Zuletzt geändert von Sabrina V. am 2025/07/21 09:45

Von Version 17.1
bearbeitet von Sabrina V.
am 2025/05/12 09:50
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 21.1
bearbeitet von Sabrina V.
am 2025/05/20 08:35
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -2,9 +2,10 @@
2 2  
3 3  Unternehmensanwendungen werden häufig als Schnittstelle zwischen der Microsoft Entra und intern verwendeten Anwendungen eingesetzt, um so beispielsweise Mitarbeitern den Zugriff auf Microsoft 365 zu ermöglichen.um Beispiel den Mitarbeitern so den Zugriff auf Microsoft 365 zu ermöglichen. Hierfür ist es notwendig, dass Sie also eine oder mehrere Anwendungen zentral registrieren. In diesem Kapitel finden Sie eine Einleitung dazu, wie Sie Unternehmensanwendungen registrieren und diesen Berechtigungen zuweisen können. Es gilt für die folgenden Anwendungsbereiche:
4 4  
5 +* [[Intune Management>>doc:ACMP.68.ACMP-Solutions.Intune Management.WebHome]]
5 5  * [[Microsoft 365>>doc:ACMP.68.ACMP-Solutions.Lizenzmanagement.Microsoft 365.WebHome]]
6 -* [[ACMP Intune Connector>>doc:ACMP.68.ACMP-Solutions.Client-Management.ACMP Intune Connector.WebHome]]
7 7  * [[Einrichtung von OAuth2 am ACMP Server>>doc:ACMP.68.ACMP-Solutions.System.Einstellungen.ACMP Server.OAuth2 am ACMP Server einrichten.WebHome]]
8 +* [[ACMP Intune Connector>>doc:ACMP.68.ACMP-Solutions.Client-Management.ACMP Intune Connector.WebHome]]
8 8  
9 9  = Vorbereitungen für die Microsoft Entra ID =
10 10  
... ... @@ -48,6 +48,14 @@
48 48  Es müssen nur die Anwendungsberechtigungen vergeben werden und nicht die deligierten Berechtigungen!
49 49  {{/aagon.warnungsbox}}
50 50  
52 +=== Einrichtung von OAuth 2 am ACMP Server ===
53 +
54 +|**Typ: Delegiert**
55 +|IMAP.AccessAsUser.All
56 +|POP.AccessAsUser.All
57 +|SMTP.Send
58 +|offline_access
59 +
51 51  === ACMP Intune Connector ===
52 52  
53 53  |**Typ: Delegiert**|**Typ: Anwendung**
... ... @@ -58,14 +58,6 @@
58 58  | |DeviceManagementManagedDevices.ReadWrite.All
59 59  | |DeviceManagementServiceConfig.Read.All
60 60  
61 -=== Einrichtung von OAuth 2 am ACMP Server ===
62 -
63 -|**Typ: Delegiert**
64 -|IMAP.AccessAsUser.All
65 -|POP.AccessAsUser.All
66 -|SMTP.Send
67 -|offline_access
68 -
69 69  Sobald Sie alle Berechtigungen selektiert haben, klicken Sie auf //Berechtigungen hinzufügen//. Die Einträge können Sie dann der Übersicht entnehmen (nachfolgendes Beispiel beschreibt die hinzugefügten Anwendungsberechtigungen für Microsoft 365).
70 70  
71 71  [[Anwendungsberechtigungen erteilen (ohne Einwilligung)>>image:68_Unternehmensanwendung registrieren_Anwendungsberechtigungen erteilen_1914.png]]
... ... @@ -125,3 +125,14 @@
125 125  {{aagon.infobox}}
126 126  Sie benötigen zu einem späteren Zeitpunkt den erstellten geheimen Clientschlüssel noch einmal (z.B. bei der Einrichtung des AESB oder bei Microsoft 365 für das neue Anlegen der Portale in der ACMP Console). Speichern Sie sich deswegen den geheimen Clientschlüssel zwischen, damit Sie später auf ihn zugreifen können.
127 127  {{/aagon.infobox}}
129 +
130 += Weiteres Vorgehen =
131 +
132 +Nachdem Sie nun die Unternehmensanwendung registriert und die notwendigen Berechtigungen erteilt haben, können Sie in den jeweiligen Anwendungsbereich wechseln und mit Ihren Arbeiten fortfahren:
133 +
134 +* [[Intune Management>>doc:ACMP.68.ACMP-Solutions.Intune Management.WebHome]]
135 +* [[Microsoft 365>>doc:ACMP.68.ACMP-Solutions.Lizenzmanagement.Microsoft 365.WebHome]]
136 +* [[ACMP Intune Connector>>doc:ACMP.68.ACMP-Solutions.Client-Management.ACMP Intune Connector.WebHome]]
137 +* [[Einrichtung von OAuth2 am ACMP Server>>doc:ACMP.68.ACMP-Solutions.System.Einstellungen.ACMP Server.OAuth2 am ACMP Server einrichten.WebHome]]
138 +
139 +
© Aagon GmbH 2026
Besuchen Sie unsere Aagon-Community