID (siehe Schritt 3) und den Client-Secret-Wert (nicht die Secret-ID) (siehe Schritt 4) über einen sicheren Kanal (z. B. verschlüsselte E-Mail oder SMS) an WorkFlex.