Microsoft-Authentifizierung mit Devolutions Server

Für die Konfiguration der Office365-Authentifizierung in Devolutions Server ist ein Microsoft Entra ID-Abonnement erforderlich. Vor dem Abschluss der Authentifizierungseinstellungen ist eine neue App-Registrierung in Microsoft Entra ID erforderlich. Weitere Informationen zu den App-Registrierungen finden Sie unter Azure-Portal-Konfigurationsleitfaden für die Microsoft-Authentifizierung.

Die Registerkarte Microsoft Authentication ermöglicht Devolutions Server, Benutzer mithilfe der Office365-Authentifizierung zu authentifizieren. Die Felder Display name, Tenant ID, Client ID und Secret value sind Pflichtfelder.

Parameter

OPTION	BESCHREIBUNG
Display name	Der für diese Konfiguration angezeigte Name.
Authentication mode	Legt das Berechtigungsmodell fest, das Devolutions Server zur Authentifizierung gegenüber Microsoft Entra ID verwendet. Application permissions (empfohlener Standard): Devolutions Server authentifiziert sich als die App selbst mithilfe von Client-Anmeldeinformationen. Delegated permissions: Devolutions Server gibt sich als Dienstkontobenutzer aus, um Microsoft Graph-Aufrufe durchzuführen.
Tenant ID	Die TenantID ist die Directory ID der Entra ID.
Client ID	Anwendungs-ID der Entra ID-Anwendung.
Use specific client ID for users and user groups cache	Verwenden Sie dies nur, wenn sich das Geheimnis in einer anderen Azure-Anwendung befindet.
Secret value	In Azure generiertes Geheimnis.
Type of user interaction on login	Automatic: Wählt die für den Kontext am besten geeignete Methode. Select account: Zeigt immer die Kontoauswahl an. None: Nur stille Verbindung, der Benutzer muss über eine andere Anwendung des Anbieters verbunden sein. Login: Erzwingt jedes Mal die Weiterleitung des Benutzers an den Anbieter.
Test connection	Testet die Verbindung mit den aktuellen Parametern.

Automatische Benutzererstellung

OPTION	BESCHREIBUNG
Auto create on first login	Erstellt einen Benutzer bei der ersten Anmeldung.
Only from this group	Nur Benutzer aus dieser Gruppe werden bei der ersten Anmeldung erstellt (nur verfügbar, wenn Auto create on first login aktiviert ist).