Folgen Sie dieser Anleitung, um die Synchronisierung mit Azure Active Directory einzurichten.
Sie benötigen:
- Ein Microsoft Azure-Abonnement
- Azure Active Directory
ACHTUNG Sie können entweder die Azure Active Directory-Synchronisierung oder Active Directory-Synchronisierung verwenden. Sie können die Azure Active Directory-Synchronisierung nicht einrichten, wenn Sie bereits Active Directory-Synchronisierung verwenden.
So konfigurieren Sie die Azure Active Directory-Synchronisierung:
-
Richten Sie Ihre Azure-Anwendungen ein. Befolgen Sie dazu die Anweisungen unter Voraussetzungen für den Zugriff auf die Azure Active Directory-Berichterstellungs-API und die Anweisungen in den nächsten beiden Schritten.
-
Gehen Sie zum Abschnitt Registrieren Sie eine Azure AD-Anwendung wie folgt;
-
Geben Sie einen Namen ein.
-
Geben Sie https://central.sophos.com unter Umleitungs-URL ein.
-
Führen Sie unter Abrufen des geheimen Clientschlüssels der Anwendung die folgenden Schritte aus:
-
Geben Sie eine Beschreibung und ein Ablaufdatum ein.
-
Notieren Sie sich den Wert unter Geheimer Clientschlüssel und das Ablaufdatum des geheimen Clientschlüssels.
-
Notieren Sie sich Ihre Anwendungs-ID (Client) und die Primäre Domäne.
-
Wählen Sie in Sophos Central im linken Fensterbereich die Option Einstellungen.
-
Wählen Sie auf der Seite Einstellungen unter Administration die Option Azure AD-Synchronisierungseinstellungen/-status aus.
-
Wählen Sie auf der Seite Azure Synchronisierungseinstellungen/-status die Option Bearbeiten aus.
-
Geben Sie im Dialogfeld Azure AD-Synchronisierung bearbeiten die folgenden Informationen ein, die Sie beim Einrichten Ihrer Azure-Anwendungen erhalten haben:
- Client-ID
- Mandantendomäne
- Anwendungsschlüssel (geheimer Clientschlüssel)
- Ablauf Anwendungsschlüssel
Sie müssen kein Ablaufdatum festlegen. Dies ist jedoch zu empfehlen, damit Sophos Central Ihnen kurz vor Ablauf des Schlüssels eine Benachrichtigung schicken kann.
-
Wählen Sie Verbindung testen, um die Azure Sync-Verbindung zu überprüfen.
-
Wählen Sie Speichern aus.
-
Wählen Sie zum Import von Benutzern im nächsten Menü Sync.
Die Synchronisierung beginnt. Dieser Vorgang kann einige Zeit in Anspruch nehmen.