Single Sign On mit Azure

Die AHP One bietet für Administratoren und Endbenutzer die Option Single Sign On (SSO) mit Azure an. Damit hat der Benutzer die Möglichkeit nach einer einmaligen Authentifizierung am Arbeitsplatz auf alle Rechner und Dienste, für die er lokal berechtigt ist zuzugreifen, ohne sich an den einzelnen Diensten anmelden zu müssen. Die Authentifizierung erfolgt über die Azure Registrierung.

Diese Funktion wird über den Parameter LogonWithUPN geregelt, der per Default auf true gesetzt ist. Ferner ist eine entsprechende Konfiguration des Microsoft Azure (Option 2) Providers erforderlich. Der Provider Parameter Azure AD Authentication muss aktiviert werden und die FQDN Adresse(n) der Frontend-Server zur Konfiguration der SSO Funktion müssen eingegeben werden. Bei mehreren Adressen sollte die Eingabe mit Komma ohne Leerzeichen erfolgen.

In einem ersten Schritt wird in Azure die App-Registrierung vorgenommen und die erforderlichen Rechte erteilt. In einem zweiten Schritt werden die Parameter kopiert und der AHP One Datenbank hinzugefügt.

0. Konfiguration SSO
1. Loggen Sie sich mit dem gewünschten Mandanten in Azure ein.
2. Navigieren Sie im Azure Active Directory zu den App-Registrierungen.

3. Erstellen Sie eine Neue Registrierung.
4. Geben Sie den Namen ein, wählen sie unter Unterstützende Kontotypen "Nur Konten in diesem Organisationsverzeichnis" und registrieren Sie die Eingabe.

5. Navigieren Sie in der neu erstellten App-Registrierung zu Authentifizierung und fügen Sie eine neue Plattform hinzu.

6. Wählen Sie die Option Web aus und geben Sie den Uniform Resource Identifier (URI) an, den Benutzer verwenden, um sich an der On-premises Installation der AHP One anzumelden.

7. Ergänzen Sie ebenfalls die URI für das AHP One Frontend, so dass in der App-Registrierung die URI's für beide Frontends, AHP One Frontend und AHP One Management, angegeben sind (1).
8. Aktivieren Sie ID-Token (2).
9. Speichern Sie die Eingaben (3).

10. Navigieren Sie zur Tokenkonfiguration und fügen Sie einen Optionalen Anspruch hinzu.

11. Wählen Sie den Tokentyp ID oder SAML und die gewünschten optionalen Ansprüche aus und fügen Sie diese hinzu.
12. Aktivieren Sie die Microsoft Graph-Berechtigungen "email, profile".

13. Navigieren Sie zu API Berechtigungen und erteilen Sie Administratorzustimmung.

14. Navigieren Sie zurück zur Übersicht und kopieren Sie die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant).

15. Fügen Sie diese in die AHP One Management web.config ein.

1. Für die Benutzer (AHP One Frontend) und Administratoren (AHP One Management) ist ein Logon mit den AHP One Credentials möglich, ebenso wie ein Single Sign On über Microsoft Azure. Das folgende Beispiel zeigt das gewohnte AHP One Frontend.

Für Benutzer, die das neue AHP One Frontend nutzen, sieht die Logon Seite aus wie folgt:

Feedback