Microsoft Entra mit Laposta verbinden

Microsoft Entra ist die Plattform von Microsoft für die Identitäts- und Zugriffsverwaltung: Sie regelt, wer sich anmelden darf und worauf diese Person Zugriff erhält. Die bekannteste Anwendung ist Entra ID, der Nachfolger von Azure Active Directory, mit dem Organisationen unter anderem Single Sign-On, MFA und Zugriffsrichtlinien verwalten.

Mit dieser Verbindung können Sie neben E-Mail-Adressen auch den Vor- und Nachnamen von Personen in Entra in Ihren Laposta-Account übernehmen.

Kosten der Verbindung

Die Verbindung kostet einmalig 295 Euro für die Einrichtung und jährlich 395 Euro, beides zuzüglich MwSt. Die Verbindung ist nur in Kombination mit einem Abonnement möglich.

Für weitere Informationen wenden Sie sich bitte an den Helpdesk.

Die Verbindung konfigurieren

Melden Sie sich bei Microsoft Entra über entra.microsoft.com an.

Eine neue App registrieren

Die Startseite des Microsoft Entra Admin Centers nach der Anmeldung

Klicken Sie auf der linken Seite auf „App registrations“ und danach auf „New registration“.

Die Seite App registrations mit der Schaltfläche New registration

Der Anwendung einen Namen geben

Geben Sie der Anwendung einen Namen und klicken Sie auf „Register“.

Das Formular Register an application mit dem Namen der Anwendung und der Schaltfläche Register

API-Berechtigungen hinzufügen

Die Anwendung wird nun geöffnet. Gehen Sie zu „API permissions“ und klicken Sie auf „Add a permission“, um „User.ReadBasic.All“ hinzuzufügen.

Entra stellt bei jeder neuen Registrierung automatisch „User.Read“ bereit. Diese Berechtigung liest das Profil eines angemeldeten Benutzers und spielt bei dieser Verbindung keine Rolle, da die Verbindung ohne angemeldeten Benutzer funktioniert. Lassen Sie sie stehen.

Die Seite API permissions mit dem Link Add a permission über den konfigurierten Berechtigungen

Wählen Sie im Popup „Microsoft Graph“ und dann „Application permissions“. Geben Sie in die Suchleiste „User.ReadBasic“ ein und setzen Sie ein Häkchen bei „User.ReadBasic.All“.

Sieht die Verbindung keine Benutzer und erscheint eine Nachricht über unzureichende Berechtigungen? Fügen Sie dann auf dieselbe Weise „User.Read.All“ hinzu. Laut Microsoft ist diese Anwendungsberechtigung für das Abrufen von Benutzern erforderlich.

Ein Secret erstellen

Gehen Sie für die Authentifizierung zu „Certificates & secrets“ und klicken Sie auf „New client secret“.

Die Seite Certificates & secrets mit dem Link New client secret

Geben Sie eine Beschreibung ein und wählen Sie aus, wie lange das Secret gültig bleiben soll.

Das Fenster Add a client secret mit einer Beschreibung und der Gültigkeitsdauer des Secrets

Das Secret speichern

Klicken Sie auf „Add“.

Das erstellte Secret wird nur ein einziges Mal angezeigt. Kopieren Sie „Value“ sofort und bewahren Sie diesen Wert an einem sicheren Ort auf.

Das erstellte Client Secret in der Liste Client secrets, mit dem Kopiersymbol neben Value

Die Application ID heraussuchen

Gehen Sie zu „Overview“ und kopieren Sie dort die „Application ID“.

Die Tenant ID heraussuchen

Kopieren Sie abschließend die „Tenant ID“.

Die Daten an Laposta senden

Senden Sie diese drei Angaben (die Tenant ID, die Application ID und das erstellte Secret) an Laposta.

Senden Sie diese Daten nicht per E-Mail. Der Helpdesk hält hierfür sichere Methoden bereit.