Wie funktioniert die Anmeldung?
Microsoft Entra ID, früher Azure AD, ermöglicht den Zugriff auf Sage Sales Management mit einem Microsoft-Geschäftskonto.
Die Integration verwendet OpenID Connect zur Authentifizierung und OAuth 2.0 zur Autorisierung des Zugriffs auf angeforderte Ressourcen.
Die Einmalanmeldung erstellt oder synchronisiert Benutzer nicht automatisch. Die Benutzersynchronisierung wird separat konfiguriert.
Voraussetzungen
Sie benötigen:
Zugriff auf Sage Sales Management Admin, um die Authentifizierung zu konfigurieren.
Einen aktiven Sage Sales Management-Benutzer für den Zugriffstest.
Einen Microsoft Entra-Administrator mit ausreichenden Berechtigungen zur Anwendungsverwaltung und Erteilung der erforderlichen Einwilligung.
1. Authentifizierung in Sage Sales Management konfigurieren
Öffnen Sie Sage Sales Management Admin.
Öffnen Sie Benutzer > Authentifizierung.
Wählen Sie Microsoft als Authentifizierungsanbieter.
Legen Sie die betreffenden Benutzer fest und speichern Sie die Einstellungen.
2. Anmeldung starten und Anwendung suchen
Öffnen Sie die Anmeldeseite von Sage Sales Management.
Geben Sie die E-Mail-Adresse eines Benutzers ein, der für die Microsoft-Anmeldung eingerichtet ist.
Schließen Sie die Microsoft-Anmeldung ab.
Folgen Sie bei einer Genehmigungsanfrage dem Verfahren Ihres Unternehmens.
Die Anwendung kann bei der ersten Einwilligung zum Verzeichnis hinzugefügt werden. Möglicherweise wurde sie bereits von einem Administrator hinzugefügt.
Öffnen Sie das Microsoft Entra Admin Center und anschließend Entra ID > Unternehmensanwendungen.
Suchen Sie die Sage Sales Management-Anwendung Ihres Unternehmens. Prüfen Sie deren Angaben und Herausgeber, bevor Sie Änderungen vornehmen.
3. Berechtigungen und Einwilligung prüfen
Die Anwendung kann folgende Berechtigungen anfordern:
openid: ermöglicht die Anmeldung über OpenID Connect.profile: ermöglicht den Zugriff auf Profilinformationen.email: fordert die E-Mail-Adresse an, sofern verfügbar.User.Read: ermöglicht das Lesen des Profils des angemeldeten Benutzers über Microsoft Graph.
Prüfen Sie die Berechtigungen in der tatsächlichen Anfrage.
Erlaubt Ihre Organisation die Benutzereinwilligung, können Benutzer den durch diese Richtlinie zugelassenen Berechtigungen zustimmen.
Ist eine Administratorgenehmigung erforderlich:
Öffnen Sie die Unternehmensanwendung.
Öffnen Sie Sicherheit > Berechtigungen.
Prüfen Sie die angeforderten Berechtigungen.
Wählen Sie Administratoreinwilligung erteilen und bestätigen Sie.
Sie müssen die Anwendungsregistrierung nicht aktivieren, um diese Anmeldung zu ermöglichen.
4. Zugriffsberechtigte Benutzer festlegen
So beschränken Sie den Zugriff auf bestimmte Benutzer:
Öffnen Sie Eigenschaften in der Unternehmensanwendung.
Setzen Sie Zuweisung erforderlich? auf Ja und speichern Sie.
Öffnen Sie Benutzer und Gruppen.
Fügen Sie die berechtigten Benutzer oder Gruppen hinzu.
Die gruppenbasierte Zuweisung hängt von Ihrer Microsoft Entra-Lizenz ab.
Ohne erforderliche Zuweisung gelten weiterhin die Einwilligung, Microsoft-Richtlinien und die Einstellungen von Sage Sales Management.
5. Zugriffsrichtlinien anwenden
Verwendet Ihr Unternehmen den Bedingten Zugriff, wenden Sie die entsprechenden Richtlinien gemäß Ihrer Microsoft-Lizenz auf diese Anwendung an.
Diese Richtlinien können zusätzliche Prüfungen verlangen. Eine bestehende Microsoft-Sitzung garantiert keinen Zugriff ohne weitere Überprüfung.
6. Zugriff prüfen
Testen Sie die Anmeldung mit einem berechtigten Benutzer.
Prüfen Sie, ob er auf das richtige Sage Sales Management-Konto zugreift.
Testen Sie bei eingeschränktem Zugriff auch einen nicht zugewiesenen Benutzer.
Prüfen Sie bei Fehlern die Einwilligung, Zuweisungen, Richtlinien und Microsoft Entra-Anmeldeprotokolle.