> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-cloud.md).

# Opret en Entra ID PAM-udbyder (Devolutions Cloud)

Opret en Entra ID PAM-udbyder i Devolutions Cloud, herunder Azure-appregistrering, klienthemmeligheder og Graph API-tilladelser.

Følgende vejledning beskriver trin til at oprette en PAM-udbyder af Entra ID-brugere til Devolutions Cloud.

### Opret en Entra ID PAM-udbyder

**I Azure Portal**

1. Åbn [Microsoft Azure Portal](https://azure.microsoft.com/) på en browserside, og log på Deres konto.
2. Vælg ***Microsoft Entra ID*** i sektionen ***Azure-tjenester***. Hvis De ikke kan se den, skal De klikke på ***Flere tjenester*** for at få vist andre tjenester.
3. I ***Appregistreringer*** skal De klikke på ***Ny registrering***.
4. Angiv ***Navn*** for den nye registrering.
5. Klik på ***Registrer*** nederst, når De er færdig. De får vist en oversigt over Deres program.
6. Find ***Program-id (klient)*** og ***Mappe-id (lejer)***. De får brug for disse oplysninger i senere trin, så luk ikke dette vindue.
7. [Hent Devolutions Cloud Services](https://devolutions.net/download-center/#hub), og start installationsprogrammet.
8. Når De har læst og accepteret ***Licensaftalen for slutbrugere***, skal De markere ***PAM*** på funktionslisten ***Brugerdefineret opsætning***.
9. Angiv Deres URL til ***Vært*** samt ***Programhemmelighed*** og ***Programnøgle***. De kan derefter teste Deres forbindelse for at se, om alt fungerer korrekt. Klik på ***Afslut***.

**I Devolutions Cloud**

10. Opret forbindelse til Devolutions Cloud.
11. Gå til ***Administration – Privilegeret adgang – Udbydere***.
12. Klik på ***Tilføj udbyder (+)***.
13. Angiv et ***Navn*** (obligatorisk) til Deres udbyder. Angiv eventuelt en ***Beskrivelse***, og vælg en [***Adgangskodeskabelon***](https://docs.devolutions.net/cloud/web-interface/administration/management/password-policies).
14. Angiv ***Lejer-id*** og ***Klient-id***, som De tidligere fandt på siden ***Oversigt*** for virksomhedsprogrammet i Deres Azure Portal.

    <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Luk ikke vinduet med udbyderindstillinger, da De stadig skal angive den <em><strong>hemmelige nøgle</strong></em>. Følg trinnene nedenfor for at oprette en klienthemmelighed.</p></div>

### Opret en klienthemmelighed

**I Azure Portal**

1. Under ***Certifikater og hemmeligheder*** skal De vælge ***Klienthemmeligheder*** og derefter klikke på ***Ny klienthemmelighed***.
2. Angiv en ***Beskrivelse***, og angiv en udløbsdato (eller brug den anbefalede).
3. Klik på ***Tilføj***.
4. Kopiér ***værdien*** af Deres nye klienthemmelighed (ikke ***hemmeligheds-id'et***). **I Devolutions Cloud**
5. Indsæt klienthemmelighedens ***værdi*** i feltet ***Hemmelig nøgle***.
6. Klik på ***Tilføj***.

Deres nye udbyder er nu føjet til listen over ***Udbydere***.

### Angiv API-tilladelser

**I Azure Portal**

1. På siden for Deres nyligt oprettede program skal De gå til ***API-tilladelser*** og klikke på ***Tilføj en tilladelse***.
2. Vælg ***Microsoft Graph***.
3. Vælg ***Programtilladelser***.
4. Find og markér felterne ud for følgende Microsoft Graph API-tilladelser:
   * ***Group.Read.All***
   * ***RoleManagement.ReadWrite.Directory***
   * ***User.Read.All***
5. Klik på ***Tilføj tilladelser*** nederst.
6. Klik på ***Giv administratorsamtykke for \[Deres organisation]***, og bekræft derefter ved at klikke på ***Ja***.

***Status*** ud for hver tilladelse bør nu være opdateret.

### Gør det muligt for programmet at rotere adgangskoder

**I Azure Portal**

1. Gå tilbage til Microsoft Entra ID, og gå derefter til ***Roller og administratorer*** i menuen til venstre.

   <div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p>Sørg for at gå tilbage til hovedoversigten for Microsoft Entra ID. Hvis De f.eks. går til <em><strong>Roller og administratorer</strong></em>, mens De er i oversigten over Deres appregistrering eller virksomhedsprogram, har De kun adgang til de administrative roller, der er tilgængelige for den sektion.</p></div>
2. Søg under ***Alle roller*** efter rollen ***Helpdesk-administrator***. Hvis de konti, som PAM-modulet administrerer, er medlemmer af administratorroller eller -grupper, skal De også søge efter rollen ***Administrator af privilegeret godkendelse*** og gennemføre de næste trin for begge roller.
3. Klik på rollens navn (markér ikke feltet).
4. Klik på ***Tilføj tildelinger***.
5. Klik på ***Intet medlem valgt***.
6. Søg på listen for at finde programmet.
7. Markér feltet ud for programmet, og klik derefter på ***Vælg***.
8. Klik på ***Næste***.
9. Angiv en begrundelse for tildelingen, og klik derefter på ***Tildel***. Deres program er nu føjet til listen.

{% hint style="info" %}
Hvis de konti, som PAM-modulet administrerer, er medlemmer af administratorroller eller -grupper, skal De huske også at gennemføre trinnene ovenfor med rollen ***Administrator af privilegeret godkendelse***.
{% endhint %}

#### Se også

* [Devolutions Academy - Configuring an Active Directory Provider](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configuring an Entra ID Provider](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-cloud.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.