> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/de/web-interface/administration/configuration/server-settings/general/authentication/microsoft-authentication-with-devolutions-server.md).

# Microsoft-Authentifizierung mit Devolutions Server

{% hint style="info" %}
Für die Konfiguration der Office365-Authentifizierung in Devolutions Server ist ein Microsoft Entra ID-Abonnement erforderlich. Vor dem Abschluss der Authentifizierungseinstellungen ist eine neue App-Registrierung in Microsoft Entra ID erforderlich. Weitere Informationen zu den App-Registrierungen finden Sie unter [Azure-Portal-Konfigurationsleitfaden für die Microsoft-Authentifizierung](/server/de/knowledge-base/how-to-articles/configure-microsoft-authentication-with-entra-id.md).
{% endhint %}

Die Registerkarte ***Microsoft Authentication*** ermöglicht Devolutions Server, Benutzer mithilfe der Office365-Authentifizierung zu authentifizieren. Die Felder ***Display name***, ***Tenant ID***, ***Client ID*** und ***Secret value*** sind Pflichtfelder.

### Parameter

| OPTION                                                                                                                                                                      | BESCHREIBUNG                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Display name**                                                                                                                                                            | Der für diese Konfiguration angezeigte Name.                                                                                                                                                                                                                                                                                                                                                                                                                                                |
| [**Authentication mode**](/server/de/web-interface/administration/configuration/server-settings/general/authentication/microsoft-authentication-with-devolutions-server.md) | <p>Legt das Berechtigungsmodell fest, das Devolutions Server zur Authentifizierung gegenüber Microsoft Entra ID verwendet.</p><ul><li><em><strong>Application permissions</strong></em> (empfohlener Standard): Devolutions Server authentifiziert sich als die App selbst mithilfe von Client-Anmeldeinformationen.</li><li><em><strong>Delegated permissions</strong></em>: Devolutions Server gibt sich als Dienstkontobenutzer aus, um Microsoft Graph-Aufrufe durchzuführen.</li></ul> |
| **Tenant ID**                                                                                                                                                               | Die TenantID ist die Directory ID der Entra ID.                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| **Client ID**                                                                                                                                                               | Anwendungs-ID der Entra ID-Anwendung.                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| **Use specific client ID for users and user groups cache**                                                                                                                  | Verwenden Sie dies nur, wenn sich das Geheimnis in einer anderen Azure-Anwendung befindet.                                                                                                                                                                                                                                                                                                                                                                                                  |
| **Secret value**                                                                                                                                                            | In Azure generiertes Geheimnis.                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| **Type of user interaction on login**                                                                                                                                       | <ul><li><em><strong>Automatic</strong></em>: Wählt die für den Kontext am besten geeignete Methode.</li><li><em><strong>Select account</strong></em>: Zeigt immer die Kontoauswahl an.</li><li><em><strong>None</strong></em>: Nur stille Verbindung, der Benutzer muss über eine andere Anwendung des Anbieters verbunden sein.</li><li><em><strong>Login</strong></em>: Erzwingt jedes Mal die Weiterleitung des Benutzers an den Anbieter.</li></ul>                                     |
| **Test connection**                                                                                                                                                         | Testet die Verbindung mit den aktuellen Parametern.                                                                                                                                                                                                                                                                                                                                                                                                                                         |

### Automatische Benutzererstellung <a href="#automatic-user-creation" id="automatic-user-creation"></a>

| OPTION                         | BESCHREIBUNG                                                                                                                                  |
| ------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------- |
| **Auto create on first login** | Erstellt einen Benutzer bei der ersten Anmeldung.                                                                                             |
| **Only from this group**       | Nur Benutzer aus dieser Gruppe werden bei der ersten Anmeldung erstellt (nur verfügbar, wenn ***Auto create on first login*** aktiviert ist). |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/server/de/web-interface/administration/configuration/server-settings/general/authentication/microsoft-authentication-with-devolutions-server.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.