yonesty mit erhöhtem Sicherheitslevel geht mit einer Authentication. yonesty mag Microsoft.

1. Standardfunktion für Azure Sync konfigurieren
   • Gehe zu Admin - Stammdaten - Funktionen und wähle eine Rolle als Standardfunktion für den Azure Sync.
2. Berechtigungen für neue Benutzer festlegen
   • Stelle sicher, dass das Berechtigungssystem für neue Benutzer, die durch den Azure Sync hinzugefügt werden, korrekt konfiguriert ist.
   • Eine Berechtigungsrolle benötigt ebenfalls den Standard für Azure Sync.
3. Azure Einstellungen
   • Navigiere im Admin-Bereich zu Organisationen - Azure Einstellungen und hinterlege die notwendigen Informationen.
   • Aktiviere die Authentifizierung in den Azure Einstellungen.

Rufe die notwendigen Daten unter admin.microsoft.com ab und übertrage diese in die entsprechenden Felder.

1. Microsoft Entra Admin Center
   • Öffne Microsoft Entra und wähle Unternehmensanwendungen.
2. Neue App-Registrierung
   • Gib einen Namen für die neue Registrierung an und wähle „Nur Konten in diesem Organisationsverzeichnis“.
3. App-Registrierungen
   • Wähle App-Registrierungen und hinterlege die Umleitungs-URI (Typ = Web) mit der URL:
   • https://<name>.yonesty.cloud/oauth/redirect oder https://[tenant name].yonesty.cloud/oauth/azure/redirect
4. Zertifikate und geheime Clientschlüssel:
   • Erstelle einen neuen geheimen Clientschlüssel, füge eine Beschreibung hinzu und wähle die Gültigkeit aus.
   • Kopiere den Schlüsselwert für die Azure Client ID in yonesty.
5. API-Berechtigungen
   • Erteile die Administratorzustimmung für deine Domäne.
6. Authentifizierung Web
   • URL einfügen

1. Werte aus Entra übertragen: Kopiere die Werte aus Entra in die entsprechenden Felder im Admin-Bereich der yonesty App:
   • Azure Client ID: Anwendungs-ID (Client)
   • Azure Cloud Instanz: URL der autoritativen Stelle
   • Azure Tenant ID: Verzeichnis-ID (Mandant)
   • Azure Graph-API-Endpunkt: Microsoft Graph-API Endpunkt
   • Azure Client ID Secret: Zertifikate Schlüsselwert

Voila!