Zum Hauptinhalt gehen
Top
  • Product Team

Single Sign-On (SSO) mit Microsoft Entra über SAML einrichten

Add on

In diesem Artikel wird gezeigt, wie Sie SSO in Ihrem Soldo-Konto mit dem Microsoft Entra-Identitätsanbieter über SAML einrichten.

Wir empfehlen, OpenID Connect für die Anmeldung zu verwenden. Es bietet eine zuverlässigere Erfahrung auf verschiedenen Geräten, einschließlich iOS. Wenn Sie stattdessen OpenID Connect einrichten möchten, lesen Sie den entsprechenden Leitfaden.

Wenn Sie lieber mit SAML fortfahren möchten, folgen Sie den untenstehenden Schritten.

Soldo_Entra.png

Voraussetzungen

Um zu beginnen, benötigen Sie:

  • Ein Microsoft Entra-Abonnement.
  • Ein Soldo Plus- oder Unlimited-Tarif mit dem SSO-Add-on.
  • Eine der folgenden Rollen in Microsoft Entra:
    • Cloud Application Administrator
    • Application Administrator

Soldo-Anwendung konfigurieren

Die Konfiguration lässt sich in 3 Hauptschritte unterteilen:

  1. Anwendung erstellen
  2. Benutzer der Anwendung zuweisen
  3. Integration abschließen

Um die SSO-Konfiguration abzuschließen, müssen Ihre IT-Abteilung und Soldo einige Informationen austauschen:

Soldo stellt bereit:

  • Bezeichner (Entity ID)
  • Antwort-URL (Assertion Consumer Service URL)

Sie müssen bereitstellen:

  • App Federation Metadata URL
Hinweis: Detaillierte Informationen dazu, wo diese Daten eingegeben oder entnommen werden müssen, finden Sie in der folgenden Anleitung.

1. Anwendung erstellen

1.1. Melden Sie sich im Microsoft Entra Admin Center an.

Hinweis: Sie müssen sich mit einer der folgenden Rollen anmelden:

- Cloud Application Administrator
- Application Administrator

1.2. Navigieren Sie zu Identity Applications > Enterprise applications > All applications.

1.3. Wählen Sie Neue Anwendung.

MicrosoftEntraAddApp_202408_EN.png
1.4. Wählen Sie im Bildschirm Microsoft Entra Gallery durchsuchen die Option Eigene Anwendung erstellen.

MicrosoftEntraAddAppEntraGalleryAdd_202408_EN.png
1.5. Geben Sie einen Namen für Ihre Anwendung ein. Zum Beispiel: Soldo Integration

1.6. Wählen Sie Erstellen.

MicrosoftEntraAddAppEntraGalleryAddPopup_202408_EN.png
1.7. Nachdem Sie die Anwendung erstellt haben, wählen Sie im Menü auf der linken Seite Single sign-on.

MicrosoftEntraAddAppEntraApplicationMenu202408_EN.png
1.8. Wählen Sie SAML.

MicrosoftEntraAddAppEntraApplicationMenuSAML202408_EN.png
1.9. Wählen Sie Tab 1 (Basic SAML Configuration)

MicrosoftEntraAddAppEntraApplicationMenuSAMLConfig_202408_EN.png
1.10. Wählen Sie Bearbeiten.

Hinweis: Für die nächsten Schritte benötigen Sie den von Soldo bereitgestellten Bezeichner (Entity ID) und die Antwort-URL (Assertion Consumer Service URL).

1.11. Wählen Sie Bezeichner hinzufügen und fügen Sie den von Soldo bereitgestellten Bezeichner (Entity ID) ein.

1.12. Wählen Sie Antwort-URL hinzufügen und fügen Sie die von Soldo bereitgestellte Antwort-URL (Assertion Consumer Service URL) ein.

MicrosoftEntraAddAppEntraApplicationMenuSAMLEnterDetails_202408_EN.png
1.13. Wählen Sie Speichern.

MicrosoftEntraAddAppEntraApplicationMenuSAMLSaveDetails_202408_EN.png

2. Benutzer der Anwendung zuweisen

Um den Zugriff auf die Soldo-Anwendung über Entra ID-Gruppen zu verwalten, müssen Sie die Claims anpassen.

2.1. Wählen Sie Attribute & Claims.

MicrosoftEntraAddAppEntraApplicationMenuSAMLAttributesAndClaims_202408_EN.png
2.2. Wählen Sie Gruppen-Claim hinzufügen.

MicrosoftEntraAddAppEntraApplicationMenuSAMLAttributesAndClaimsAddGroupClaim_202408_EN.png
2.3. Wählen Sie Gruppen, die der Anwendung zugewiesen sind.

2.4. Wählen Sie im Quellattribut Gruppen-ID.

MicrosoftEntraAddGroupClaim_202408_EN.png
2.5. Wählen Sie Speichern.

2.6. Wählen Sie im Menü auf der linken Seite Benutzer und Gruppen.

MicrosoftEntraUsersAndGroupsMenuItem_202408_EN.png
2.7. Wählen Sie Benutzer/Gruppe hinzufügen.

MicrosoftEntraUsersAndGroupsAddUserGroup_202408_EN.png
2.8. Wählen Sie Keine ausgewählt.

2.9. Wählen Sie die gewünschte Gruppe im Assistenten für Benutzer und Gruppen aus.

Wichtig: Es ist wichtig, nur Gruppen im Assistenten für Benutzer und Gruppen auszuwählen. Wählen Sie keine einzelnen Benutzer aus.

2.10. Wählen Sie Auswählen.

2.11. Wählen Sie Zuweisen.

Hinweis: Die tatsächliche Konfiguration für Benutzer und Gruppen kann in Ihrer Organisation abweichen. Die Angaben in dieser Anleitung dienen lediglich als Beispiel.

3. Integration abschließen

Hinweis: Um die Integration von Soldo in Microsoft Entra ID abzuschließen, müssen Sie Soldo folgende Informationen zurückgeben:

  - App Federation Metadata Url
- Die Gruppen-ID der Gruppe oder Gruppen, die der Anwendung zugewiesen wurden 

Beispiel, wo Sie die Gruppen-ID finden:

MicrosoftEntraUsersAndGroupsCopyGroupID_202408_EN.png
Beispiel, wo Sie die App Federation Metadata Url finden:

MicrosoftEntraAddAppEntraApplicationMenuSAMLCopyFedURL202408_EN.png

0 Die Leute haben abgestimmt. Sum of votes: 0
Haben Sie Fragen? Anfrage einreichen
Soldo® 2026ALLE RECHTE VORBEHALTEN Die Webseite wird in allen Sprachen und für alle Länder zur Verfügung gestellt von der Firma Soldo Software Ltd., registriert im Vereinigten Königreich mit Firmennummer 09233754 und USt.Nr. GB204213566, mit Firmensitz in 119 Marylebone Road, London, NW15PU, Vereinigtes Königreich. Jegliche Kommunikation bezüglich der Webseite muss an den eingetragenen Firmensitz geschickt werden.

Die Software-Dienstleistungen für Kunden aus oder mit eingetragenem Firmensitz in einem Land des EWR oder im Vereinigten Königreich werden zur Verfügung gestellt von der Firma Soldo Software Ltd., registriert im Vereinigten Königreich mit Firmennummer 09233754 und USt.Nr. GB204213566, mit Firmensitz in 119 Marylebone Road, London, NW15PU, Vereinigtes Königreich. Soldo Software Ltd (Datenschutznummer: ZA 092035) erfüllt alle zur Zeit geltenden Auflagen zum Datenschutz und zur Datensicherung im Vereinigten Königreich und der EU, einschließlich der EU-Datenschutz-Grundverordnung ((EU) 2016/679) und des Datenschutzgesetzes von 2018. Jegliche Kommunikation bezüglich der Software und der damit verbundenen Dienstleistungen muss an den eingetragenen Firmensitz geschickt werden: Soldo Software Ltd., 119 Marylebone Road, London, NW15PU, Vereinigtes Königreich.

Die Software-Dienstleistungen für Kunden aus oder mit eingetragenem Firmensitz in Italien werden zur Verfügung gestellt von der Firma Soldo Italia S.r.l., registriert in Italien mit Firmennummer 11864540965 im Handelsregister von Milano, Monza, Brianza, Lodi, USt.Nr.: IT11864540965, mit Firmensitz in Via degli Olivetani 10/12, 20123 Milano (Italien). Soldo Italia Srl erfüllt alle zur Zeit geltenden Auflagen zum Datenschutz und zur Datensicherung in Italien, einschließlich der EU-Datenschutz-Grundverordnung ((EU) 2016/679). Jegliche Kommunikation bezüglich der Software und der damit verbundenen Dienstleistungen muss an den eingetragenen Firmensitz geschickt werden: Soldo Italia Srl, Via degli Olivetani 10/12, 20123 Milano (Italien).

Die Finanzdienstleistungen für Kunden aus oder mit eingetragenem Firmensitz in einem Land des EWR werden zur Verfügung gestellt von der Firma Soldo Financial Services Ireland DAC, registriert in Irland mit Firmennummer 610705 mit Firmensitz in 33 Sir John Rogerson’s Quay, Dublin 2, Irland. Soldo Financial Services Ireland DAC wird von der Central Bank of Ireland reguliert. Mastercard ist ein eingetragenes Warenzeichen, und das Kreis-Design ist ein Warenzeichen von Mastercard International Incorporated. Die Karten werden ausgestellt von Soldo Financial Services Ireland DAC, in Übereinstimmung mit der Lizenz von Mastercard International Inc. Soldo Financial Services Ireland DAC erfüllt alle zur Zeit geltenden Auflagen zum Datenschutz und zur Datensicherung im Vereinigten Königreich und der EU, einschließlich der EU-Datenschutz-Grundverordnung ((EU) 2016/679) und des Datenschutzgesetzes von 2018. Jegliche Kommunikation bezüglich der Finanzdienstleistungen von Soldo Financial Services Ireland DAC muss an Soldo Financial Services Ireland DAC, 33 Sir John Rogerson’s Quay, Dublin 2, Irland, geschickt werden.

Die Finanzdienstleistungen für Kunden aus oder mit eingetragenem Firmensitz im Vereinigten Königreich werden zur Verfügung gestellt von der Firma Soldo Financial Services Ltd., registriert im Vereinigten Königreich mit Firmennummer 09495650 und Firmensitz in 119 Marylebone Road, London, NW15PU, Vereinigtes Königreich, autorisiert als E-Geld Institution von der Finanzaufsichtsbehörde (Registriernummer 900459). Mastercard ist ein eingetragenes Warenzeichen, und das Kreis-Design ist ein Warenzeichen von Mastercard International Incorporated. Die Karten werden ausgestellt von Soldo Financial Services Ltd in Übereinstimmung mit der Lizenz von Mastercard International Inc. Soldo Financial Services Ltd. (Datenschutznummer: ZA147304) erfüllt alle zur Zeit geltenden Auflagen zum Datenschutz und zur Datensicherung im Vereinigten Königreich und der EU, einschließlich der EU-Datenschutz-Grundverordnung ((EU) 2016/679) und des Datenschutzgesetzes von 2018. Jegliche Kommunikation bezüglich der Finanzdienstleistungen von Soldo Financial Services Ltd muss an Soldo Financial Services Ltd., 119 Marylebone Road, London, NW15PU, Vereinigtes Königreich geschickt werden.