App Registration

VoraussetzungThe fürprerequisite denfor Zugriffaccessing auf dasthe Microsoft Graph API istis einean Azure Anwendung.application.

DieCreating Anlagethe derapplication Anwendungis istalso aucha Voraussetzungprerequisite zurfor Ausführungrunning desthe Setups.setup.

ZurThe Ausführungfollowing desvalues are required to run the Azure Service Connector Setups werden folgende Werte benötigt:setup:

• Application ID
• Tenant ID
• Client Secret

DieThe nachfolgendenfollowing Schrittesteps beschreibendescribe diehow Durchführungto derperform the App RegistrierungRegistration undand diegenerate Generierung desthe Client Secrets:Secret.

Performing App RegistrierungRegistration in Azure durchführen

WeiterführendeFurther Informationeninformation

1. Im ersten

   The Schrittfirst wirdstep eineis neueto Appregister registriert.
   a new app.
   
   
   

2. HierzuFor mussthis, eina Namename vergebenmust werden,be zumassigned, Beispielfor example Azure Service Connector, undand diethe Anlagecreation mitmust OKbe bestätigtconfirmed werden.with OK.
   
   
   
   

Add API Berechtigungen hinzufügenpermissions

WeiterführendeFurther Informationeninformation

1. Für

   The denfollowing Zugriffpermissions aufare dasrequired to access the Microsoft Graph APIAPI:

   werden
   folgende Berechtigungen benötigt:
   

   • User Read All
   • Group Read All
   • Directory Read All
   • Organization Read All
   • DeviceManagementConfiguration Read All
   • DeviceManagementManagedDevices Read All
   • DeviceManagementServiceConfig Read All

   
   Auf

   der

   On Seitethe API BerechtigungenPermissions werdenpage diethe benötigtenrequired Berechtigungenpermissions hinzugefügt.are
   
   added.

   
   
   

2. ImIn nächstenthe Dialognext istdialog, imselect ReiterMicrosoft Graph from the Microsoft APIs der Punkt Microsoft Graph auszuwählen.tab.
   
   
   
   

3. The Deraccess Zugriffshould sollbe imin Konntextthe dercontext of the Azure Service Connector App erfolgen.
   App.
   
   

4. User-Berechtigungen:User permissions: Read All
   
   
   
   

5. Group-Berechtigungen:Group permissions: Read All
   
   
   
   

6. Directory-Berechtigungen:Directory permissions: Read All
   
   
   
   

7. Organization-Berechtigungen:Organization permissions: Read All
   
   
   
   

8. DeviceManagementConfiguration:Device Management Configuration: Read All
   
   
   
   
9. DeviceManagementManagedDevices:Device Management Managed Devices: Read All
   
   
   
   
10. DeviceManagementServiceConfig:Device Management Service Config: Read All
    
    

Generate Client Secret erzeugen

WeiterführendeAdditional InformationenInformation

EinA client secret is sensitive security information.

The Client Secret istis eineonly sensiblevisible Sicherheitsinformation.

Dasin Clientplain Secrettext istwhen nurit beimis Anlegencreated, imso Klartexta sichtbar.copy Dahershould solltebe einecreated Kopiefor fürfurther die weitere Konfiguration angelegt werden.
configuration.

1. To Zumcreate Anlegena einesclient Clientsecret, Secretsselect istAdd Certificate or secret in derthe Azure Service Connector App ÜbersichtOverview unterunder dem Punktthe Client Credentials Add Certificate or secret auszuwählen.item.
   
   
   
   
2. ImIn Reiterthe Client secret kanntab, jederzeita einnew neuesclient Clientsecret Secretcan generiertbe werden.generated at any time.
   
   
   
3. Bei der

   A Erstellungvalidity mussperiod einemust Gültigskeitdauerbe angegebenspecified werdenduring undcreation esand kanna einedescription Beschreibungcan hinzugefügtbe werden.added.
   
   Werden

   mehere

   If unterschiedlicheseveral Instanzen/Installationdifferent fürinstances/installations denare Zugriffused aufto dasaccess Microsftthe Microsoft Graph APIAPI, genutzt,it wirdis empfohlenrecommended fürto jedeuse Instanz/Installationa einseparate seperatesclient Clientsecret Secretfor zueach verwenden.
   instance/installation.

   
   
   
   
4. DasThe Client Secret istis nuronly beimvisible Anlegenin imclear Klartexttext sichtbar.when Daherit sollteis einecreated, Kopieso füra diecopy weitereshould Konfigurationbe angelegtcreated werden.
   for further configuration.