{"id":10488,"date":"2020-11-20T18:31:07","date_gmt":"2020-11-20T17:31:07","guid":{"rendered":"https:\/\/www.derdack.com\/de\/?p=10488"},"modified":"2020-11-20T18:33:14","modified_gmt":"2020-11-20T17:33:14","slug":"sichere-mobile-authentifizierung-aad","status":"publish","type":"post","link":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/","title":{"rendered":"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory"},"content":{"rendered":"

Enterprise Alert ist die L\u00f6sung f\u00fcr gezielte und nachverfolgbare Alarmierungen. Wir hier bei Derdack versuchen immer, die bestm\u00f6gliche Sicherheit mit der bestm\u00f6glichen Usability des User-Interfaces zu verbinden. Zum User-Interface geh\u00f6rt auch die Enterprise Alert App, die bis jetzt Sicherheit durch eine 2-Faktor-Authentifizierung gew\u00e4hrleistet hat. Da derzeit der Trend aber immer mehr in Richtung Cloud geht, dennoch viel Infrastruktur, besonders kritische, on-site gehostet wird, sehen wir vermehrt hybride Szenarien. In diesen Szenarien wollen Kunden oft das Beste aus zwei Welten verbinden. Einerseits wollen sie neue Features wie AAD nutzen und dennoch ihre bew\u00e4hrte AD-Infrastruktur beibehalten. Wir haben uns dieser Herausforderung gestellt und AAD-Authentifizierung in der Enterprise Alert App erm\u00f6glicht.<\/p>\n

Mittels der untenstehenden Schritte erweitern Sie Ihre Enterprise Alert App um die Option, sich zus\u00e4tzlich zur EA-internen Authentifizierung auch \u00fcber AAD authentifizieren zu k\u00f6nnen. Wenn Sie sich f\u00fcr die AAD-Authentifizierung entscheiden, werden Sie an Ihren gewohnten Microsoft Login umgeleitet und k\u00f6nnen sich dort, abh\u00e4ngig von Ihren eigenen und den globalen Einstellungen Ihrer Organisation, wie gewohnt mit oder ohne 2-Faktor-Authentifizierung anmelden. Sobald Sie erfolgreich eingeloggt sind, erh\u00e4lt Enterprise Alert von Ihrem AAD einen Claim, der ihren UPN enth\u00e4lt, anhand dessen Ihr Account gegen die aus dem AD importierten User abgeglichen wird.<\/p>\n

Zur Einrichtung des beschriebenen Szenarios ben\u00f6tigen Sie administrativen Zugang zu ihrem Azure-Active-Directory, um eine neue Applikation anzulegen sowie administrativen Zugang zu dem Server, der Ihre Enterprise Alert Instanz hostet, um dort die entsprechenden Konfigurationsdateien anzupassen.<\/p>\n

Untenstehend die detaillierten Schritte dazu:<\/p>\n

 <\/p>\n

    \n
  1. Loggen Sie sich in die Admin-Console ihres Azure-Active-Directorys ein und navigieren Sie zu \u201eApp registrations\u201c und klicken Sie auf \u201e+ New registration\u201c
    \n\"\"<\/a><\/li>\n
  2. Geben Sie der neuen App einen Namen und tragen Sie die Redirect URI wie folgt ein: https:\/\/<your_server>\/EAMobileAPI\/identity (dieser String muss 100%iger Match sein, auch Gro\u00df- und Kleinschreibung sind zu beachten).
    \nAbschlie\u00dfend klicken Sie auf \u201eRegister\u201c    \"\"<\/a><\/li>\n
  3. Notieren Sie sich die Application (client) ID und die Directory (tenant) ID.
    \n    \"\"<\/a><\/li>\n
  4. Auf dem Enterprise Alert Server \u00f6ffnen Sie im Verzeichnis \u2026\/Enterprise Alert\/websites\/EAMobileAPI\/ das web.config-File und setzen Sie den Wert f\u00fcr AadAuthority (=Directory (tenant) ID) und f\u00fcr AadClientId (=Application (client) ID) anhand Ihrer zuvor erstellten Notizen. Achten Sie ebenfalls darauf, die AAD-Authentifizierung auch zu aktivieren, indem Sie den Wert f\u00fcr AadEnabled auf \u201etrue\u201c setzen. Abschlie\u00dfend speichern Sie das File ab und starten den IIS neu.
    \n    \"\"<\/a><\/li>\n
  5. Auf dem Enterprise Alert server \u00f6ffnen sie im Verzeichnis \u2026\/Enterprise Alert\/websites\/EAMobileAPI\/ das web.config File und setzen sie den Wert f\u00fcr AadAuthority (=Directory (tenant) ID) und f\u00fcr AadClientId (=Application (client) ID) and Hand ihrer zuvor erstellten Notizen.Achten sie ebenfalls darauf die AAD Authentifizierung auch zu aktivieren in dem Sie den Wert f\u00fcr AadEnabled auf \u201etrue\u201c setzen. Abschlie\u00dfend speichern sie das File ab und starten sie den IIS neu.
    \n    \"\"<\/a><\/li>\n<\/ol>\n

     <\/p>\n

    Das sollte jetzt auch alles gewesen sein. Nun sollten Sie beim n\u00e4chsten Start der Enterprise Alert App die Option erhalten, sich \u00fcber AAD einzuloggen.<\/p>\n

    <\/div>","protected":false},"excerpt":{"rendered":"

    Enterprise Alert ist die L\u00f6sung f\u00fcr gezielte und nachverfolgbare Alarmierungen. Wir hier bei Derdack versuchen immer, die bestm\u00f6gliche Sicherheit mit der bestm\u00f6glichen Usability des User-Interfaces zu verbinden. Zum User-Interface geh\u00f6rt auch die Enterprise Alert App, die bis jetzt Sicherheit durch eine 2-Faktor-Authentifizierung gew\u00e4hrleistet hat. Da derzeit der Trend aber immer mehr in Richtung Cloud geht,<\/p>\n

    Continue Reading<\/i><\/a><\/p>\n","protected":false},"author":17,"featured_media":10500,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[88,71,151,532,573,83],"yoast_head":"\nSichere Mobile Authentifizierung \u00fcber Azure Active Directory<\/title>\n<meta name=\"description\" content=\"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory\" \/>\n<meta property=\"og:description\" content=\"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/\" \/>\n<meta property=\"og:site_name\" content=\"Derdack DE\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/derdack?ref=ts\" \/>\n<meta property=\"article:published_time\" content=\"2020-11-20T17:31:07+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-11-20T17:33:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:creator\" content=\"@derdack\" \/>\n<meta name=\"twitter:site\" content=\"@derdack\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"fabian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.derdack.com\/de\/#website\",\"url\":\"https:\/\/www.derdack.com\/de\/\",\"name\":\"Derdack DE\",\"description\":\"Alarmierung und mobile St\u00f6rfallreaktion f\u00fcr kritische Systeme\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.derdack.com\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de-DE\"},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#primaryimage\",\"url\":\"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg\",\"contentUrl\":\"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg\",\"width\":1200,\"height\":600,\"caption\":\"Biometrics concept. Cyber security. Encryption.\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#webpage\",\"url\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/\",\"name\":\"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory\",\"isPartOf\":{\"@id\":\"https:\/\/www.derdack.com\/de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#primaryimage\"},\"datePublished\":\"2020-11-20T17:31:07+00:00\",\"dateModified\":\"2020-11-20T17:33:14+00:00\",\"author\":{\"@id\":\"https:\/\/www.derdack.com\/de\/#\/schema\/person\/cac247fae94fcbafa6ddb31d03568119\"},\"description\":\"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.derdack.com\/de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory\"}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.derdack.com\/de\/#\/schema\/person\/cac247fae94fcbafa6ddb31d03568119\",\"name\":\"fabian\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.derdack.com\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/d70f539561e07d12dd8a3706a186f5df?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/d70f539561e07d12dd8a3706a186f5df?s=96&d=mm&r=g\",\"caption\":\"fabian\"},\"url\":\"https:\/\/www.derdack.com\/de\/author\/fabian\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory","description":"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/","og_locale":"de_DE","og_type":"article","og_title":"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory","og_description":"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.","og_url":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/","og_site_name":"Derdack DE","article_publisher":"https:\/\/www.facebook.com\/derdack?ref=ts","article_published_time":"2020-11-20T17:31:07+00:00","article_modified_time":"2020-11-20T17:33:14+00:00","og_image":[{"width":1200,"height":600,"url":"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg","type":"image\/jpeg"}],"twitter_card":"summary","twitter_creator":"@derdack","twitter_site":"@derdack","twitter_misc":{"Verfasst von":"fabian","Gesch\u00e4tzte Lesezeit":"3 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebSite","@id":"https:\/\/www.derdack.com\/de\/#website","url":"https:\/\/www.derdack.com\/de\/","name":"Derdack DE","description":"Alarmierung und mobile St\u00f6rfallreaktion f\u00fcr kritische Systeme","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.derdack.com\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de-DE"},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#primaryimage","url":"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg","contentUrl":"https:\/\/www.derdack.com\/de\/wp-content\/uploads\/sites\/5\/2020\/11\/identity_derdack.jpg","width":1200,"height":600,"caption":"Biometrics concept. Cyber security. Encryption."},{"@type":"WebPage","@id":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#webpage","url":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/","name":"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory","isPartOf":{"@id":"https:\/\/www.derdack.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#primaryimage"},"datePublished":"2020-11-20T17:31:07+00:00","dateModified":"2020-11-20T17:33:14+00:00","author":{"@id":"https:\/\/www.derdack.com\/de\/#\/schema\/person\/cac247fae94fcbafa6ddb31d03568119"},"description":"Enterprise Alert bietet eine sichere Authentifizierungsmethode f\u00fcr die mobile App sich \u00fcber Azure Active Directory-Konten anzumelden.","breadcrumb":{"@id":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.derdack.com\/de\/sichere-mobile-authentifizierung-aad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.derdack.com\/de\/"},{"@type":"ListItem","position":2,"name":"Sichere Mobile Authentifizierung \u00fcber Azure Active Directory"}]},{"@type":"Person","@id":"https:\/\/www.derdack.com\/de\/#\/schema\/person\/cac247fae94fcbafa6ddb31d03568119","name":"fabian","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.derdack.com\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/d70f539561e07d12dd8a3706a186f5df?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d70f539561e07d12dd8a3706a186f5df?s=96&d=mm&r=g","caption":"fabian"},"url":"https:\/\/www.derdack.com\/de\/author\/fabian\/"}]}},"_links":{"self":[{"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/posts\/10488"}],"collection":[{"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/comments?post=10488"}],"version-history":[{"count":5,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/posts\/10488\/revisions"}],"predecessor-version":[{"id":10499,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/posts\/10488\/revisions\/10499"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/media\/10500"}],"wp:attachment":[{"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/media?parent=10488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/categories?post=10488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.derdack.com\/de\/wp-json\/wp\/v2\/tags?post=10488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}