Autenticazione Microsoft con Devolutions Server

Per configurare l'autenticazione Office365 in Devolutions Server è necessaria una sottoscrizione a Microsoft Entra ID. Prima di completare le impostazioni di autenticazione è necessaria una nuova registrazione dell'app in Microsoft Entra ID. Per maggiori informazioni sulle registrazioni delle app, veda Guida alla configurazione del portale di Azure per l'autenticazione Microsoft.

La scheda Microsoft Authentication consente a Devolutions Server di autenticare gli utenti utilizzando l'autenticazione Office365. I campi Display name, Tenant ID, Client ID e Secret value sono obbligatori.

Parametri

OPZIONE	DESCRIZIONE
Display name	Il nome visualizzato per questa configurazione.
Authentication mode	Imposta il modello di autorizzazione utilizzato da Devolutions Server per autenticarsi con Microsoft Entra ID. Application permissions (impostazione predefinita consigliata): Devolutions Server si autentica come app stessa utilizzando le credenziali client. Delegated permissions: Devolutions Server impersona un utente account di servizio per effettuare le chiamate a Microsoft Graph.
Tenant ID	Il TenantID è il Directory ID di Entra ID.
Client ID	Application ID dell'applicazione Entra ID.
Use specific client ID for users and user groups cache	Utilizzi questa opzione solo se il secret si trova in un'altra applicazione Azure.
Secret value	Secret generato in Azure.
Type of user interaction on login	Automatic: sceglie il metodo più appropriato per il contesto. Select account: visualizza sempre la selezione dell'account. None: solo connessione silenziosa, l'utente deve essere connesso tramite un'altra applicazione del provider. Login: forza ogni volta l'utente verso il provider.
Test connection	Testa la connessione con i parametri correnti.

Creazione automatica degli utenti

OPZIONE	DESCRIZIONE
Auto create on first login	Crea un utente al primo accesso.
Only from this group	Solo gli utenti di questo gruppo verranno creati al primo accesso (disponibile solo quando Auto create on first login è abilitato).