Azure-Anwendungen einrichten

Für die Synchronisierung mit Azure AD benötigen Sie einige Microsoft Azure-Informationen.

Um diese Informationen zu erhalten, müssen Sie eine Azure-Anwendung einrichten. Sie können diesen Abschnitt überspringen, wenn Sie bereits eine Azure-Anwendung eingerichtet haben.

Sie können diese Azure-Anwendung nur mit Sophos Central verwenden, nicht mit anderen Sophos-Produkten.

Sie müssen Anwendungsberechtigungen in Ihrem Azure-Portal einrichten, damit Sie alle Azure AD-Synchronisierungsoptionen in Sophos Central verwenden können. Sie müssen die folgenden Berechtigungen einrichten:

• Microsoft Graph Directory.Read.All

Um eine Azure-Anwendung einzurichten, gehen Sie wie folgt vor:

1. Erstellen Sie eine Azure-Anwendung.
2. Erstellen Sie einen geheimen Clientschlüssel.
3. Richten Sie Anwendungsberechtigungen ein.
4. Suchen Sie die Domäneninformationen Ihrer Mandanten.

Erstellen einer Azure-Anwendung

So erstellen Sie eine Anwendung:

1. Melden Sie sich bei Ihrem Azure-Portal an.
2. Klicken Sie auf Azure Active Directory.
3. Klicken Sie auf der Seite Azure Active Directory auf Enterprise-Anwendungen.

4. Klicken Sie im oberen Menü auf Neue Anwendungen.

   

5. Klicken Sie auf Eigene Anwendung erstellen.

   Eigene Anwendung erstellen wird geöffnet.

6. Geben Sie einen Namen für Ihre Anwendung ein, zum Beispiel Sophos Azure AD Sync.

7. Wählen Sie Anwendung (Anwendung, die Sie entwickeln) zur Integration in Azure AD registrieren registrieren.

   

8. Klicken Sie auf Erstellen.

   Anwendung registrieren wird geöffnet.

9. Wählen Sie unter Unterstützte Kontotypen die Option Nur Konten in diesem Organisationsverzeichnis (Einzelner Mandant) aus.

   

10. Wählen Sie unter URL umleiten (optional) Web aus und geben Sie https://central.sophos.com ein.

    

11. Klicken Sie auf Registrieren.

Sie müssen nun einen geheimen Clientschlüssel erstellen.

Erstellen eines geheimen Clientschlüssels

Um einen geheimen Clientschlüssel zu erstellen, gehen Sie wie folgt vor:

1. Gehen Sie zu Azure Active Directory und klicken Sie auf App-Registrierungen.

   Sie müssen in Ihrem Azure-Portal zur obersten Ebene gehen und dann Azure Active Directory auswählen. Sie können dann App-Registrierungen auswählen.

   

2. Wählen Sie Ihre neu hinzugefügte Anwendung aus (in diesem Beispiel „Sophos Azure AD Sync“).

3. Notieren Sie sich die Anwendungs-ID. Sie benötigen diese Informationen, wenn Sie Azure AD Sync in Sophos Centralkonfigurieren.

4. Klicken Sie auf Zertifikate & Geheimnisse auf der linken Seite und klicken Sie auf Neuer geheimer Clientschlüssel.

   

5. Erstellen Sie einen geheimen Clientschlüssel.

   

6. Notieren Sie sich den geheimen Clientschlüssel und das Ablaufdatum des geheimen Clientschlüssels. Bewahren Sie sie sicher auf.

   Sie benötigen die Informationen im Feld Wert für den geheimen Clientschlüssel.

   Hinweis

   Der geheime Clientschlüssel wird nicht mehr angezeigt. Sie können ihn später nicht wiederherstellen.

Sie müssen jetzt Ihre Anwendungsberechtigungen einrichten.

Einrichten von Anwendungsberechtigungen

Verfahren Sie wie folgt, um Berechtigungen einzurichten:

1. Sie müssen sich in App-Registrierungen befinden, um Berechtigungen einzurichten. Gehen Sie zu Azure Active Directory und klicken Sie auf App-Registrierungen.

   Sie müssen in Ihrem Azure-Portal zur obersten Ebene gehen und dann Azure Active Directory auswählen. Sie können dann App-Registrierungen auswählen.

   

2. Wählen Sie Ihre neu hinzugefügte Anwendung aus (in diesem Beispiel „Sophos Azure AD Sync“).

3. Klicken Sie auf API-Berechtigungen auf der linken Seite und klicken Sie auf Berechtigung hinzufügen.

   

4. Klicken Sie auf APIs, die von meinem Unternehmen verwendet werden und klicken Sie auf Windows Azure Active Directory.

   

5. Sie müssen die Berechtigung für Microsoft Graph hinzufügen. Verfahren Sie wie folgt:

   1. Klicken Sie auf Berechtigung hinzufügen.
   2. Klicken Sie unter API-Berechtigungsanforderung auf Microsoft Graph.

   3. Unter Welche Art von Berechtigungen benötigt Ihre Anwendung? klicken Sie auf Anwendungsberechtigungen.

      

   4. Wählen Sie Verzeichnis aus der Liste aus.

   5. Klicken Sie unter Verzeichnis auf Directory.Read.All.

      

6. Klicken Sie unter Zustimmung erteilen auf Admin-Zustimmung erteilen für \ und anschließend auf Ja.

   Es sollte eine Meldung angezeigt werden, die besagt, dass Sie Ihre Zustimmung erteilt haben.

Sie müssen nun die Domäneninformationen Ihrer Mandanten suchen und überprüfen, ob Sie über alle erforderlichen Informationen für die Einrichtung der Azure AD-Synchronisierung in Sophos Central verfügen.

Suchen der Domäneninformationen Ihrer Mandanten

Sie müssen sich Ihre Domäneninformationen notieren und überprüfen, ob Sie über alle benötigten Azure-Informationen verfügen. Verfahren Sie wie folgt:

1. Gehen Sie zu Ihrer „Azure AD“-Konfiguration und öffnen Sie Benutzerdefinierte Domainnamen. Notieren Sie sich Ihre Mandantendomäne.

   Hierbei handelt es sich um die primäre Domäne, die Ihrer Azure AD-Instanz zugewiesen ist. Sie müssen dies unter Domäne in Sophos Central eingeben.

2. Überprüfen Sie, ob Sie sich die folgenden Informationen notiert haben:

   • Anwendungs-ID. Sie müssen dies in Client-ID in Sophos Central eingeben.
   • Wert für Ihren geheimen Clientschlüssel. Sie müssen dies in Geheimer Clientschlüssel in Sophos Central eingeben.
   • Gültigkeitsdauer des geheimen Clientschlüssel. Sie müssen dies in Gültigkeitsdauer des geheimen Clientschlüssels in Sophos Central eingeben.

Sie können jetzt Ihre Azure-AD-Einstellungen konfigurieren. Für Hilfe hierzu siehe Einrichten der Synchronisierung mit Azure Active Directory.