App Registration erstellen
Anlage Azure App Registrierung
Voraussetzung für den Zugriff auf das Microsoft Graph API und die Authorisierung und Authentifizierung sindist eine Azure App-Registrierungen.
Nachfolgend wird die Anlage einer Azure App-Registrierung beschrieben.Registrierung.
Für die Konfiguration der Authentifizierung wedenwerden zwei Werte benötigt:
- Application ID
- Tenant ID
Zur Anbindung an Intune werden drei Werte benötigt:
ApplicationRegistrierungIDin TenantAzureIDClient Secret
App
Die nachfolgenden Schritte beschreiben die Durchführung der App RegistrierungRegistrierung. und die Generierung des Client Secrets:
App Registrierung in Azure durchführen
- Im ersten Schritt wird eine neue App registriert.
- Hierzu muss ein Name vergeben werden, zum Beispiel "Intune Manager
Auth oder Intune ManagerAuth" unddie AnlagemitOK"Register" bestätigt werden.
Client
3. Secret erzeugen
Ein Client Secret ist eine sensible Sicherheitsinformation.Das Client Secret ist nur beim Anlegen im Klartext sichtbar. Daher sollte eine Kopie für die weitere Konfiguration angelegt werden.
Zum Anlegen eines Client Secrets ist in der App-Registrierung innerhalb der Übersicht unter dem Punkt Client Credentials Add Certificate or secret auszuwählen.Im Reiter Client secret kann jederzeit ein neues Client Secret generiert werden.BeiNach der ErstellungmusskanneineunterGültigskeitdauer"Overview"angegebendiewerdenApplication (Client) ID undesDirectorykann(Tenant)eineIDBeschreibungeingesehenhinzugefügtund kopiert werden.Werdenmehere unterschiedliche Instanzen/Installation für den Zugriff auf das Microsft Graph API genutzt, wird empfohlen für jede Instanz/Installation ein seperates Client Secret zu verwenden.Das Client Secret ist nur beim Anlegen im Klartext sichtbar. Daher sollte eine Kopie für die weitere Konfiguration angelegt werden.