Passwortverwaltung mit Azure AD Enterprise Applications

Ziel war es Passwörter für gemeinsam genutzte Webdienste zentral zu speichern und von dort einzelne User zentral zu berechtigen, ohne Username und Passwort aushändigen zu müssen.

Die Ausgangssituation

Webdienst/Portal mit eigener Userverwaltung

Wir haben zahlreiche Zugänge zu Webportalen und anderen Diensten, wofür uns jeweils separate Credentials zur Verfügung gestellt werden. Hierzu gehören Bestellportale für Bürobedarf, aber auch Shops unserer Lieferanten, in denen nicht nur bestellt wird, sondern auch noch Reports und Meldungen abgelegt werden.

Bislang haben wir dafür immer einen Zugang erhalten und diesen dann den Mitarbeitern mitgeteilt, die den Zugang benötigen. Das Ergebnis ist klar, wir haben selbstverständlich den Überblick verloren und wussten nicht mehr wer im Besitz der Zugangsdaten war. Wenn ein Mitarbeiter ausgeschieden ist, mussten wir die Zugangsdaten ändern und das Ganze fing von vorne an.

Die Aufgabe

Single Sign On mit Web Applikationen und Azure AD

Der User soll sich an seinem Rechner anmelden und erhält Zugriff auf alle für Ihn freigegebenen Anwendungen und Services, ohne sich irgendwo erneut anmelden zu müssen.

Der jeweilige Webdienst muss also an Azure AD angebunden werden, um die Möglichkeiten eines Identity Managements mit Single Sign On zu nutzen.

Die Lösung

Enterprise Applications in Azure AD

Es ist tatsächlich recht einfach, einen Enterprise Application in Azure AD anlegen, die Benutzer bzw. eine Benutzergruppe berechtigen und die Credendials der Application updaten.

Die Konfiguration

Enterprise Applications in Azure AD konfigurieren

Es ist tatsächlich recht einfach, einen Enterprise Application in Azure AD anlegen, die Benutzer bzw. eine Benutzergruppe berechtigen und die Credendials der Application updaten.

So legen Sie eine Enterprise Application im Azure Active Directory an:

Gehen Sie im Azure Portal auf Azure Active Directory -> Enterprise Applications dort auf „New Application“.

Hier können Sie entweder eine bestehende aus der Galerie auswählen, oder aber Ihre eigene App hinzufügen. In diesem Fall fügen wir eine Neue hinzu.

Danach öffnet sich das Konfigurationsfenster für die neue Enterprise Application.
Unter Properties kann der Name noch geändert und ein Logo hochgeladen werden.

Unter Users and Groups können einzelne User oder vorher angelegte Gruppen berechtigt werden. Wählen Sie die Gruppe aus und klicken Sie auf „Update Credentials“, um die Zugangsdaten einzugeben.

Unter Single sign-on tragen Sie die Login Seite des Webdienstes ein.

Das war die eigentliche Konfiguration im Azure Active Directory.

Damit das Ganze nun nutzbar ist, muss im Browser die Extension My Apps Secure Sign in installiert werden.

Wenn Sie nun mit dem Browser auf die Login-Seite des Webdienstes gehen, dann erscheint im Browser ein Symbol bzw. Klicken Sie beim ersten mal auf das Symbol und wählen die freigegebene Enterprise App aus. Sie müssen nun keine Zugangsdaten mehr eingeben und werden angemeldet.

Das Fazit

Vorteile und Einschränkungen der Lösung

Einschränkungen gibt es zumindest keine Ersichtlichen.

Wer Azure AD schon nutzt, der sollte unbedingt auf dieses Feature zurückgreifen, denn es verschafft einem den direkten Überblick über die vergebenen Berechtigungen und macht diese auch verwaltbar.

Passwortverwaltung mit Azure AD Enterprise Applications