Erste Einrichtung (Microsoft Entra) Erste Einrichtung (Microsoft Entra) Sie erhalten von Ihrem ScanDock-Ansprechpartner einen Start-Link . Er führt Schritt für Schritt durch die Anbindung an Ihr Microsoft Entra ID (früher Azure AD). Sie benötigen die Rolle Anwendungsadministrator oder Globaler Administrator . Einrichtungsassistent nach Öffnen des Start-Links Ablauf App registrieren: In entra.microsoft.com → Identität → Anwendungen → App-Registrierungen → Neue Registrierung . Name z. B. „ScanDock“, Nur Konten in diesem Organisationsverzeichnis , Umleitungs-URI (Plattform Web ) so, wie sie im Assistenten angezeigt wird. Werte notieren: Anwendungs-ID (Client) und Verzeichnis-ID (Mandant) von der Übersichtsseite der App. Geheimen Clientschlüssel erstellen: Zertifikate & Geheimnisse → Neuer geheimer Clientschlüssel . Den Wert (nicht die Geheimnis-ID) kopieren und das Ablaufdatum notieren. Berechtigung prüfen: API-Berechtigungen : Microsoft Graph → User.Read (delegiert) ist bei neuen Apps bereits vorhanden. Empfohlen: Administratorzustimmung erteilen . Werte im Assistenten eintragen und speichern. ScanDock prüft die Angaben sofort bei Microsoft. Mit Microsoft anmelden. Klappt die Anmeldung, ist die Einrichtung abgeschlossen und der Start-Link ungültig. Entra: Übersichtsseite der App mit Anwendungs-ID und Verzeichnis-ID Entra: API-Berechtigungen mit „Administratorzustimmung erteilen“ Optional: Vorschläge aus dem Verzeichnis Damit ScanDock beim Freigeben von Geräten Personen und Gruppen aus Ihrem Verzeichnis vorschlägt: API-Berechtigungen → Berechtigung hinzufügen → Microsoft Graph → Anwendungsberechtigungen : User.Read.All und Group.ReadBasic.All , danach Administratorzustimmung erteilen . Ohne diese Berechtigungen geben Sie Anmeldenamen bzw. Gruppen-IDs von Hand ein. Nach der Einrichtung Zunächst haben alle angemeldeten Benutzer Admin-Rechte. Legen Sie deshalb gleich eine Admin-Gruppe fest (siehe Einstellungen ). Den Start-Link verloren oder abgelaufen? Ihr ScanDock-Ansprechpartner stellt einen neuen aus.