Quelltext der Seite Single Sign-On (SSO) via Microsoft Azure

==Konfiguration in Microsoft Azure==
<br>
<div class="accordionHM" id="accordionHN">
 <accordion  parent="accordionHN" heading="Service-provider für lernlog in Microsoft Azure erstellen">
:1. Gehe zu [https://entra.microsoft.com microsoft]. 
:2. Klicke im Sidebarmenü auf den Punkt "Unternehmensanwendungen".
:3. Klicke dort im Untermenü auf den Punkt "Neue Anwendungen".
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.1.png|800 px|center]]
<br>
:4. Klicke dort im Untermenü auf den Punkt "Eigene Anwendung erstellen".
:5. Gib einen Namen, z.B. "lernlog" ein und wähle "Beliebige andere, nicht im Katalog" ….
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.2.png|800 px|center]]
<br>
:6. Wenn du allen Nutzer*innen deiner Schule erlauben möchtest, sich in lernlog anzumelden, wähle unter "Eigenschaften" die Option „Zuweisung erforderlich?“ und setze sie auf „Nein“. Dadurch wird allen Nutzer*innen ermöglicht, sich über dieses SSO bei lernlog anzumelden. Beachte jedoch, dass der*die Nutzer*innen trotzdem ein gültiges Konto in lernlog benötigen.
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.3.png|800 px|center]]
<br>
:7. Klicke im linken Menü auf den Punkt "Einmaliges Anmelden" und danach auf "SAML".

[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.4.png|800 px|center]]
<br>
:8. Konfiguriere in der neuen Ansicht den neuen SAML Service Provider (statt "MEINE-SUBDOMAIN" bitte den Namen von lernlog eintragen).
<br>
'''Entitäts-ID:'''
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.5.png|800 px|center]]
<br>
'''Antwort-URL:'''
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.6.png|800 px|center]]
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.7.png|800 px|center]]
<br>
 </accordion>
<br>
<div class="accordionHM" id="accordionHN">
 <accordion  parent="accordionHN" heading="Diese Informationen von Microsoft Azure sind zur Konfiguration von lernlog erforderlich">
:* Die dort notwendigen Informationen übermittelst du danach bitte an den Support.
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.9.png|800 px|center]]
 </accordion>
<br>
<div class="accordionHM" id="accordionHN">
 <accordion  parent="accordionHN" heading="Wo finde ich Identity provider Entity ID (IDP-Entity)?">
:* In Microsoft Azure ist '''Microsoft Entra-Bezeichner''' die "IDP-Entity".
</accordion>
</div>
<br>
<div class="accordionHM" id="accordionHN">
 <accordion  parent="accordionHN" heading="Wo finde ich Identity provider SSO URL (IDP-SSO)?">
:* In Microsoft Azure ist '''Abmelde-URL''' die '''IDP-SSO'''.
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.10.png|800 px|center]]
 </accordion>
<br>
<div class="accordionHM" id="accordionHN">
 <accordion  parent="accordionHN" heading="Wo finde ich das Zertifikat?">
:* Klicke dort im Untermenü auf den Punkt "Verbundmetadaten-XML".
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.11.png|800 px|center]]
<br>
:* Öffne die XML-Datei in deinem Browser, z.B. Firefox, Chrome, Edge.
:* Kopiere die Zeile zwischen dem Tag '''<ds:X509Certificate>'''.
<br>
[[Datei:Single Sign-On (SSO) via Microsoft Azure Abb.12.png|800 px|center]]
 </accordion>

__FORCETOC__			
<!--{{Relevante Seiten}}-->
[[Kategorie:Single_Sign-On]]