Hinweis: Microsoft Entra ID ist der neue Name für Azure AD (Azure Active Directory)
Erstellen einer SAML-Verbindung
Navigieren Sie in Kandji zur Seite Einstellungen .
Klicken Sie auf die Registerkarte Zugriff.
Suchen Sie den Abschnitt Authentifizierung und klicken Sie auf die Schaltfläche Hinzufügen unten links im Authentifizierungsbereich.
Wählen Sie im Bereich SSO-Verbindung hinzufügen die Option Benutzerdefiniertes SAML aus.
Klicken Sie auf Weiter.
Wählen Sie Erweiterte Details anzeigen aus.
Kopieren Sie die URL des Assertion-Consumerdiensts, und speichern Sie sie zur späteren Verwendung in einem Textdokument.
Kopieren Sie die Entitäts-ID , und speichern Sie sie ebenfalls.
Lassen Sie diesen Browser-Tab geöffnet, während Sie mit den folgenden Anweisungen fortfahren.
Hinzufügen der Kandji Anwendung zu Microsoft Entra ID
Melden Sie sich beim Microsoft Entra Admin Center an.
Öffnen Sie das Portalmenü, und wählen Sie dann Identität aus.
Wählen Sie im Menü Identität unter Anwendungen die Option Unternehmensanwendungen aus.
Wählen Sie im Abschnitt Verwalten die Option Alle Anwendungen aus.
Wählen Sie Neue Anwendung aus.
Wählen Sie Eigene Anwendung erstellen aus.
Geben Sie der Anwendung einen Namen.
Wählen Sie Alle anderen Anwendungen integrieren, die Sie nicht in der Galerie finden (Nicht-Galerie).
Klicken Sie auf Erstellen.
Wählen Sie unter Verwalten die Option Einmaliges Anmelden aus.
Klicken Sie auf SAML.
Klicken Sie auf den Stift Bearbeiten im Feld Grundlegende SAML-Konfiguration.
Klicken Sie auf den Link Bezeichner hinzufügen im Abschnitt Bezeichner (Entitäts-ID). Fügen Sie die Entitäts-ID, die Sie zuvor kopiert haben, in das Feld Kennung (Entitäts-ID) ein.
Fügen Sie im Abschnitt Antwort-URL (Assertion Consumer Service URL) die Assertion Consumer Services-URL ein, die Sie zuvor kopiert haben.
Klicken Sie auf Speichern.
Klicken Sie auf das X oben rechts im Fenster, um es zu schließen.
Lassen Sie die Einstellungen im Abschnitt "Attribute & Ansprüche " auf die Standardeinstellungen eingestellt.
Klicken Sie auf Herunterladen , um das Base-64-Zertifikat im Abschnitt SAML-Zertifikate herunterzuladen. Dieses Zertifikat wird in der benutzerdefinierten SAML-Konfiguration in Kandji verwendet.
Kopieren Sie im Abschnitt Setup [App-Name] die Anmelde-URL und die Abmelde-URL und fügen Sie sie zur späteren Verwendung in ein sicheres Textdokument ein.
Zuweisen von Benutzern und Gruppen
Wählen Sie unter Verwalten die Option Benutzer und Gruppen aus.
Wählen Sie im Menü Benutzer/Gruppe hinzufügen aus.
Wählen Sie im Dialogfeld Zuweisung hinzufügen den Link unter Benutzer und Gruppen aus.
Eine Liste der Benutzer und Sicherheitsgruppen wird angezeigt. Sie können nach einem bestimmten Benutzer oder einer bestimmten Gruppe suchen und mehrere Benutzer und Gruppen auswählen, die in der Liste angezeigt werden.
Nachdem Sie Ihre Benutzer und Gruppen ausgewählt haben, wählen Sie Auswählen aus.
Wenn die folgende Meldung angezeigt wird, bedeutet dies, dass ein kostenloser Tarif verwendet wird. Mit der Single Sign-On Enterprise App können Sie nur Benutzer (keine Gruppen) hinzufügen. 
Wählen Sie Zuweisen aus, um die Zuweisung von Benutzern und Gruppen zur App abzuschließen.
Vergewissern Sie sich, dass die Benutzer und Gruppen, die Sie hinzugefügt haben, in der Liste Benutzer und Gruppen angezeigt werden.
Konfigurieren der SAML-Verbindung in Kandji
Kehren Sie zum benutzerdefinierten SAML-Modal in Kandji zurück.
Geben Sie der Verbindung einen Namen.
Fügen Sie die Anmelde-URL ein, die Sie von Entra ID kopiert haben.
Fügen Sie die Abmelde-URL ein, die Sie von Entra ID kopiert haben.
Laden Sie das Zertifikat hoch, das Sie von Entra ID heruntergeladen haben.
Stellen Sie sicher, dass das Benutzer-ID-Attribut auf den Standardwert von Folgendem festgelegt ist:
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifierStellen Sie sicher, dass Sign Request auf Ja festgelegt ist.
Stellen Sie sicher, dass der Anforderungsalgorithmus auf RSA-SHA256 eingestellt ist.
Stellen Sie sicher, dass Sign Request Algorithm Digest auf SHA 256 festgelegt ist.
Legen Sie die Protokollbindung auf HTTP-POST fest.
Klicken Sie auf Speichern und dann auf Abbrechen, um die Konfiguration zu beenden.
Aktivieren der SAML-Verbindung
Nachdem Sie die SAML-Verbindung in Kandji und Ihrem Identitätsanbieter konfiguriert haben, können Sie sie aktivieren. Eine Schritt-für-Schritt-Anleitung finden Sie im Abschnitt Aktivieren und Verwalten einer Verbindung in unserem Support-Artikel für Single Sign-On .
Erzwingen von Single Sign-On
Nachdem Sie mindestens eine Single Sign-On-Verbindung konfiguriert haben, können Sie die Standardauthentifizierungsverbindung deaktivieren. Dadurch wird die Möglichkeit für Kandji Administratoren in Ihrem Mandanten entfernt, sich per E-Mail/Kennwort, Google-Anmeldung oder Office 365-Anmeldung zu authentifizieren.
Hinzufügen eines Benutzers zu Kandji
Fügen Sie dem Admin-Team in Kandji einen Benutzer hinzu, indem Sie auf Neuer Benutzer klicken.
Geben Sie alle entsprechenden Benutzerinformationen ein. Dieser Benutzer muss in Microsoft Entra ID vorhanden sein und der Kandji SSO-App in Ihrem Microsoft Entra ID-Mandanten zugewiesen sein.
Klicken Sie auf Senden.
Sobald die Einladung gesendet wurde, schließen Sie das Fenster Benutzer einladen.
Aktualisieren Sie die Seite "Zugriff" in Kandji. Sie sollten den Benutzer sehen, den Sie gerade hinzugefügt haben.
Überprüfen Sie die E-Mail-Adresse des Benutzers, um die Einladung anzunehmen, und melden Sie sich mit der neuen SAML-SSO-Verbindung bei Kandji an.