Wir erstellen ein \u201eTrust\u201c zwischen Ihren Active Directory-Gruppen (verwaltet von Ihrer IT) und Kontainer. Das bedeutet, dass der Benutzer automatisch erstellt und beim ersten Login den vordefinierten Gruppen zugewiesen wird.<\/p>\n
Wie jede andere Gruppe in Kontainer k\u00f6nnen Sie jederzeit die Zugriffseinstellungen \u00e4ndern und verwalten.<\/p>\n
Sie k\u00f6nnen einzelnen Benutzern auch zus\u00e4tzliche Rechte zuweisen, die \u00fcber die Grundberechtigungen hinausgehen, die sie durch ihre Gruppenmitgliedschaft erhalten.<\/p>\n
Um Ihre Benutzerliste \u00fcberschaubar zu halten, k\u00f6nnen Sie Regeln festlegen, die Benutzer deaktivieren oder l\u00f6schen, die sich f\u00fcr einen bestimmten Zeitraum nicht angemeldet haben \u2013 z. B. 2, 4 oder 6 Monate. Wenn sich ein Benutzer nach der automatischen L\u00f6schung erneut anmeldet, wird sein Benutzerkonto einfach reaktiviert.<\/p>\n
Neben SSO-Benutzern k\u00f6nnen Sie weitere Benutzer und Gruppen manuell hinzuf\u00fcgen<\/p>\n
Auf der Kontainer-Integrationsseite<\/strong><\/a> finden Sie weitere Informationen zu Anwendungsf\u00e4llen, Vorteilen usw. Die SSO-Funktionen umfassen unter anderem Azure\/Entra ID<\/a>, Okta SSO<\/a> und Google SSO<\/a>.<\/p>\n Im Folgenden f\u00fchren wir Sie durch die Einrichtung einer Microsoft Entra ID SSO-Verbindung zu Kontainer:<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie auf der Startseite der Entra ID-Dienste auf \u201eEntra ID Active Directory<\/strong>\u201c<\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie im rechten Men\u00fc auf \u201eApp registrations<\/strong>\u201c<\/p>\n <\/p>\n <\/p>\n Klicken Sie oben auf \u201eNew registration<\/strong>\u201c<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie auf \u201eAuthentication<\/strong>\u201c und \u201eRedirect URI configuration<\/strong>\u201c und f\u00fcllen Sie die Details aus:<\/p>\n Klicken Sie auf \u201eSave<\/strong>\u201c<\/p>\n Klicken Sie auf \u201eAuthentication<\/strong>\u201c und \u201eSettings<\/strong>\u201c und f\u00fcllen Sie die Details aus:<\/p>\n Kreuzen Sie das K\u00e4stchen an:<\/p>\n Klicken Sie auf \u201eSave<\/strong>\u201c<\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie auf \u201eCertificates and secrets<\/strong>\u201c und dann auf \u201eNew client secret<\/strong>\u201c.<\/p>\n F\u00fcllen Sie aus:<\/p>\n Setzen Sie „Expires<\/strong>“ auf \u201e720 days<\/strong>\u201c<\/p>\n HINWEIS:<\/strong> Notieren Sie sich das Geheimnis.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie auf \u201eToken configuration<\/strong>\u201c und dann auf \u201eAdd optional claim<\/strong>\u201c.<\/p>\n W\u00e4hlen Sie \u201eID<\/strong>\u201c und kreuzen Sie an:<\/p>\n Klicken Sie auf \u201eAdd<\/strong>\u201c.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Klicken Sie auf „Add groups claim<\/strong>“ und kreuzen Sie an:<\/p>\n Und dann ankreuzen:<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Gehen Sie zu „API permissions<\/strong>“ und klicken Sie auf „Add a permission<\/strong>„.<\/p>\n W\u00e4hlen Sie „Microsoft Graph<\/strong>“ und klicken Sie auf \u201eDelegated permissions<\/strong>\u201c<\/p>\n <\/p>\n <\/p>\n <\/p>\n Scrollen Sie zu OpenID-Berechtigungen und kreuzen Sie \u201cemail\u201d<\/strong> und \u201cprofile\u201d<\/strong> an<\/p>\n Scrollen Sie zu „Application“ und kreuzen Sie \u201cApplication.Read.All\u201d<\/strong> an<\/p>\n Scrollen Sie zu \u201eGroupMember<\/strong>\u201c und kreuzen Sie an:<\/p>\n <\/p>\n <\/p>\n <\/p>\n Die Berechtigungen sollten nun wie unten angezeigt sein.<\/p>\n M\u00f6glicherweise ben\u00f6tigt ein Administrator die Zustimmung zu den Berechtigungen.<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n Gehen Sie zu \u201eOverview<\/strong>\u201c, wo Sie die untenstehenden Details finden, um sie an Ihren Kontainer-Kontakt oder support@kontainer.com<\/a> zu senden:<\/p>\n HINWEIS:<\/strong> Senden Sie das gespeicherte Geheimnis auf sichere Weise.<\/p>\n <\/p>\n <\/p>\n <\/p>\n Sobald Ihre SSO-Verbindung eingerichtet ist, k\u00f6nnen Administratoren das Client Secret erneuern und die Administratorgruppe direkt in Kontainer festlegen \u2013 ohne den Support zu kontaktieren.<\/p>\n
\nAzure\/Entra ID App-Registrierung<\/h2>\n
Schritt 1:<\/em> Ressource erstellen<\/h3>\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 2: <\/em>App registrieren<\/h3>\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.webp?v=1763368898\")
<\/picture><\/p>\nNeue Registrierung<\/h4>\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.webp?v=1763368898\")
<\/picture><\/p>\nDetails ausf\u00fcllen<\/h4>\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 3:<\/em> Authentifizieren<\/h3>\n
\n
\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1024x518.png?v=1791206910\")
<\/p>\n![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1024x456.png?v=1791206873\")
<\/p>\nSchritt 4: <\/em>Zertifikat und Geheimnis<\/h3>\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1024x654.png?v=1791206765\")
<\/p>\nSchritt 5:<\/em> Token-Konfiguration<\/h3>\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 6:<\/em> Gruppen-Claim bearbeiten<\/h3>\n
\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 7: <\/em>API-Berechtigungen<\/h3>\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.webp?v=1763368898\")
<\/picture><\/p>\nOpenID-Berechtigungen<\/h4>\n
![](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nApplication-Berechtigungen<\/h4>\n
![](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.webp?v=1768459998\")
<\/picture><\/p>\nGroupMember<\/h4>\n
\n
![\"\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 8: <\/em>Berechtigungen pr\u00fcfen<\/h3>\n
![](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nSchritt 9: <\/em>Details an Kontainer Support senden<\/h3>\n
\n
\nClient Secret in Kontainer verwalten<\/h2>\n
![\"Die](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/sso-manage-client-secret.webp?v=1791528902\")
<\/picture><\/p>\n