Diese Anleitung gilt für Mac-Computer
Über Passport mit Microsoft Entra ID Webanmeldung
Passport mit Microsoft Entra ID Webanmeldung meldet Benutzer über eine Webansicht der Microsoft Entra ID-Anmeldeseite Ihrer Organisation an, sodass bedingter Zugriff und MFA bei der Anmeldung ausgeführt werden können. Für Mac-Anmeldung (Benutzername und Passwort im Mac-Anmeldefenster ohne diese Webansicht) verwenden Sie Passport mit Microsoft Entra ID konfigurieren – Mac-Anmeldung.Funktionsweise
Passport wird am macOS-Anmeldebildschirm in Ihren Microsoft Entra ID-Mandanten integriert. Im Modus Webanmeldung schließen Benutzer die Entra ID-Anmeldung (einschließlich MFA, falls erforderlich) in dieser Webansicht ab, bevor die lokale Mac-Sitzung erstellt oder aktualisiert wird.Voraussetzungen
- Zugriff auf ein Microsoft Entra ID-Administratorkonto, das der Passport-App die richtigen Berechtigungen erteilen kann.
- Informationen zu MFA-Einstellungen in Microsoft Entra ID finden Sie im MFA-Konfigurationsleitfaden von Microsoft.
- Microsoft Entra ID
- Iru Endpoint
Iru EndpointDie App-Registrierung erstellen
1
Beim Microsoft Entra Admin Center anmelden
Melden Sie sich mit einem Global Administrator-Konto beim Microsoft Entra Admin Center an.
2
App registrations öffnen
Wählen Sie in der Seitenleiste unter der Kategorie Entra ID die Option App registrations aus.
3
Neue Registrierung starten
Wählen Sie unter App registrations im Menü + New registration aus.
4
Anwendungsnamen festlegen
Geben Sie einen Namen für die neue Anwendung ein (z. B. Iru Passport Webanmeldung).
5
Unterstützte Kontotypen festlegen
Öffnen Sie unter Unterstützte Kontotypen das Dropdown-Menü und wählen Sie Single tenant only aus (die Option zeigt auch Ihren Mandantennamen an, z. B. Single tenant only - Accuhive). Passport sollte nur als Einzelmandant in Ihrer Organisation verwendet werden. Siehe Registrieren einer Anwendung in Microsoft Entra ID.
6
Plattform für die Redirect URI festlegen
Öffnen Sie im Abschnitt Redirect URI das Dropdown-Menü Select a platform und wählen Sie Public client/native (mobile & desktop) aus.
7
Redirect URI eingeben
Geben Sie im URI-Feld Weitere Informationen zu Einschränkungen für Redirect-URIs, Plattformtypen und Best Practices finden Sie in der Microsoft-Dokumentation zu Redirect-URIs.
https://localhost ein. Sie verwenden diese Redirect-URI, wenn Sie das Passport Library Item konfigurieren.8
Registrierung abschließen
Wählen Sie Registrieren aus.
Konfigurationsdetails sammeln
Öffnen Sie ein sicheres Textdokument, in dem die Werte für diese OIDC-App vorübergehend gespeichert werden können. Sie benötigen diese Details, wenn Sie das Passport Library Item konfigurieren.Bereich Overview
Kopieren Sie die Application (client) ID aus der Übersicht der App. Sie benötigen sie für das Passport Library Item.1
Den Bereich Overview öffnen
Wählen Sie im linken Menü Übersicht aus, um diesen Bereich zu öffnen.
2
Application ID kopieren
Kopieren Sie die Application (client) ID in Ihr sicheres Dokument.
Bereich Endpoints
Kopieren Sie die OpenID Connect-Metadaten-URL aus Endpoints; dies ist die Identity Provider URL, über die Passport die Anmelde- und Token-Endpunkte ermittelt.1
Den Bereich Endpoints öffnen
Wählen Sie im oberen Menü Endpoints aus, um diesen Bereich zu öffnen.
2
Identitätsanbieter-URL kopieren
Kopieren Sie das OpenID Connect metadata document (Identity Provider URL) in Ihr sicheres Dokument.
3
Endpoints schließen
Wählen Sie oben rechts das X aus, um den Bereich Endpoints zu schließen.
Bereich Authentication (Preview)
Aktivieren Sie öffentliche Clientflows, damit die Mac-App den Anmeldeablauf ohne Client-Secret abschließen kann.1
Den Bereich Authentication (Preview) öffnen
Wählen Sie im linken Menü Authentication (Preview) aus, um diesen Bereich zu öffnen.
2
Einstellungen öffnen
Wählen Sie die Registerkarte Einstellungen aus.
3
Öffentliche Clientflows aktivieren
Setzen Sie Allow public client flows auf Enabled.
4
Authentifizierungseinstellungen speichern
Wählen Sie Speichern aus.
Bereich Token Configuration
Fügen Sie die erforderlichen Ansprüche hinzu, damit das Token den Benutzernamen und die Gruppenmitgliedschaft enthält, die Passport benötigt.1
Den Bereich Token configuration öffnen
Wählen Sie im linken Menü Token configuration aus, um diesen Bereich zu öffnen.
2
Optionalen Anspruch hinzufügen
Wählen Sie Add optional claim aus.
3
Tokentyp auswählen
Wählen Sie als Token type ID aus.
4
Anspruch auswählen
Wählen Sie als Claim preferred_username aus.
5
Den Anspruch hinzufügen
Wählen Sie Hinzufügen aus.
6
Gruppenanspruch hinzufügen
Wählen Sie Add groups claim aus.
7
Gruppen auswählen
Wählen Sie Alle Gruppen aus.
Entra ID SAML unterstützt nur bis zu 150 Sicherheitsgruppen. Wenn Sie mehr als 150 Sicherheitsgruppen haben, sollten Sie nicht Alle Gruppen verwenden, sondern bestimmte Gruppen auswählen. Weitere Informationen finden Sie im Microsoft-Artikel Konfigurieren von Gruppenansprüchen für Anwendungen mit Microsoft Entra ID.
8
Gruppenanspruch bestätigen
Wählen Sie Hinzufügen aus.
API-Berechtigungen
Fügen Sie die Microsoft Graph-Berechtigungen hinzu, die Passport benötigt (email, profile, User.Read), und erteilen Sie die Administratorzustimmung, damit sich Benutzer anmelden können.1
Den Bereich API permissions öffnen
Wählen Sie im linken Menü API permissions aus, um diesen Bereich zu öffnen.
2
Berechtigung hinzufügen
Wählen Sie Add a permission aus.
3
Microsoft Graph auswählen
Wählen Sie Microsoft Graph aus.
4
Delegated permissions auswählen
Wählen Sie Delegated permissions aus.
5
OpenID-Berechtigungen aufklappen
Vergewissern Sie sich, dass der Abschnitt OpenID permissions aufgeklappt ist. Falls nicht, wählen Sie das Symbol daneben aus, um ihn aufzuklappen.
6
Berechtigungen email und profile auswählen
Wählen Sie email und profile aus.
7
Nach User.Read suchen
Geben Sie im Suchfeld Select permissions User.Read ein.
8
Auswahl von User.Read bestätigen
Vergewissern Sie sich im Abschnitt User, dass User.Read bereits ausgewählt ist. Falls nicht, wählen Sie es aus.
9
Berechtigungen hinzufügen
Wählen Sie Add permissions aus.
10
Administratorzustimmung erteilen
Wählen Sie Grant admin consent for [your tenant] aus.
11
Administratorzustimmung bestätigen
Wählen Sie Ja aus.
12
Berechtigungsstatus überprüfen
Vergewissern Sie sich, dass in der Spalte Status für jede Berechtigung die Meldung Granted for [your tenant] angezeigt wird.
Benutzer und Gruppen zuweisen
Konfigurieren Sie, wer die Passport-App verwenden kann und ob sie im Benutzerportal angezeigt wird. Standardmäßig können alle Benutzer in Entra ID die App verwenden; die folgenden Schritte behandeln die Einstellungen unter Properties sowie die Zuweisung von Benutzern bzw. Benutzern und Gruppen, wenn dies erforderlich ist.1
Enterprise Applications öffnen
Wählen Sie im Entra ID-Navigationsmenü links Enterprise Apps aus.
2
Passport-Anwendung auswählen
Wählen Sie in der Liste All applications Iru Passport Webanmeldung bzw. den Namen aus, den Sie der App-Registrierung im vorherigen Abschnitt gegeben haben.
3
Den Bereich Properties öffnen
Wählen Sie im linken Menü unter der Kategorie Verwalten die Option Properties aus, um diesen Bereich zu öffnen.
4
Logo hinzufügen (optional)
Fügen Sie Ihrer Unternehmens-App optional ein Logo hinzu.
5
Zuweisungsanforderung prüfen
Prüfen Sie die Einstellung Assignment required?:
- Nein: Sie müssen keine Benutzer bzw. Benutzer und Gruppen zuweisen.
- Ja: Sie müssen Benutzer bzw. Benutzer und Gruppen zuweisen.
6
Sichtbarkeit konfigurieren
Setzen Sie Visible to users? auf Nein.Bei Ja sehen Benutzer die App in ihrem Portal. Die Passport-App ist nur als Ersatz für das macOS-Anmeldefenster nützlich.
7
Eigenschaften speichern
Wählen Sie Speichern aus.
Wenn Assignment required? auf Nein gesetzt ist, können Sie direkt zu Benutzerkontobereitstellung mit Passport wechseln. Wenn es auf Ja gesetzt ist, fahren Sie mit den folgenden Schritten fort.
Zuweisung erforderlich
Wenn für Ihre Passport-Unternehmensanwendung Assignment required? auf Ja gesetzt ist, folgen Sie den nachstehenden Schritten, um Benutzer bzw. Benutzer und Gruppen zuzuweisen.1
Den Bereich Users and groups öffnen
Wählen Sie im linken Menü unter der Kategorie Verwalten die Option Users and groups aus, um diesen Bereich zu öffnen.
2
Benutzer oder Gruppe hinzufügen
Wählen Sie im Menü + Add user/group aus.
3
Benutzer und Gruppen auswählen
Wählen Sie auf der Seite Add Assignment unter der Überschrift Benutzer bzw. Users and groups den Link None selected aus, um festzulegen, wer die App verwenden kann.
Je nach Ihrem Microsoft Entra ID-Plan können Sie möglicherweise nur Benutzer und keine Gruppen zuweisen. In diesem Fall zeigt die Überschrift Benutzer an, und die Gruppenzuweisung ist nicht verfügbar.
4
Benutzer bzw. Benutzer und Gruppen wählen
Eine Liste von Benutzern bzw. Benutzern und Sicherheitsgruppen wird angezeigt. Sie können nach einem bestimmten Benutzer oder einer bestimmten Gruppe suchen oder mehrere in der Liste angezeigte Benutzer bzw. Benutzer und Gruppen auswählen.
5
Auswahl bestätigen
Nachdem Sie Ihre Benutzer bzw. Benutzer und Gruppen ausgewählt haben, wählen Sie Auswählen aus.
6
Zuweisung abschließen
Wählen Sie Zuweisen aus, um die Zuweisung von Benutzern bzw. Benutzern und Gruppen zur App abzuschließen.
7
Zuweisung überprüfen
Vergewissern Sie sich, dass die hinzugefügten Benutzer bzw. Benutzer und Gruppen in der Liste Users and groups angezeigt werden.
Hinweise zum bedingten Zugriff in Microsoft Entra ID
Führen Sie die folgenden Schritte aus, um Passport - CA Policy API zu registrieren, ihren Scope zu Ihrer Passport-App hinzuzufügen und diese App von den betreffenden Richtlinien auszuschließen. Überspringen Sie diesen Abschnitt, wenn Sie keinen bedingten Zugriff verwenden. Wenn Sie fertig sind, fügen Sie den Scope unter Additional scopes (optional) in Authentifizierungsmodus auf der Registerkarte Iru Endpoint hinzu.Passport Webanmeldung schließt Anforderungen des bedingten Zugriffs wie MFA bei der Anmeldung in der Passport-Webansicht ab.Die Anwendung Passport - CA Policy API erstellen
Erstellen Sie diese Anwendungsregistrierung, damit Passport einen Scope über die Basis-Scopes hinaus anfordern kann.1
App registrations öffnen
Melden Sie sich beim Microsoft Entra Admin Center an und öffnen Sie Entra ID > App registrations.
2
Die Anwendung registrieren
Wählen Sie + New registration aus. Geben Sie Passport - CA Policy API als Namen ein, wählen Sie unter Unterstützte Kontotypen die Option Single tenant only aus und lassen Sie Redirect URI leer. Wählen Sie Registrieren aus.
3
Administratorzustimmung für Microsoft Graph erteilen
Öffnen Sie API permissions. Wenn die Administratorzustimmung noch nicht erteilt wurde, wählen Sie Grant admin consent for [your tenant] aus.
4
Expose an API
Öffnen Sie Expose an API in der linken Navigation.
5
Einen Scope hinzufügen
Wählen Sie + Add a scope aus.
6
Application ID URI festlegen
Überprüfen Sie die Application ID URI. Entra ID schlägt einen Standardwert vor (z. B.
api://cca588ed-dfe6-4fb4-b695-abfa23b6475a). Der Standardwert ist in Ordnung. Wählen Sie Speichern und fortfahren aus. Sie müssen diese URI nicht kopieren; kopieren Sie die Scope-URI unten unter Die Scope-URI kopieren.7
Den Passport-Scope konfigurieren
Geben Sie als Scope name 
Passport ohne Leerzeichen oder Sonderzeichen ein. Belassen Sie Who can consent auf dem Standardwert. Geben Sie in den Feldern Admin consent einen Anzeigenamen und eine Beschreibung ein und wählen Sie dann Add scope aus.8
Die Scope-URI kopieren
Wählen Sie neben der Scope-URI in der Liste Scopes (z. B.
api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport) Kopieren aus. Bewahren Sie sie für Add Additional scopes in Authentifizierungsmodus auf der Registerkarte Iru Endpoint auf.Den benutzerdefinierten Scope zu Ihrer Passport-App-Registrierung hinzufügen
1
Ihre Passport-App-Registrierung öffnen
Falls Sie noch nicht angemeldet sind, melden Sie sich beim Microsoft Entra Admin Center an und öffnen Sie Entra ID > App registrations. Öffnen Sie die Anwendung, die Sie für Passport Webanmeldung verwenden.
2
API-Berechtigung hinzufügen
Öffnen Sie API permissions und wählen Sie + Add a permission aus.
3
Passport - CA Policy API auswählen
Öffnen Sie die Registerkarte APIs my organization uses und wählen Sie Passport - CA Policy API aus.
4
Die delegierte Berechtigung Passport hinzufügen
Wählen Sie Delegated permissions, dann die Berechtigung Passport und anschließend Add permissions aus.
5
Administratorzustimmung erteilen
Wählen Sie Grant admin consent for [your tenant] aus.
Passport - CA Policy API von Richtlinien für All resources ausschließen
Schließen Sie Passport - CA Policy API von jeder Richtlinie aus, die auf All resources ausgerichtet ist, damit Passwortüberprüfung und -synchronisierung weiterhin funktionieren.1
Bedingten Zugriff öffnen
Öffnen Sie im Microsoft Entra Admin Center Protection > Conditional Access > Policies.
2
Eine Richtlinie für All resources öffnen
Wählen Sie jede Richtlinie aus, die auf All resources ausgerichtet ist, und öffnen Sie dann Target resources.
3
Passport - CA Policy API ausschließen
Öffnen Sie die Registerkarte Exclude, wählen Sie Select resources und dann Passport - CA Policy API aus. Wählen Sie Auswählen und dann Speichern aus.
4
Für jede Richtlinie für All resources wiederholen
Wiederholen Sie diese Schritte für jede Richtlinie für bedingten Zugriff, die auf All resources ausgerichtet ist.
Wenn Speichern fehlschlägt, vergewissern Sie sich, dass Passport - CA Policy API keine öffentlichen Clientflows zulässt. Wenn für die App eine Redirect-URI konfiguriert ist, entfernen Sie diese und versuchen Sie es erneut.
Benutzerkontobereitstellung mit Passport
Wenn Passport den Mac-Kontotyp jedes Benutzers anhand der Mitgliedschaft in Entra ID-Sicherheitsgruppen festlegen soll, sammeln Sie die Object ID jeder Gruppe im Microsoft Entra Admin Center mit den Schritten in diesem Abschnitt. Sie verwenden diese Werte unter Benutzerbereitstellung auf der Registerkarte Iru Endpoint des Passport Library Item. Weitere Details zu diesem Modus finden Sie unter Benutzerbereitstellung in Das Passport Library Item konfigurieren.1
Groups öffnen
Melden Sie sich beim Microsoft Entra Admin Center an. Öffnen Sie im Navigationsmenü Identity links Gruppen und wählen Sie Alle Gruppen aus.
2
Gruppe auswählen
Wählen Sie die Gruppe aus, die Sie verwenden möchten.
3
Object ID kopieren
Kopieren Sie die Object ID dieser Gruppe.
4
Für weitere Entra ID-Gruppen wiederholen
Wiederholen Sie Gruppe auswählen und Object ID kopieren für jede weitere Entra ID-Gruppe, die Sie verwenden möchten. Bewahren Sie die Object ID-Werte in einem sicheren Dokument auf, bis Sie sie auf der Registerkarte Iru Endpoint eingeben.
Konfigurieren Sie Authentifizierungsmodus und Benutzerbereitstellung im Passport Library Item auf der Registerkarte Iru Endpoint.
Erforderliche Änderungen vor dem 15. Juni 2026
Am 15. Juni 2026 beginnt Microsoft Entra ID, den bedingten Zugriff umfassender für Richtlinien durchzusetzen, die auf All resources (früher All cloud apps) ausgerichtet sind und Ressourcenausschlüsse enthalten. Anmeldungen, die nur Basis-Scopes anfordern, darunteropenid, profile, email und User.Read, unterliegen dann diesen Richtlinien.
Passport Webanmeldung fordert diese Scopes als öffentlicher Client an. Wenn Sie Passport Webanmeldung bereits verwenden, benötigen Sie die folgenden Schritte nur, wenn Passwortüberprüfung und -synchronisierung funktionieren sollen, ohne dass MFA über bedingten Zugriff bei Richtlinien für All resources erzwungen wird (Sie nehmen Passport von MFA aus, statt Benutzer MFA während der Webanmeldung abschließen zu lassen). Wenn Benutzer MFA in der Entra ID-Webansicht abschließen, benötigen Sie in der Regel weder den benutzerdefinierten Scope noch Passport - CA Policy API von Richtlinien für All resources ausschließen oder die Aktualisierung von Additional scopes im Library Item; Ihr Mandant benötigt möglicherweise dennoch den Weg unter Wenn Sie keine Richtlinien für bedingten Zugriff verwenden. Wenn Sie erforderliche Aktualisierungen überspringen, können Anmeldung und Passwortsynchronisierung fehlschlagen, sobald die Änderung Ihren Mandanten erreicht.
Wenn Sie Passport Webanmeldung mithilfe dieses Artikels zum ersten Mal konfigurieren, enthalten die Registerkarten Microsoft Entra ID und Iru Endpoint oben diese Aktualisierungen bereits, sofern sie zutreffen.
Weitere Details finden Sie unter Durchsetzung für Basis-Scopes beim bedingten Zugriff.
Wenn Sie diese Aktualisierungen überspringen
Wenn Sie sich nicht vor dem 15. Juni 2026 vorbereiten:- Neue Benutzer können sich möglicherweise nicht mit Passport anmelden.
- Bestehende Benutzer müssen nach einem Neustart oder einer Abmeldung möglicherweise zur lokalen Anmeldung wechseln.
- Passwortsynchronisierung und Statusverwaltung funktionieren möglicherweise nicht mehr.
- Microsoft Entra ID zeichnet möglicherweise zusätzliche fehlgeschlagene Anmeldeereignisse auf.
Wenn Sie keine Richtlinien für bedingten Zugriff verwenden
Wenn Sie keinen bedingten Zugriff verwenden oder während des Testens das alte Verhalten in Ihrem gesamten Mandanten beibehalten möchten:1
Eine Platzhalteranwendung registrieren
Registrieren Sie in Microsoft Entra ID eine Einzelmandanten-Anwendung, die als benutzerdefinierte Zielressource für Basis-Scopes dient. Bei der Registrierung ist keine weitere Konfiguration erforderlich. Siehe Create an application unter Customize behavior.
2
Die Anwendung von der betreffenden Richtlinie ausschließen
Schließen Sie in jeder Richtlinie für bedingten Zugriff, in der Sie das bisherige Verhalten beibehalten müssen, die Platzhalteranwendung unter Target resources aus. Siehe Exclude the application from the relevant policy in der Microsoft-Dokumentation.
3
Die Anwendung in den Baseline-Scopes-Einstellungen auswählen
Öffnen Sie die Baseline-Scopes-Einstellungen, wählen Sie Customize behavior, dann die Platzhalteranwendung und anschließend Speichern aus. Siehe Select the application in the Baseline scopes settings UX in der Microsoft-Dokumentation.
4
Keine Änderungen am Passport Library Item erforderlich
Sie müssen Ihr Passport Library Item in Iru Endpoint nicht ändern.
Wenn Sie Richtlinien für bedingten Zugriff verwenden
Wenn Sie bedingten Zugriff mit Passport Webanmeldung verwenden und Passport wie oben beschrieben von MFA ausnehmen möchten, führen Sie die folgenden Schritte vor dem 15. Juni 2026 aus.Die Anwendung Passport - CA Policy API erstellen
1
App registrations öffnen
Melden Sie sich beim Microsoft Entra Admin Center an und öffnen Sie Entra ID > App registrations.
2
Die Anwendung registrieren
Wählen Sie + New registration aus. Geben Sie Passport - CA Policy API als Namen ein, wählen Sie unter Unterstützte Kontotypen die Option Single tenant only aus und lassen Sie Redirect URI leer. Wählen Sie Registrieren aus.
3
Administratorzustimmung für Microsoft Graph erteilen
Öffnen Sie API permissions. Wenn die Administratorzustimmung noch nicht erteilt wurde, wählen Sie Grant admin consent for [your tenant] aus.
4
Expose an API
Öffnen Sie Expose an API in der linken Navigation.
5
Einen Scope hinzufügen
Wählen Sie + Add a scope aus.
6
Application ID URI festlegen
Überprüfen Sie die Application ID URI. Entra ID schlägt einen Standardwert vor (z. B.
api://cca588ed-dfe6-4fb4-b695-abfa23b6475a). Der Standardwert ist in Ordnung. Wählen Sie Speichern und fortfahren aus. Sie müssen diese URI nicht kopieren; kopieren Sie die Scope-URI unten unter Die Scope-URI kopieren.7
Den Passport-Scope konfigurieren
Geben Sie als Scope name
Passport ohne Leerzeichen oder Sonderzeichen ein. Belassen Sie Who can consent auf dem Standardwert. Geben Sie in den Feldern Admin consent einen Anzeigenamen und eine Beschreibung ein und wählen Sie dann Add scope aus.8
Die Scope-URI kopieren
Wählen Sie neben der Scope-URI in der Liste Scopes (z. B.
api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport) Kopieren aus. Bewahren Sie sie für Ihr Passport Library Item aktualisieren auf.Den benutzerdefinierten Scope zu Ihrer Passport-App-Registrierung hinzufügen
1
Ihre Passport-App-Registrierung öffnen
Falls Sie noch nicht angemeldet sind, melden Sie sich beim Microsoft Entra Admin Center an und öffnen Sie Entra ID > App registrations. Öffnen Sie die Anwendung, die Sie für Passport Webanmeldung verwenden.
2
API-Berechtigung hinzufügen
Öffnen Sie API permissions und wählen Sie + Add a permission aus.
3
Passport - CA Policy API auswählen
Öffnen Sie die Registerkarte APIs my organization uses und wählen Sie Passport - CA Policy API aus.
4
Die delegierte Berechtigung Passport hinzufügen
Wählen Sie Delegated permissions, dann die Berechtigung Passport und anschließend Add permissions aus.
5
Administratorzustimmung erteilen
Wählen Sie Grant admin consent for [your tenant] aus.
Passport - CA Policy API von Richtlinien für All resources ausschließen
Führen Sie diesen Schritt nur aus, wenn Sie Webanmeldung verwenden und Passport über bedingten Zugriff von MFA ausnehmen möchten. Überspringen Sie ihn, wenn Benutzer MFA bei der Anmeldung in der Entra ID-Webansicht abschließen. Richtlinien für All resources umfassen Anmeldungen, die die Basis-Scopes verwenden, die Passport bei der Anmeldung anfordert. Schließen Sie Passport - CA Policy API aus, damit Passwortüberprüfung und -synchronisierung ohne MFA-Anforderung durch diese Richtlinien weiterhin funktionieren.1
Bedingten Zugriff öffnen
Öffnen Sie im Microsoft Entra Admin Center Protection > Conditional Access > Policies.
2
Eine Richtlinie für All resources öffnen
Wählen Sie jede Richtlinie aus, die auf All resources ausgerichtet ist, und öffnen Sie dann Target resources.
3
Passport - CA Policy API ausschließen
Öffnen Sie die Registerkarte Exclude, wählen Sie Select resources und dann Passport - CA Policy API aus. Wählen Sie Auswählen und dann Speichern aus.
4
Für jede Richtlinie für All resources wiederholen
Wiederholen Sie diese Schritte für jede Richtlinie für bedingten Zugriff, die auf All resources ausgerichtet ist.
Wenn Speichern fehlschlägt, vergewissern Sie sich, dass Passport - CA Policy API keine öffentlichen Clientflows zulässt. Wenn für die App eine Redirect-URI konfiguriert ist, entfernen Sie diese und versuchen Sie es erneut.
Ihr Passport Library Item aktualisieren
Führen Sie diesen Schritt aus, wenn Sie Wenn Sie Richtlinien für bedingten Zugriff verwenden folgen, weil Sie Webanmeldung wie oben beschrieben von MFA ausnehmen.1
Das Passport Library Item öffnen
Öffnen Sie in Iru Endpoint die Library und bearbeiten Sie Ihr für Microsoft Entra ID Webanmeldung konfiguriertes Passport Library Item.
2
Die Scope-URI hinzufügen
Fügen Sie auf der Registerkarte Iru Endpoint die Scope-URI aus Die Anwendung Passport - CA Policy API erstellen in Additional scopes (optional) ein und wählen Sie dann Speichern aus.
3
Für weitere Passport Library Items wiederholen
Wiederholen Sie Die Scope-URI hinzufügen für jedes Passport Library Item, das für Microsoft Entra ID Webanmeldung konfiguriert ist.