> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Passport Mac-Anmeldung mit Microsoft Entra ID konfigurieren

> Konfigurieren Sie Passport mit Microsoft Entra ID für Mac-Anmeldung in Iru Endpoint. Aktivieren Sie die Authentifizierung am macOS-Anmeldebildschirm mit Entra ID-Anmeldedaten.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über Passport mit Microsoft Entra ID Mac-Anmeldung

Passport mit Microsoft Entra ID Mac-Anmeldung meldet Benutzer im Mac-Anmeldefenster mit ihrem Microsoft Entra ID-Benutzernamen und -Passwort an. Für Webanmeldung (Microsoft Entra ID-Anmeldung in der Passport-Webansicht, auch wenn Sie MFA benötigen) verwenden Sie [Passport mit Microsoft Entra ID konfigurieren – Webanmeldung](/de/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-web-login).

<Card title="Wichtiges Entra ID-Passport-Update" type="danger" icon="calendar-exclamation" iconType="solid">
  Ab dem **15. Juni 2026** behandelt Microsoft Entra ID den bedingten Zugriff für die Passport-Anmeldung anders, wenn die Durchsetzungsänderung für Ihren Mandanten gilt. Unter [Erforderliche Änderungen vor dem 15. Juni 2026](#june-2026-conditional-access-change) können Sie prüfen, ob Sie betroffen sind. Microsoft erläutert die Änderung in [dieser Dokumentation](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions).

  Wenn Sie Passport zum ersten Mal einrichten, beginnen Sie am Anfang dieses Artikels. Die Einrichtungsanweisungen enthalten diese Aktualisierungen bereits.
</Card>

### Funktionsweise

Passport wird in Ihren Microsoft Entra ID-Mandanten integriert, um Benutzer am macOS-Anmeldebildschirm mit den Standardfeldern für Benutzername und Passwort zu authentifizieren. Wenn Benutzer ihre Entra ID-Anmeldedaten eingeben, überprüft Passport diese anhand Ihres Mandanten und erstellt oder aktualisiert das lokale Mac-Benutzerkonto.

### Voraussetzungen

* Zugriff auf ein Microsoft Entra ID-Administratorkonto, das der Passport-App die richtigen Berechtigungen erteilen kann.

<Tabs>
  <Tab title="Microsoft Entra ID" id="microsoft-entra-id" icon="microsoft" iconType="brands">
    ### Die App-Registrierung erstellen

    <Steps>
      <Step title="Beim Microsoft Entra Admin Center anmelden">
        Melden Sie sich mit einem Global Administrator-Konto beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an.
      </Step>

      <Step title="Zu Identity navigieren">
        Öffnen Sie das Portalmenü und wählen Sie dann **Identity** aus.
      </Step>

      <Step title="App registrations öffnen">
        Wählen Sie im Menü **Identity** unter **Anwendungen** die Option **App registrations** aus.
      </Step>

      <Step title="Neue Registrierung starten">
        Wählen Sie auf der Seite **App registrations** im Menü **+ New registration** aus.
      </Step>

      <Step title="Anwendungsdetails konfigurieren">
        Geben Sie im Dialog **Register an application** einen Namen für die neue Anwendung ein (z. B. *Iru Passport Mac-Anmeldung*).
      </Step>

      <Step title="Unterstützte Kontotypen festlegen">
        Öffnen Sie unter **Unterstützte Kontotypen** das Dropdown-Menü und wählen Sie **Single tenant only** aus (die Option zeigt auch Ihren Mandantennamen an, z. B. **Single tenant only - *Accuhive***). Passport sollte nur als Einzelmandant in Ihrer Organisation verwendet werden. Siehe [Registrieren einer Anwendung in Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app).
      </Step>

      <Step title="Redirect URI konfigurieren">
        Wählen Sie im Abschnitt **Redirect URI** im Dropdown-Menü **Select a platform** die Option **Web** aus.
      </Step>

      <Step title="Redirect URI eingeben">
        Geben Sie im URI-Feld Folgendes ein: `https://localhost.redirect`
      </Step>

      <Note>
        Weitere Informationen zu Einschränkungen für Redirect-URIs, Plattformtypen und Best Practices finden Sie in der [Microsoft-Dokumentation zu Redirect-URIs](https://learn.microsoft.com/en-us/entra/identity-platform/reply-url).
      </Note>

      <Step title="Registrierung abschließen">
        Wählen Sie **Registrieren** aus.
      </Step>
    </Steps>

    ### Anwendungsdetails konfigurieren

    <Steps>
      <Step title="Sicheres Dokument vorbereiten">
        Öffnen Sie ein sicheres Textdokument, in dem die Werte für diese OIDC-App vorübergehend gespeichert werden können. Sie benötigen diese Details, wenn Sie [das Passport Library Item konfigurieren](/de/endpoint/library/passport/configure-the-passport-library-item).
      </Step>

      <Step title="Application ID kopieren">
        Kopieren Sie auf der Seite **Übersicht** die **Application (client) ID** in ein temporäres sicheres Textdokument.
      </Step>

      <Step title="Endpoints öffnen">
        Wählen Sie, noch auf der Seite Overview, **Endpoints** aus.
      </Step>

      <Step title="Metadatendokument kopieren">
        Kopieren Sie das **OpenID Connect metadata document** (Identity Provider URL) in Ihr temporäres sicheres Textdokument.
      </Step>

      <Step title="Authentifizierungseinstellungen öffnen">
        Wählen Sie links **Authentifizierung** und dann **Einstellungen** aus.
      </Step>

      <Step title="Öffentliche Clientflows zulassen">
        Setzen Sie **Allow public client flows** auf **Enabled**.
      </Step>

      <Step title="Authentifizierungseinstellungen speichern">
        Wählen Sie **Speichern** aus.
      </Step>

      <Step title="Token configuration öffnen">
        Wählen Sie links **Token configuration** aus.
      </Step>

      <Step title="Optionalen Anspruch hinzufügen">
        Wählen Sie **Add optional claim** aus.
      </Step>

      <Step title="Tokentyp konfigurieren">
        Wählen Sie als Token type **ID** aus.
      </Step>

      <Step title="Anspruch auswählen">
        Wählen Sie als Claim **preferred\_username** aus.
      </Step>

      <Step title="Den Anspruch hinzufügen">
        Wählen Sie **Hinzufügen** aus.
      </Step>

      <Step title="Gruppenanspruch hinzufügen">
        Wählen Sie, noch auf der Seite Token configuration, **Add groups claim** aus.
      </Step>

      <Step title="Gruppen auswählen">
        Wählen Sie **Alle Gruppen** aus.

        <Note>
          Entra ID SAML unterstützt nur bis zu 150 Sicherheitsgruppen. Wenn Sie mehr als 150 Sicherheitsgruppen haben, sollten Sie nicht **Alle Gruppen** verwenden, sondern bestimmte Gruppen auswählen. Weitere Informationen finden Sie im Microsoft-Artikel [Konfigurieren von Gruppenansprüchen für Anwendungen mit Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-fed-group-claims).
        </Note>
      </Step>

      <Step title="Gruppenanspruch hinzufügen">
        Wählen Sie **Hinzufügen** aus.
      </Step>
    </Steps>

    Nachdem Sie die Tokenkonfigurationen abgeschlossen haben, sehen Sie beide optionalen Ansprüche.

    ### API-Berechtigungen konfigurieren

    <Steps>
      <Step title="API Permissions öffnen">
        Wählen Sie **API Permissions** aus.
      </Step>

      <Step title="Berechtigung hinzufügen">
        Wählen Sie **Add a permission** aus.
      </Step>

      <Step title="Microsoft Graph auswählen">
        Wählen Sie **Microsoft Graph** aus.
      </Step>

      <Step title="Delegierte Berechtigungen auswählen">
        Wählen Sie **Delegated permissions** aus.
      </Step>

      <Step title="OpenID-Berechtigungen aufklappen">
        Vergewissern Sie sich, dass der Abschnitt **OpenID permissions** aufgeklappt ist. Falls nicht, wählen Sie das Aufklappsymbol neben **OpenID permissions** aus.
      </Step>

      <Step title="Berechtigung email auswählen">
        Wählen Sie **email** aus.
      </Step>

      <Step title="Berechtigung profile auswählen">
        Wählen Sie **profile** aus.
      </Step>

      <Step title="Nach der Berechtigung User.Read suchen">
        Geben Sie im Feld **Select permissions** **User.Read** ein.
      </Step>

      <Step title="Auswahl von User.Read bestätigen">
        Vergewissern Sie sich im Abschnitt User, dass **User.Read** bereits ausgewählt ist. Falls **User.Read** nicht ausgewählt ist, wählen Sie es aus.
      </Step>

      <Step title="Berechtigungen hinzufügen">
        Wählen Sie **Add permissions** aus.
      </Step>

      <Step title="Administratorzustimmung erteilen">
        Wählen Sie, noch auf der Seite API permissions, **Grant admin consent for \[your tenant]** aus.
      </Step>

      <Step title="Administratorzustimmung bestätigen">
        Wählen Sie **Ja** aus.
      </Step>
    </Steps>

    Sie sollten eine Benachrichtigung ähnlich der unten gezeigten sowie in der Spalte Status neben jeder Berechtigung die Meldung „Granted for \[your tenant] ...“ sehen.

    <Frame>
      <img src="https://mintcdn.com/iru/4wJJk-urrjfBXzBY/assets/media/images/iru-entra-passport-configured-perms.png?fit=max&auto=format&n=4wJJk-urrjfBXzBY&q=85&s=370e73da3d658ffcacf8f4656fce0e35" alt="Microsoft Entra ID-API-Berechtigungen mit dem Status Granted for tenant" width="2048" height="598" data-path="assets/media/images/iru-entra-passport-configured-perms.png" />
    </Frame>

    ### Benutzer und Gruppen zuweisen

    <Note>
      Standardmäßig ist beim Erstellen einer neuen App-Registrierung das Attribut „Assignment required?“ auf „No“ gesetzt. Wenn Ihre Passport-Unternehmens-App jedoch eine Zuweisung erfordert, folgen Sie diesen Schritten, um Benutzer zuzuweisen, damit sie Ihre Passport-App verwenden können.
    </Note>

    <Steps>
      <Step title="Enterprise Applications öffnen">
        Wählen Sie im Entra ID-Navigationsmenü links **Enterprise Apps** aus.
      </Step>

      <Step title="Ihre Passport-App auswählen">
        Wählen Sie in der Liste All applications **Iru Passport Mac-Anmeldung** bzw. den Namen aus, den Sie der App-Registrierung im vorherigen Abschnitt gegeben haben.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-enterprise-applications.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=1e5359c8d0f650e1dc1804275841d8fb" alt="Entra ID-Liste der Unternehmensanwendungen mit Iru Passport Mac-Anmeldung" width="3082" height="1438" data-path="assets/media/images/iru-entra-id-passport-enterprise-applications.png" />
        </Frame>
      </Step>

      <Step title="Properties öffnen">
        Wählen Sie unter **Verwalten** die Option **Properties** aus.
      </Step>

      <Step title="Logo hinzufügen (optional)">
        Fügen Sie Ihrer Unternehmens-App optional ein Logo hinzu.
      </Step>

      <Step title="Zuweisungsanforderung prüfen">
        Prüfen Sie die Einstellung **Assignment required?**. Wenn sie auf „No“ gesetzt ist, können Sie den Rest dieses Abschnitts überspringen. Alle Benutzer in Entra ID können die Passport-App verwenden.
      </Step>

      <Step title="Sichtbarkeit konfigurieren">
        Vergewissern Sie sich, dass **Visible to users?** auf **Nein** gesetzt ist; andernfalls sehen Benutzer die App in ihrem Portal. Die Passport-App ist nur als Ersatz für das macOS-Anmeldefenster nützlich.
      </Step>

      <Step title="Eigenschaften speichern">
        Wählen Sie **Speichern** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-properties.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=8d06d2174e478f9f6347c971893cddd1" alt="Entra ID-Passport-Eigenschaften mit Visible to users auf No" width="2558" height="1196" data-path="assets/media/images/iru-entra-id-passport-properties.png" />
        </Frame>
      </Step>

      <Step title="Users and Groups öffnen">
        <Note>
          Wenn die Einstellung **Assignment required?** auf „No“ gesetzt ist, können Sie die verbleibenden Schritte in diesem Abschnitt überspringen und mit dem nächsten Abschnitt fortfahren. Wenn sie auf „Yes“ gesetzt ist, fahren Sie mit den folgenden Schritten fort, um Benutzer und Gruppen zuzuweisen.
        </Note>

        Wählen Sie unter **Verwalten** die Option **Users and Groups** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-assignment-required.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=e60e0b210eccf98e0f1fe453500e6e48" alt="Entra ID-Passport-Eigenschaften mit Assignment required auf Yes und Users and groups" width="3172" height="1492" data-path="assets/media/images/iru-entra-id-passport-assignment-required.png" />
        </Frame>
      </Step>

      <Step title="Benutzer oder Gruppe hinzufügen">
        Wählen Sie im Menü **+ Add user/group** aus.
      </Step>

      <Step title="Benutzer und Gruppen auswählen">
        Wählen Sie im Dialog **Add Assignment** den Link unter **Users and groups** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-users-groups-empty.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=df0424332d9bc5ac8264aab9b4c06025" alt="Entra ID-Passport Users and groups ohne Zuweisungen" width="3182" height="1484" data-path="assets/media/images/iru-entra-id-passport-users-groups-empty.png" />
        </Frame>
      </Step>

      <Step title="Benutzer und Gruppen wählen">
        Eine Liste von Benutzern und Sicherheitsgruppen wird angezeigt. Sie können nach einem bestimmten Benutzer oder einer bestimmten Gruppe suchen oder mehrere in der Liste angezeigte Benutzer und Gruppen auswählen.
      </Step>

      <Step title="Auswahl bestätigen">
        Nachdem Sie Ihre Benutzer und Gruppen ausgewählt haben, wählen Sie **Auswählen** aus.

        Wenn die unten stehende Meldung angezeigt wird, wird ein kostenloser Tarif verwendet. Sie können der Passport-Unternehmens-App dann nur Benutzer (keine Gruppen) hinzufügen.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-groups-not-available-plan-level.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=969cd9458b7d340c056d89b1187c5b2b" alt="Gruppen sind aufgrund der Active Directory-Planstufe nicht für die Zuweisung verfügbar" width="1420" height="166" data-path="assets/media/images/iru-entra-groups-not-available-plan-level.png" />
        </Frame>
      </Step>

      <Step title="Zuweisung abschließen">
        Wählen Sie **Zuweisen** aus, um die Zuweisung von Benutzern und Gruppen zur App abzuschließen.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-select-users-groups.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=b90dccbe36260010fd1e5d9c420a5396" alt="Entra ID Add Assignment-Auswahl für Users and groups mit Select" width="3178" height="1434" data-path="assets/media/images/iru-entra-id-passport-select-users-groups.png" />
        </Frame>
      </Step>

      <Step title="Zuweisung überprüfen">
        Vergewissern Sie sich, dass die hinzugefügten Benutzer und Gruppen in der Liste **Users and groups** angezeigt werden.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-add-assignment.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=74b4e200c3e7b97e6823a584691e3e35" alt="Entra ID Add Assignment mit ausgewählten Benutzern und der Schaltfläche Assign" width="3174" height="1434" data-path="assets/media/images/iru-entra-id-passport-add-assignment.png" />
        </Frame>
      </Step>

      <Step title="Konfiguration überprüfen">
        Nachdem dieser Teil der Entra ID-Konfiguration abgeschlossen ist, lesen Sie die übrigen Abschnitte dieses Artikels für Ihre Microsoft Entra ID-Umgebung.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-users-and-groups.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=86df36369402d68491dad8cf43413840" alt="Entra ID-Passport Users and groups mit zugewiesenen Benutzern" width="3184" height="1432" data-path="assets/media/images/iru-entra-id-passport-users-and-groups.png" />
        </Frame>
      </Step>
    </Steps>

    ### Hinweise zum bedingten Zugriff in Microsoft Entra ID

    <Warning>
      [Bedingter Zugriff in Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/conditional-access/) ist in Microsoft Entra ID Premium oder höher enthalten. Deaktivieren Sie sowohl die benutzerbezogene MFA als auch die Sicherheitsstandards, bevor Sie Richtlinien für den bedingten Zugriff in Microsoft Entra ID aktivieren.
    </Warning>

    Führen Sie die folgenden Schritte aus, um **Passport - CA Policy API** zu registrieren, ihren Bereich (Scope) zu Ihrer Passport-App hinzuzufügen und diese App von den betreffenden Richtlinien auszuschließen. Überspringen Sie diesen Abschnitt, wenn Sie keinen bedingten Zugriff verwenden. Wenn Sie fertig sind, fügen Sie den Scope unter **Additional scopes (optional)** in [Authentifizierungsmodus](#authentication-mode) auf der Registerkarte [Iru Endpoint](#iru-endpoint) hinzu.

    <span id="passport-ca-policy-api" />

    #### Die Anwendung Passport - CA Policy API erstellen

    Erstellen Sie diese Anwendungsregistrierung, damit Passport einen Scope über die Basis-Scopes hinaus anfordern kann.

    <Steps>
      <Step title="App registrations öffnen">
        Melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an und öffnen Sie **Entra ID** > **App registrations**.
      </Step>

      <Step title="Die Anwendung registrieren">
        Wählen Sie **+ New registration** aus. Geben Sie **Passport - CA Policy API** als Namen ein, wählen Sie unter **Unterstützte Kontotypen** die Option **Single tenant only** aus und lassen Sie **Redirect URI** leer. Wählen Sie **Registrieren** aus.
      </Step>

      <Step title="Administratorzustimmung für Microsoft Graph erteilen">
        Öffnen Sie **API permissions**. Wenn die Administratorzustimmung noch nicht erteilt wurde, wählen Sie **Grant admin consent for \[your tenant]** aus.
      </Step>

      <Step title="Expose an API">
        Öffnen Sie **Expose an API** in der linken Navigation.
      </Step>

      <Step title="Einen Scope hinzufügen">
        Wählen Sie **+ Add a scope** aus.
      </Step>

      <Step title="Application ID URI festlegen">
        Überprüfen Sie die **Application ID URI**. Entra ID schlägt einen Standardwert vor (z. B. `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`). Der Standardwert ist in Ordnung. Wählen Sie **Speichern und fortfahren** aus. Sie müssen diese URI nicht kopieren; kopieren Sie die Scope-URI unten unter **Die Scope-URI kopieren**.
      </Step>

      <Step title="Den Passport-Scope konfigurieren">
        Geben Sie als **Scope name** `Passport` ohne Leerzeichen oder Sonderzeichen ein. Belassen Sie **Who can consent** auf dem Standardwert. Geben Sie in den Feldern **Admin consent** einen Anzeigenamen und eine Beschreibung ein und wählen Sie dann **Add scope** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-scope.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=7696a053228d59eac997a0a97c23ca2d" alt="Microsoft Entra ID Expose an API-Scope-Liste mit der Passport-Scope-URI und dem Status Enabled" width="1822" height="188" data-path="assets/media/images/iru-entra-passport-ca-policy-api-scope.png" />
        </Frame>
      </Step>

      <Step title="Die Scope-URI kopieren">
        Wählen Sie neben der Scope-URI in der Liste **Scopes** (z. B. `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`) **Kopieren** aus. Bewahren Sie sie für **Add Additional scopes** in [Authentifizierungsmodus](#authentication-mode) auf der Registerkarte [Iru Endpoint](#iru-endpoint) auf.
      </Step>
    </Steps>

    <span id="passport-ca-policy-api-permission" />

    #### Den benutzerdefinierten Scope zu Ihrer Passport-App-Registrierung hinzufügen

    <Steps>
      <Step title="Ihre Passport-App-Registrierung öffnen">
        Falls Sie noch nicht angemeldet sind, melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an und öffnen Sie **Entra ID** > **App registrations**. Öffnen Sie die Anwendung, die Sie für Passport **Mac-Anmeldung** verwenden.
      </Step>

      <Step title="API-Berechtigung hinzufügen">
        Öffnen Sie **API permissions** und wählen Sie **+ Add a permission** aus.
      </Step>

      <Step title="Passport - CA Policy API auswählen">
        Öffnen Sie die Registerkarte **APIs my organization uses** und wählen Sie **Passport - CA Policy API** aus.
      </Step>

      <Step title="Die delegierte Berechtigung Passport hinzufügen">
        Wählen Sie **Delegated permissions**, dann die Berechtigung **Passport** und anschließend **Add permissions** aus.
      </Step>

      <Step title="Administratorzustimmung erteilen">
        Wählen Sie **Grant admin consent for \[your tenant]** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-permissions.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=624831db5dcf4ae73afe9a33a284cf6a" alt="Microsoft Entra ID-API-Berechtigungen für Passport mit delegierten Berechtigungen für Microsoft Graph und Passport - CA Policy API" width="964" height="472" data-path="assets/media/images/iru-entra-passport-ca-policy-api-permissions.png" />
        </Frame>
      </Step>
    </Steps>

    <span id="passport-ca-policy-api-ca-exclude" />

    #### Passport - CA Policy API von Richtlinien für All resources ausschließen

    Wenn Sie bedingten Zugriff verwenden, schließen Sie **Passport - CA Policy API** von jeder Richtlinie aus, die auf **All resources** ausgerichtet ist. Richtlinien für **All resources** umfassen Anmeldungen, die den Scope `openid` verwenden. Durch den Ausschluss von **Passport - CA Policy API** entfällt die MFA-Anforderung für ROPG, das Passport in **Mac-Anmeldung** zur Passwortüberprüfung und -synchronisierung verwendet.

    <Steps>
      <Step title="Bedingten Zugriff öffnen">
        Öffnen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) **Protection** > **Conditional Access** > **Policies**.
      </Step>

      <Step title="Eine Richtlinie für All resources öffnen">
        Wählen Sie jede Richtlinie aus, die auf **All resources** ausgerichtet ist, und öffnen Sie dann **Target resources**.
      </Step>

      <Step title="Passport - CA Policy API ausschließen">
        Öffnen Sie die Registerkarte **Exclude**, wählen Sie **Select resources** und dann **Passport - CA Policy API** aus. Wählen Sie **Auswählen** und dann **Speichern** aus.

        <Frame>
          <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-ca-exclude.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=1c5ff72b9d4671691b3cbbfd376c2503" alt="Registerkarte Exclude einer Richtlinie für bedingten Zugriff in Microsoft Entra ID mit ausgewählter Passport - CA Policy API unter Select specific resources" width="604" height="826" data-path="assets/media/images/iru-entra-passport-ca-policy-api-ca-exclude.png" />
        </Frame>
      </Step>

      <Step title="Für jede Richtlinie für All resources wiederholen">
        Wiederholen Sie diese Schritte für jede Richtlinie für bedingten Zugriff, die auf **All resources** ausgerichtet ist.
      </Step>
    </Steps>

    <Note>
      Wenn **Speichern** fehlschlägt, vergewissern Sie sich, dass **Passport - CA Policy API** keine öffentlichen Clientflows zulässt. Wenn für die App eine Redirect-URI konfiguriert ist, entfernen Sie diese und versuchen Sie es erneut.
    </Note>

    ### Benutzerkontobereitstellung mit Passport

    Wenn Passport den Mac-Kontotyp jedes Benutzers anhand der Mitgliedschaft in Entra ID-Sicherheitsgruppen festlegen soll, sammeln Sie die **Object ID** jeder Gruppe im Microsoft Entra Admin Center mit den Schritten in diesem Abschnitt. Sie verwenden diese Werte unter **Benutzerbereitstellung** auf der [Registerkarte **Iru Endpoint**](#iru-endpoint) des Passport Library Item. Weitere Details zu diesem Modus finden Sie unter [Benutzerbereitstellung](/de/endpoint/library/passport/configure-the-passport-library-item#user-provisioning) in **Das Passport Library Item konfigurieren**.

    Microsoft Entra ID unterstützt für SAML-Assertions 150 Sicherheitsgruppen. In größeren Organisationen kann die Anzahl der Gruppen, in denen ein Benutzer Mitglied ist, das von Microsoft Entra ID angewendete Limit für die Ausgabe von Gruppenansprüchen in einem Token überschreiten. Wird dieses Limit überschritten, lässt Microsoft Entra ID die Gruppenansprüche im Token weg.

    <Steps>
      <Step title="Groups öffnen">
        Melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an. Öffnen Sie im Navigationsmenü Identity links **Gruppen** und wählen Sie **Alle Gruppen** aus.
      </Step>

      <Step title="Gruppe auswählen">
        Wählen Sie die Gruppe aus, die Sie verwenden möchten.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-groups-all-groups.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=34b8389946a40766e3d14022d1f35791" alt="Entra ID-Liste Alle Gruppen mit Mac Computer Admin Users" width="3178" height="1504" data-path="assets/media/images/iru-entra-id-groups-all-groups.png" />
        </Frame>
      </Step>

      <Step title="Object ID kopieren">
        Kopieren Sie die **Object ID** dieser Gruppe.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-group-object-id.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=032b1059e37294d2bee6e77afbb864d3" alt="Entra ID-Gruppenübersicht mit Object ID" width="2204" height="1416" data-path="assets/media/images/iru-entra-id-group-object-id.png" />
        </Frame>
      </Step>

      <Step title="Für weitere Entra ID-Gruppen wiederholen">
        Wiederholen Sie **Gruppe auswählen** und **Object ID kopieren** für jede weitere Entra ID-Gruppe, die Sie verwenden möchten. Bewahren Sie die **Object ID**-Werte in einem sicheren Dokument auf, bis Sie sie auf der [Registerkarte **Iru Endpoint**](#iru-endpoint) eingeben.
      </Step>
    </Steps>

    <Note>
      Konfigurieren Sie **Authentifizierungsmodus** und **Benutzerbereitstellung** im Passport Library Item auf der [Registerkarte **Iru Endpoint**](#iru-endpoint).
    </Note>
  </Tab>

  <Tab title="Iru Endpoint" id="iru-endpoint" icon="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg">
    Falls noch nicht geschehen, verwenden Sie [Das Passport Library Item konfigurieren](/de/endpoint/library/passport/configure-the-passport-library-item), um das Passport Library Item und die Grundeinstellungen hinzuzufügen. Die folgenden Schritte betreffen die Felder für Microsoft Entra ID **Mac-Anmeldung** im Passport Library Item; verwenden Sie die **Application (client) ID** und die OpenID Connect-Metadaten-URL von der Registerkarte [Microsoft Entra ID](#microsoft-entra-id).

    ### Authentifizierungsmodus

    Setzen Sie **Authentifizierungsmodus** auf **Mac-Anmeldung**, damit sich Benutzer im Mac-Anmeldefenster mit ihrem Microsoft Entra ID-Benutzernamen und -Passwort anmelden.

    <Steps>
      <Step title="Microsoft Entra ID als Identity Provider auswählen">
        Setzen Sie im Passport Library Item **Identitätsanbieter** auf **Microsoft Entra ID**.
      </Step>

      <Step title="Identitätsanbieter-URL eingeben">
        Fügen Sie im Feld **Identitätsanbieter-URL** die URL des **OpenID Connect metadata document** aus der App-Registrierung auf der Registerkarte [Microsoft Entra ID](#microsoft-entra-id) ein.
      </Step>

      <Step title="Client ID (Kennwortsynchronisierung) eingeben">
        Fügen Sie im Feld **Client ID (Password Sync)** die **Application (client) ID** aus der App-Registrierung auf der Registerkarte [Microsoft Entra ID](#microsoft-entra-id) ein.
      </Step>

      <Step title="Additional scopes hinzufügen (nur bedingter Zugriff)">
        <Note>
          Führen Sie diesen Schritt nur aus, wenn Sie [Hinweise zum bedingten Zugriff in Microsoft Entra ID](#microsoft-entra-id-conditional-access-considerations) abgeschlossen haben. Wenn Sie diesen Abschnitt übersprungen haben, fahren Sie mit **Mac-Anmeldung auswählen** fort.
        </Note>

        Fügen Sie die Scope-URI, die Sie unter **Die Anwendung Passport - CA Policy API erstellen** kopiert haben, in **Additional scopes (optional)** ein. Dieses Feld wird unterhalb von **Client ID (Password Sync)** angezeigt.

        <Frame>
          <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-additional-scopes.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=184577a527e20b9066f038cfadb7e6ce" alt="Feld Additional scopes im Passport Library Item mit der Scope-URI der Passport - CA Policy API" width="744" height="214" data-path="assets/media/images/iru-entra-passport-additional-scopes.png" />
        </Frame>
      </Step>

      <Step title="Mac-Anmeldung auswählen">
        Wählen Sie unter **Authentifizierungsmodus** die Option **Mac-Anmeldung** aus.
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie im Passport Library Item **Speichern** aus.
      </Step>
    </Steps>

    ### Benutzerbereitstellung

    Wenn Passport den Mac-Kontotyp jedes Benutzers anhand der Mitgliedschaft in Entra ID-Sicherheitsgruppen festlegen soll, verwenden Sie die folgenden Schritte unter **Benutzerbereitstellung** auf der [Registerkarte **Iru Endpoint**](#iru-endpoint) des Passport Library Item. Sammeln Sie zuerst die **Object ID** jeder Gruppe in Entra ID. Siehe [Benutzerkontobereitstellung mit Passport](#user-account-provisioning-via-passport) auf der Registerkarte [Microsoft Entra ID](#microsoft-entra-id).

    <Steps>
      <Step title="Benutzerkontotyp konfigurieren">
        Öffnen Sie im Abschnitt **Benutzerbereitstellung** die Option **Benutzerkontotyp** und wählen Sie **Pro Identitätsanbietergruppe angeben** aus.
      </Step>

      <Step title="Ausweich-Kontotyp wählen">
        Wenn **Benutzerkontotyp** auf **Pro Identitätsanbietergruppe angeben** eingestellt ist, öffnen Sie das darunterliegende Dropdown-Menü für den Kontotyp und wählen Sie Administrator oder Standardbenutzer aus. Wenn die IdP-Gruppenmitgliedschaft eines Benutzers sowohl Administrator- als auch Standard-Kontotypen ergibt, wird der Benutzer als Administrator festgelegt.
      </Step>

      <Step title="Object IDs eingeben">
        Geben Sie in jedes Feld **Identitätsanbietergruppe** die **Object ID** der Entra ID-Gruppe als GUID ein, nicht den Anzeigenamen der Gruppe.
      </Step>

      <Step title="Kontotypen festlegen">
        Legen Sie für jede Zeile **Identitätsanbietergruppe** den passenden **Account type** fest.

        <Frame>
          <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-entra-id-passport-user-account-type.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=91c1ca4439ea3c71cc1fbc651bb1d4fe" alt="Benutzerkontotyp im Passport Library Item nach Entra ID-Identitätsanbietergruppe" width="2436" height="892" data-path="assets/media/images/iru-entra-id-passport-user-account-type.png" />
        </Frame>
      </Step>

      <Step title="Konfiguration speichern">
        Wählen Sie **Speichern** aus.
      </Step>
    </Steps>

    <Note>
      Wenn das Passport Library Item gespeichert ist, kehren Sie zur Registerkarte [Microsoft Entra ID](#microsoft-entra-id) zurück, falls Sie die App-Registrierung, die Ausschlüsse für **Passport - CA Policy API** oder die **Object IDs** der Gruppen ändern müssen.
    </Note>
  </Tab>
</Tabs>

<span id="june-2026-conditional-access-change" />

## Erforderliche Änderungen vor dem 15. Juni 2026

Am **15. Juni 2026** beginnt Microsoft Entra ID, den bedingten Zugriff umfassender für Richtlinien durchzusetzen, die auf **All resources** (früher **All cloud apps**) ausgerichtet sind und **Ressourcenausschlüsse** enthalten. Anmeldungen, die nur **Basis-Scopes** anfordern, darunter `openid`, `profile`, `email` und `User.Read`, unterliegen dann diesen Richtlinien.

<Note>
  Wenn Sie nicht für bedingten Zugriff lizenziert sind, gilt diese Änderung nicht für Ihre Organisation. Sie gilt nur, wenn Richtlinien auf **All resources** mit einem oder mehreren **Ressourcenausschlüssen** ausgerichtet sind und sich Benutzer über Anwendungen anmelden, die nur Basis-Scopes anfordern. Wenn Sie diesen Richtlinienaufbau nicht verwenden, sind Sie nicht betroffen. Richtlinien, die auf **All resources** ohne Ressourcenausschlüsse ausgerichtet sind, fallen ebenfalls nicht unter diese Änderung.
</Note>

Passport **Mac-Anmeldung** fordert diese Scopes als öffentlicher Client an. Wenn diese Änderung für Ihren Mandanten gilt und Sie bereits **Mac-Anmeldung** verwenden, führen Sie die entsprechenden Aktualisierungen unten vor dem **15. Juni 2026** durch. Wenn Sie sie überspringen, können Anmeldung und Passwortsynchronisierung nach Beginn der Durchsetzung fehlschlagen.

Wenn Sie Passport **Mac-Anmeldung** mithilfe dieses Artikels zum ersten Mal konfigurieren, enthalten die Registerkarten **Microsoft Entra ID** und **Iru Endpoint** oben diese Aktualisierungen bereits.

Weitere Details finden Sie unter [Durchsetzung für Basis-Scopes beim bedingten Zugriff](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions).

### Wenn Sie diese Aktualisierungen überspringen

Wenn Sie sich nicht vor dem **15. Juni 2026** vorbereiten:

* Neue Benutzer können sich möglicherweise nicht mit Passport anmelden.
* Passwortsynchronisierung und Statusverwaltung funktionieren möglicherweise nicht mehr.
* Microsoft Entra ID zeichnet möglicherweise zusätzliche fehlgeschlagene Anmeldeereignisse auf.

### Wenn Sie keine Richtlinien für bedingten Zugriff verwenden

Wenn Sie keinen bedingten Zugriff verwenden oder während des Testens das alte Verhalten in Ihrem gesamten Mandanten beibehalten möchten:

<Steps>
  <Step title="Eine Platzhalteranwendung registrieren">
    Registrieren Sie in Microsoft Entra ID eine Einzelmandanten-Anwendung, die als benutzerdefinierte Zielressource für Basis-Scopes dient. Bei der Registrierung ist keine weitere Konfiguration erforderlich. Siehe **Create an application** unter [Customize behavior](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior).
  </Step>

  <Step title="Die Anwendung von der betreffenden Richtlinie ausschließen">
    Schließen Sie in jeder Richtlinie für bedingten Zugriff, in der Sie das bisherige Verhalten beibehalten müssen, die Platzhalteranwendung unter **Target resources** aus. Siehe **Exclude the application from the relevant policy** in der [Microsoft-Dokumentation](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior).
  </Step>

  <Step title="Die Anwendung in den Baseline-Scopes-Einstellungen auswählen">
    Öffnen Sie die [Baseline-Scopes-Einstellungen](https://aka.ms/BaselineScopesSettingsUX), wählen Sie **Customize behavior**, dann die Platzhalteranwendung und anschließend **Speichern** aus. Siehe **Select the application in the Baseline scopes settings UX** in der [Microsoft-Dokumentation](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior).
  </Step>

  <Step title="Keine Änderungen am Passport Library Item erforderlich">
    Sie müssen Ihr Passport Library Item in Iru Endpoint nicht ändern.
  </Step>
</Steps>

Diese Entra ID-Einstellung betrifft jede Anwendung, die Basis-Scopes anfordert, nicht nur Passport.

### Wenn Sie Richtlinien für bedingten Zugriff verwenden

Wenn Sie bedingten Zugriff mit Passport **Mac-Anmeldung** verwenden, führen Sie die folgenden Schritte vor dem **15. Juni 2026** aus.

<span id="create-passport-ca-policy-api-app" />

#### Die Anwendung Passport - CA Policy API erstellen

<Steps>
  <Step title="App registrations öffnen">
    Melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an und öffnen Sie **Entra ID** > **App registrations**.
  </Step>

  <Step title="Die Anwendung registrieren">
    Wählen Sie **+ New registration** aus. Geben Sie **Passport - CA Policy API** als Namen ein, wählen Sie unter **Unterstützte Kontotypen** die Option **Single tenant only** aus und lassen Sie **Redirect URI** leer. Wählen Sie **Registrieren** aus.
  </Step>

  <Step title="Administratorzustimmung für Microsoft Graph erteilen">
    Öffnen Sie **API permissions**. Wenn die Administratorzustimmung noch nicht erteilt wurde, wählen Sie **Grant admin consent for \[your tenant]** aus.
  </Step>

  <Step title="Expose an API">
    Öffnen Sie **Expose an API** in der linken Navigation.
  </Step>

  <Step title="Einen Scope hinzufügen">
    Wählen Sie **+ Add a scope** aus.
  </Step>

  <Step title="Application ID URI festlegen">
    Überprüfen Sie die **Application ID URI**. Entra ID schlägt einen Standardwert vor (z. B. `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`). Der Standardwert ist in Ordnung. Wählen Sie **Speichern und fortfahren** aus. Sie müssen diese URI nicht kopieren; kopieren Sie die Scope-URI unten unter **Die Scope-URI kopieren**.
  </Step>

  <Step title="Den Passport-Scope konfigurieren">
    Geben Sie als **Scope name** `Passport` ohne Leerzeichen oder Sonderzeichen ein. Belassen Sie **Who can consent** auf dem Standardwert. Geben Sie in den Feldern **Admin consent** einen Anzeigenamen und eine Beschreibung ein und wählen Sie dann **Add scope** aus.

    <Frame>
      <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-scope.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=7696a053228d59eac997a0a97c23ca2d" alt="Microsoft Entra ID Expose an API-Scope-Liste mit der Passport-Scope-URI und dem Status Enabled" width="1822" height="188" data-path="assets/media/images/iru-entra-passport-ca-policy-api-scope.png" />
    </Frame>
  </Step>

  <Step title="Die Scope-URI kopieren">
    Wählen Sie neben der Scope-URI in der Liste **Scopes** (z. B. `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`) **Kopieren** aus. Bewahren Sie sie für [Ihr Passport Library Item aktualisieren](#update-passport-library-item) auf.
  </Step>
</Steps>

#### Den benutzerdefinierten Scope zu Ihrer Passport-App-Registrierung hinzufügen

<Steps>
  <Step title="Ihre Passport-App-Registrierung öffnen">
    Falls Sie noch nicht angemeldet sind, melden Sie sich beim [Microsoft Entra Admin Center](https://entra.microsoft.com) an und öffnen Sie **Entra ID** > **App registrations**. Öffnen Sie die Anwendung, die Sie für Passport **Mac-Anmeldung** verwenden.
  </Step>

  <Step title="API-Berechtigung hinzufügen">
    Öffnen Sie **API permissions** und wählen Sie **+ Add a permission** aus.
  </Step>

  <Step title="Passport - CA Policy API auswählen">
    Öffnen Sie die Registerkarte **APIs my organization uses** und wählen Sie **Passport - CA Policy API** aus.
  </Step>

  <Step title="Die delegierte Berechtigung Passport hinzufügen">
    Wählen Sie **Delegated permissions**, dann die Berechtigung **Passport** und anschließend **Add permissions** aus.
  </Step>

  <Step title="Administratorzustimmung erteilen">
    Wählen Sie **Grant admin consent for \[your tenant]** aus.

    <Frame>
      <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-permissions.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=624831db5dcf4ae73afe9a33a284cf6a" alt="Microsoft Entra ID-API-Berechtigungen für Passport mit delegierten Berechtigungen für Microsoft Graph und Passport - CA Policy API" width="964" height="472" data-path="assets/media/images/iru-entra-passport-ca-policy-api-permissions.png" />
    </Frame>
  </Step>
</Steps>

#### Passport - CA Policy API von Richtlinien für All resources ausschließen

Richtlinien für **All resources** umfassen Anmeldungen, die den Scope `openid` verwenden. Durch den Ausschluss von **Passport - CA Policy API** entfällt die MFA-Anforderung für ROPG, das Passport in **Mac-Anmeldung** zur Passwortüberprüfung und -synchronisierung verwendet.

<Steps>
  <Step title="Bedingten Zugriff öffnen">
    Öffnen Sie im [Microsoft Entra Admin Center](https://entra.microsoft.com) **Protection** > **Conditional Access** > **Policies**.
  </Step>

  <Step title="Eine Richtlinie für All resources öffnen">
    Wählen Sie jede Richtlinie aus, die auf **All resources** ausgerichtet ist, und öffnen Sie dann **Target resources**.
  </Step>

  <Step title="Passport - CA Policy API ausschließen">
    Öffnen Sie die Registerkarte **Exclude**, wählen Sie **Select resources** und dann **Passport - CA Policy API** aus. Wählen Sie **Auswählen** und dann **Speichern** aus.

    <Frame>
      <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-ca-policy-api-ca-exclude.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=1c5ff72b9d4671691b3cbbfd376c2503" alt="Registerkarte Exclude einer Richtlinie für bedingten Zugriff in Microsoft Entra ID mit ausgewählter Passport - CA Policy API unter Select specific resources" width="604" height="826" data-path="assets/media/images/iru-entra-passport-ca-policy-api-ca-exclude.png" />
    </Frame>
  </Step>

  <Step title="Für jede Richtlinie für All resources wiederholen">
    Wiederholen Sie diese Schritte für jede Richtlinie für bedingten Zugriff, die auf **All resources** ausgerichtet ist.
  </Step>
</Steps>

<Note>
  Wenn **Speichern** fehlschlägt, vergewissern Sie sich, dass **Passport - CA Policy API** keine öffentlichen Clientflows zulässt. Wenn für die App eine Redirect-URI konfiguriert ist, entfernen Sie diese und versuchen Sie es erneut.
</Note>

<span id="update-passport-library-item" />

#### Ihr Passport Library Item aktualisieren

<Steps>
  <Step title="Das Passport Library Item öffnen">
    Öffnen Sie in Iru Endpoint die **Library** und bearbeiten Sie Ihr für Microsoft Entra ID **Mac-Anmeldung** konfiguriertes Passport Library Item.
  </Step>

  <Step title="Die Scope-URI hinzufügen">
    Fügen Sie auf der [Registerkarte **Iru Endpoint**](#iru-endpoint) die Scope-URI aus [Die Anwendung Passport - CA Policy API erstellen](#create-passport-ca-policy-api-app) in **Additional scopes (optional)** ein und wählen Sie dann **Speichern** aus.

    <Frame>
      <img src="https://mintcdn.com/iru/XxnIQlFwhHx3K8Yp/assets/media/images/iru-entra-passport-additional-scopes.png?fit=max&auto=format&n=XxnIQlFwhHx3K8Yp&q=85&s=184577a527e20b9066f038cfadb7e6ce" alt="Feld Additional scopes im Passport Library Item mit der Scope-URI der Passport - CA Policy API" width="744" height="214" data-path="assets/media/images/iru-entra-passport-additional-scopes.png" />
    </Frame>
  </Step>

  <Step title="Für weitere Passport Library Items wiederholen">
    Wiederholen Sie **Die Scope-URI hinzufügen** für jedes Passport Library Item, das für Microsoft Entra ID **Mac-Anmeldung** konfiguriert ist.
  </Step>
</Steps>

Testen Sie nach Abschluss dieser Aktualisierungen die Passport-Anmeldung auf einem registrierten Mac. Wenn die Anmeldung fehlschlägt, siehe [Passport-Fehlerbehebung mit Microsoft Entra ID (früher Azure AD)](/de/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad).

## Fehlerbehebung bei Microsoft Entra ID

Wenn die Passport-Anmeldung mit Entra ID fehlschlägt, siehe [Passport-Fehlerbehebung mit Microsoft Entra ID (früher Azure AD)](/de/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad).