Einmaliges Anmelden (SAML SSO) für SharePoint

---

SharePoint SAML-Single-Sign-On (SSO) Lösung von miniOrange bietet sichere Single Sign-On Zugriff auf SharePoint mit einem einzigen Satz von Anmeldeinformationen. Dies ermöglicht Organisationen den sicheren Zugriff auf ihre SharePoint Team und verwalten Sie den Benutzerzugriff ganz einfach, während Sie den Benutzern gleichzeitig ein nahtloses Anmeldeerlebnis bieten.

Mit miniOrange SharePoint SSO können Sie:

• Ermöglichen Sie Ihren Benutzern die automatische Anmeldung bei SharePoint
• Zentralisierte und einfache Zugriffskontrolle der Benutzer
• Einfache Verbindung mit jeder externen Identitätsquelle wie Azure AD, ADFS, Cognito usw.

Unterstützte SSO-Funktionen

Die SharePoint SAML-Integration von miniOrange unterstützt die folgenden Funktionen:

• Vom SP initiierte SSO-Anmeldung: Benutzer können über eine URL oder ein Lesezeichen auf ihr SharePoint-Konto zugreifen. Sie werden zur Anmeldung automatisch zum miniOrange-Portal weitergeleitet. Sobald sie sich angemeldet haben, werden sie automatisch weitergeleitet und bei SharePoint angemeldet.
• Vom IdP initiierte SSO-Anmeldung: Benutzer müssen sich zuerst bei miniOrange anmelden und dann auf das SharePoint-Symbol im Anwendungs-Dashboard klicken, um auf SharePoint zuzugreifen. (Wenn Sie weitere Identitätsquellen eingerichtet haben, melden Sie sich bei dieser Plattform an.)

Voraussetzungen:

1. Synchronisieren Sie das lokale Active Directory mit der Microsoft Entra ID

Anmerkungen: Wenn Sie Ihr lokales Active Directory als Benutzerspeicher für die einmalige Anmeldung bei SharePoint verwenden möchten, befolgen Sie die nachstehenden Schritte, um Ihr AD und Ihre Microsoft Entra-ID zu synchronisieren.

• Laden Sie Microsoft Entra ID Connect
• Führen Sie das Microsoft Entra ID-Installationsprogramm auf Ihrem Domänencomputer aus und folgen Sie den Anweisungen zum Setup.

2. Überprüfen Sie Ihre UPN-Domäne im Azure-Portal

• Navigieren Sie im Azure-Portal zu Microsoft Entra ID >> Benutzerdefinierte Domänennamen und klicken Sie auf Benutzerdefinierte Domäne hinzufügen.
  
• Geben Sie den vollständigen Domänennamen in das angezeigte rechte Fenster ein und klicken Sie auf Domain hinzufügen.



• Es öffnet sich ein neues Fenster mit TXT/MX Datensätze für die Domäne. Sie müssen den erneuten Eintrag bei Ihrem Domänennamen-Registrar hinzufügen.



• Klicken Sie auf „Bestätigen“, nachdem Sie den Eintrag hinzugefügt haben

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung für SharePoint Single Sign-On (SSO).

1. SharePoint in miniOrange konfigurieren

• Melden Sie sich an miniOrange Admin-Konsole.
• Gehe zu Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie Anwendungstyp Klicken Sie auf App erstellen Schaltfläche im SAML/WS-FED-Anwendungstyp.



• Suchen Sie im nächsten Schritt nach Office 365. Klicken Sie auf Office 365 App.



• Stellen Sie sicher, dass die SP-Entitäts-ID or Aussteller ist: urn:federation:MicrosoftOnline
• Stellen Sie sicher, dass die ACS-URL ist: https://login.microsoftonline.com/login.srf
• Klicken Sie auf Nächster.



• Konfigurieren Sie die Namens-ID basierend auf dem von Ihnen verwendeten Benutzerspeicher:
  • Verwenden des Active Directory-/miniOrange-Brokering-Dienstes: Wählen Sie „Externes IDP-Attribut“ aus der Dropdown-Liste und fügen Sie „ObjectGUID“ in das angezeigte Textfeld ein.
  
  
  
  • Verwenden von miniOrange als Benutzerspeicher: Wählen Sie „Benutzerdefiniertes Profilattribut“ und wählen Sie aus der Dropdown-Liste ein benutzerdefiniertes Attribut aus.
  
• Setze die Anmelderichtlinie. Sie können 2FA für die Anmeldung aktivieren oder die Benutzer mit einem Standardbenutzernamen-Passwort anmelden lassen.
• Klicken Sie auf Gespeichert um Office 365 zu konfigurieren.

2. Konfigurieren Sie Microsoft Graph Services

• Klicken Sie auf das Symbol ' ' und wählen Sie Metadaten.
  



• Klicken Sie auf Federate Domain Script herunterladen Schaltfläche unter "FÜR DIE AUTHENTIFIZIERUNG ÜBER EXTERNE IDPS ERFORDERLICHE INFORMATIONEN"



• Geben Sie die Domainnamen die Sie föderieren möchten, und klicken Sie auf Herunterladen. Hinweis: Sie können Ihre Standardeinstellungen nicht zusammenführen. „onmicrosoft.com“ Domäne. Um Ihren SharePoint-Mandanten zu föderieren, müssen Sie SharePoint eine benutzerdefinierte Domäne hinzufügen.



• Nach dem Herunterladen des Skripts Öffnen Sie die PowerShell Führen Sie das Skript federate_domain aus mit:
  cd ./Downloads powershell -ExecutionPolicy ByPass -File federate_domain.ps1



• Ihre Domäne ist nun föderiert. Verwenden Sie die folgenden Befehle, um Ihre Föderationseinstellungen zu überprüfen:
  Get-MgDomain -DomainId "<domain>" | Select-Object Id, AuthenticationType

3. Melden Sie sich jetzt mit miniOrange IdP mit einem der beiden Schritte bei Ihrem Office 365 - SharePoint-Konto an:

1. Mit SP-initiiertem Login: -

1. Gehe zu Office 365 - SharePoint-Anmeldung und klicken Sie auf Anmelden
2. Sie werden zum Microsoft Graph-Portal weitergeleitet. Hier müssen Sie den UPN des Benutzers eingeben. (Er sollte die mit miniOrange verbundene Domäne enthalten.)
3. Jetzt werden Sie zur Anmeldeseite von miniOrange IdP weitergeleitet.




4. Geben Sie Ihre Anmeldedaten ein und klicken Sie auf Anmelden. Sie werden automatisch bei Ihrem Office 365-Konto angemeldet.




2. Verwenden der vom IdP initiierten Anmeldung: -

1. Loggen Sie sich miniOrange Selbstbedienungskonsole als Endbenutzer und klicken Sie auf das Office 365 Symbol auf deinem Konto-Dashboard.
2. Wenn Sie auf Office 365 klicken, müssen Sie die Anmeldeinformationen nicht erneut eingeben, Sie werden zum Office 365-Konto weitergeleitet.

Problemlösung

Externe Referenzen

• Erfahren Sie mehr über Single Sign-On (SSO)
• Lesen Sie mehr über SAML SSO
• SharePoint SSO-Integration mit der lokalen Umgebung
• Microsoft Apps + miniOrange