Mitarbeiter können sich in Concept Flex neben Benutzername und Passwort auch mit ihrem Microsoft-Konto (Microsoft Entra ID / Azure AD) anmelden. In diesem Artikel ist beschrieben, welche Einstellungen dafür in Concept Office und im Microsoft Entra Admin Center notwendig sind.
Voraussetzungen
- In Microsoft Entra ist eine App-Registrierung für Concept Office / Microsoft Graph vorhanden.
- In Concept Office ist ein externes System vom Typ Office365 mit dieser App-Registrierung angelegt (für MS-Graph konfiguriert).
1. LDAP-Authentifizierung deaktivieren
Die LDAP-Authentifizierung muss deaktiviert sein.
2. Konfiguration 533 – Zwei-Faktor-Authentisierung deaktivieren
Im Modul Konfigurationen muss die Konfiguration 533 „Zwei-Faktor-Authentisierung für Mitarbeiter“ auf „0 - Nein“ stehen.
3. Externes System für MS-Graph prüfen
Im Modul Externe Systeme muss ein externes System vom Typ Office365 angelegt sein, in dem die in Microsoft Entra registrierte App hinterlegt ist:
- ClientID (Anwendungs-ID): Anwendungs-ID der App-Registrierung
- Tenant (Mandant): Verzeichnis-ID (Mandanten-ID)
- Aktiv: Haken gesetzt
Merken Sie sich die Laufende Nr. dieses externen Systems – sie wird im nächsten Schritt benötigt.
4. Konfiguration 556 – Anmeldung über Azure AD aktivieren
In der Konfiguration 556 „Anmeldung in Concept Flex auch über Azure AD möglich“:
- Einstellung: „1 - Ja“
- Einstellung textuell: die laufende Nummer des externen Systems aus Schritt 3, das mit MS-Graph kommuniziert
Laut Konfigurationsbeschreibung nimmt Concept Flex mit dieser Nummer nur Anmeldungen aus diesem Verzeichnis und für diese App an und liest Tenant und ClientID aus dem externen System. Das Secret wird für die Anmeldung nicht benötigt.
5. Umleitungs-URI in Microsoft Entra eintragen
Im Microsoft Entra Admin Center unter App-Registrierungen → [Ihre App] → Authentication müssen für die Plattform Single-Page-Webanwendung folgende Umleitungs-URIs hinterlegt werden (jeweils mit Ihrer eigenen Concept-Flex-Adresse):
6. Erste Anmeldung
Nach der ersten Anmeldung eines Mitarbeiters über das Microsoft-Konto wird die Azure AD Objekt-ID automatisch am Mitarbeiter (Register „Weiteres“, Bereich „Concept Flex“) hinterlegt.