> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-server.md).

# Opret en Entra ID PAM-udbyder (Devolutions Server)

Opret en Entra ID PAM-udbyder i Devolutions Server, herunder Azure-appregistrering, API-tilladelser og scanninger til kontoopdagelse.

Følgende vejledning beskriver trin til at oprette en PAM-udbyder af Entra ID-brugere til Devolutions Server.

**I Azure Portal**

1. Åbn [Microsoft Azure Portal](https://azure.microsoft.com/) på en browserside, og log på Deres konto.
2. Vælg ***Microsoft Entra ID*** i sektionen ***Azure-tjenester***. Hvis De ikke kan se den, skal De klikke på ***Flere tjenester*** for at få vist andre tjenester.
3. I ***Appregistreringer*** skal De klikke på ***Ny registrering***.
4. Angiv ***Navn*** for Deres program.
5. Klik på ***Registrer*** nederst, når De er færdig.

**I Devolutions Server**

6. Opret forbindelse til Deres Devolutions Server.
7. Gå til ***Administration – Privilegeret adgang – Udbydere***, og klik derefter på ***Tilføj***.
8. Vælg ***Entra ID-bruger*** som den nye PAM-udbyder, og klik derefter på ***Fortsæt***.
9. I vinduet ***Udbyder*** skal De angive et ***Navn*** (obligatorisk) og en ***Beskrivelse*** (valgfri) til Deres nye PAM-udbyder af Entra ID-brugere. Vælg om nødvendigt en ***Adgangskodeskabelon*** på rullelisten.

**I Azure Portal**

10. Kopiér ***Mappe-id (lejer)*** i ***Oversigt*** for Deres nye appregistrering.

**I Devolutions Server**

11. Indsæt det id, der blev kopieret i det forrige trin, i feltet ***Lejer-id***.

**I Azure Portal**

12. Kopiér stadig ***Program-id (klient)*** i ***Oversigt*** for Deres nye appregistrering.

**I Devolutions Server**

13. Indsæt det id, der blev kopieret i det forrige trin, i feltet ***Klient-id***.

**I Azure Portal**

14. Under ***Certifikater og hemmeligheder*** skal De klikke på ***Klienthemmeligheder*** og derefter på ***Ny klienthemmelighed***.
15. I vinduet ***Tilføj en klienthemmelighed*** skal De angive en ***Beskrivelse*** og vælge en udløbsdato for denne klienthemmelighed i henhold til Deres bedste interne sikkerhedspraksis.
16. Klik på ***Tilføj***.
17. Kopiér ***værdien*** af denne nye klienthemmelighed ved at klikke på ikonet ***Kopiér til udklipsholder*** ved siden af den.

**I Devolutions Server**

18. Indsæt den værdi, der blev kopieret i det forrige trin, i feltet ***Hemmelig nøgle***.
19. Test forbindelsen for at se, om den virker, og klik derefter på ***Gem***. Vinduet ***Konfiguration til kontoopdagelse*** vises. Hold det åbent, da det udfyldes i et senere trin.

**I Azure Portal**

{% hint style="warning" %}
Det er kun nyttigt at tildele API-tilladelser som beskrevet i trin 20 til 26, hvis De vil udføre opdagelse (scanning) af Azure-konti. Hvis det ikke er tilfældet, skal De springe til trin 27 for at undgå at tildele programmet unødvendige tilladelser.
{% endhint %}

20. **I *****API-tilladelser*****, klik *****Tilføj en tilladelse*****.**
21. I vinduet ***Anmod om API-tilladelser*** skal De vælge ***Microsoft Graph***.
22. Klik på ***Programtilladelser***, og markér derefter felterne ud for følgende Microsoft Graph API-tilladelser for at vælge dem:

    * ***Group.Read.All***
    * ***RoleManagement.Readwrite.Directory***
    * ***User.Read.All***
    * ***User-PasswordProfile.ReadWrite.All***

    <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Brug filterlinjen over tilladelseslisten til at finde dem, De leder efter.</p></div>
23. Når alle tilladelserne ovenfor er valgt, skal De klikke på ***Tilføj tilladelser*** nederst.
24. Listen over tilladelser opdateres, så den omfatter dem, der lige er valgt. Fjern andre unødvendige tilladelser ved hjælp af ellipsisknappen ved siden af dem.
25. Tilladelserne kræver administratorsamtykke. Klik på knappen ***Giv administratorsamtykke for < Deres organisation >***, og klik derefter på ***Ja*** for at bekræfte.
26. For at bekræfte at administratorsamtykket er givet, skal De kontrollere ***Status*** for Deres tilladelser.
27. For at give programmet mulighed for at rotere adgangskoder skal De forlade ***Appregistreringer*** for at gå tilbage til Entra ID og derefter vælge ***Roller og administratorer*** i menuen til venstre.
28. Klik under ***Alle roller*** på rollen ***Helpdesk-administrator***. Hvis de konti, som PAM-modulet administrerer, er medlemmer af administratorroller eller en gruppe –eller hvis Privilegeret identitetsstyring (PIM) bruges–, skal programmet have rollen ***Administrator af privilegeret godkendelse***.
29. Klik under ***Tildelinger*** på knappen ***Tilføj tildelinger***.
30. Filtrér listen for at finde det Azure-program, der blev oprettet tidligere, vælg det, og klik derefter på ***Tilføj***.

Deres nye tildeling bør nu vises under ***Tildelinger***.

**I Devolutions Server**

31. De sidste trin handler om at konfigurere en scanning for denne udbyder. I vinduet ***Konfiguration til kontoopdagelse***, der blev vist, da De gemte udbyderkonfigurationen i trin 19, skal De under ***Generelt*** angive et ***Navn*** til denne konfiguration.
32. Under ***Konfiguration*** skal De vælge ***Grupper*** eller ***Roller*** på rullelisten ***Søgetilstand***. De kan filtrere ***Søgetilstand*** efter specifikke Entra ID-grupper eller -roller ved at klikke på knappen ***Rediger*** ved siden af rullelisten.
33. Klik på ***OK***, når konfigurationen er færdig.
34. Gå i Devolutions Server til ***Administration – Privilegeret adgang – Konfigurationer til kontoopdagelse***. Hvis indstillingen ***Start scanning ved gem*** blev efterladt aktiveret under konfigurationen til kontoopdagelse, bør scanningen være startet af sig selv. Under processen viser kolonnen ***Status*** et timeglasikon ved siden af scanningsposten.
35. Når processen er fuldført, skifter timeglasikonet til et grønt flueben. På det tidspunkt skal De vælge konti og importere dem til de privilegerede konti ligesom enhver anden type privilegeret konto.

#### Se også

* [Devolutions Academy - Configuring an Active Directory Provider](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configuring an Entra ID Provider](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-an-entra-id-pam-provider-devolutions-server.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.