Mit Microsoft Entra ID über SAML 2.0 verbinden (Vorlage)

Verwenden Sie die Microsoft Entra ID Vorlage, um eine SAML 2.0 Authentifizierungsmethode mit Microsoft Entra ID zu konfigurieren. Die Vorlage zeigt Entity ID, ACS URL und Single logout URL, die Sie in Entra ID benötigen, und erfordert die metadata URL der enterprise Applikation.

OpenID Connect Brücke

Durch die Konfiguration einer SAML 2.0 Authentifizierungsmethode und einer OpenID Connect Applikationsregistrierung wird FoxIDs zu einer Brücke zwischen SAML 2.0 und OpenID Connect. FoxIDs verarbeitet die SAML 2.0 Verbindung dann als Relying Party (RP) / Service Provider (SP), und Sie müssen sich in Ihrer Applikation nur um OpenID Connect kümmern.

Authentifizierungsmethode in FoxIDs erstellen

1) Start in FoxIDs Control Client

1. Gehen Sie zur Registerkarte Authentication
2. Klicken Sie New authentication
3. Wählen Sie Microsoft Entra ID - SAML 2.0
4. Geben Sie einen Namen für die Authentifizierungsmethode ein

2) FoxIDs Applikationsinformationen kopieren

1. Kopieren Sie Entity ID
2. Kopieren Sie ACS URL
3. Kopieren Sie Single logout URL
4. Lassen Sie die Seite geöffnet

Microsoft Entra ID enterprise Applikation erstellen

3) Enterprise Applikation in Microsoft Entra ID erstellen

1. Öffnen Sie das Microsoft Entra Admin Center unter http://entra.microsoft.com/
2. Gehen Sie zu Enterprise applications
3. Klicken Sie New application
4. Klicken Sie Create your own application
5. Geben Sie einen Namen für die Applikation ein
6. Klicken Sie Create

4) SAML single sign-on konfigurieren

1. Öffnen Sie Single sign-on und wählen Sie SAML
2. Fügen Sie in Basic SAML Configuration die Werte aus FoxIDs hinzu:
   • Entity ID (Identifier)
   • ACS URL (Reply URL)
   • Single logout URL (Logout URL)
3. Klicken Sie Save

5) Federation metadata URL kopieren

1. Kopieren Sie im Abschnitt SAML Certificates die App Federation Metadata URL

Authentifizierungsmethode in FoxIDs abschließen

6) Metadata URL speichern und erstellen

1. Fügen Sie die App Federation Metadata URL in das erforderliche Metadata URL Feld ein
2. Klicken Sie Create

FoxIDs überwacht die metadata URL. Wenn Microsoft Entra ID Zertifikate rotiert, werden die neuen Zertifikate automatisch provisioniert.

Authentifizierungsmethode testen

1. Klicken Sie Test authentication um eine Testapplikation zu erstellen
2. Klicken Sie Start the test um den Test zu starten