Konfigurieren des SCIM für Azure

In diesem Artikel erfahren Sie, wie Sie SCIM mit Azure Active Directory (AD) konfigurieren. Durch die Konfiguration von SCIM für Azure können Sie mithilfe von Azure Nutzer:innen und Gruppen in Ihrer KMSAT-Konsole hinzufügen und verwalten.

Die Anweisungen in diesem Artikel beziehen sich auf Software von Drittanbietern. Wenn Sie Probleme mit der Nutzerbereitstellung in Azure haben, empfehlen wir Ihnen, sich an Azure zu wenden, um spezifische Anweisungen zu erhalten. Sie können auch unser Support-Team kontaktieren und wir helfen Ihnen gerne weiter.  

Springen zu:

Konfigurieren des SCIM

Festlegung, welche Nutzer:innen und Gruppen von Azure synchronisiert werden sollen

Starten Ihrer Synchronisierung

Erweiterte Konfigurationsoptionen

• Standardzuordnungen
• Ändern von Standardzuordnungen
• Hinzufügen einer Attributzuordnung für benutzerdefinierte Benutzerfelder

Häufig gestellte Fragen (FAQ)

Konfigurieren des SCIM

In diesem Abschnitt erfahren Sie, wie Sie Ihre SCIM-Einstellungen mit Azure konfigurieren. Bitte beachten Sie, dass Sie diese Schritte konfigurieren sollten, nachdem Sie Ihre Einstellungen in Ihrer KMSAT-Konsole konfiguriert haben. Weitere Informationen zum Konfigurieren des SCIM in Ihrer KMSAT-Konsole finden Sie in unserem Leitfaden für die SCIM-Konfiguration.

Führen Sie die folgenden Schritte aus, um Ihre SCIM-Einstellungen mit Azure zu konfigurieren:

1. Melden Sie sich bei Ihrem Azure-Portal an und navigieren Sie zu Azure Active Directory.
   
2. Klicken Sie auf Unternehmensanwendungen.
   
3. Klicken Sie auf + Neue Anwendung.
   
4. Geben Sie in der Suchleiste „KnowBe4“ ein, um Ihre Ergebnisse zu filtern. 
5. Klicken Sie auf die Kachel KnowBe4 Security Awareness Training.  
   
6. Klicken Sie dann auf Erstellen. Nachdem Sie auf Erstellen geklickt haben, werden Sie zur Seite Übersicht für die von Ihnen erstellte Anwendung weitergeleitet. Wenn Sie nicht zur Seite Übersicht weitergeleitet werden, müssen Sie die Anwendung aus der Liste der Unternehmensanwendungen öffnen.
7. Wählen Sie im Menü links auf der Seite die Registerkarte Bereitstellung aus.
8. Klicken Sie auf Los geht's.
   
9. Klicken Sie auf das Dropdown-Menü Bereitstellungsmodus und wählen Sie dann Automatisch aus.
   
10. Als Nächstes müssen Sie die Informationen von Ihrer Seite Kontoeinstellungen eingeben. Weitere Informationen dazu, wo Sie diese Informationen finden können, erhalten Sie im Leitfaden für die SCIM-Konfiguration. Geben Sie in das Feld Mandanten-URL die Mandanten-URL und in das Feld Geheimes Token das SCIM-Token ein. 
    

    Hinweis: Diese Funktion unterstützt derzeit keine On-Demand-Bereitstellung.

11. Nachdem Sie Ihre Informationen eingegeben haben, klicken Sie auf die Schaltfläche Verbindung testen. Wenn Sie auf diese Schaltfläche klicken, können Sie sicherstellen, dass Sie die richtigen Informationen eingegeben haben. Wenn die Verbindung erfolgreich ist, wird ein Erfolgsbanner in der oberen rechten Ecke Ihres Bildschirms angezeigt.
    
12. Klicken Sie oben auf dem Bildschirm auf die Schaltfläche Speichern.

Als Nächstes müssen Sie definieren, welche Nutzer:innen und Gruppen Azure mit Ihrer KMSAT-Konsole synchronisieren soll.

Zurück zum Seitenanfang

Festlegung, welche Nutzer:innen und Gruppen von Azure synchronisiert werden sollen

Nachdem Sie die Schritte im obigen Abschnitt Konfigurieren des SCIM ausgeführt haben, können Sie entscheiden, welche Nutzer:innen und Gruppen Sie synchronisieren möchten. Diese Konfiguration ist erforderlich, um Nutzer:innen und Gruppen von Ihrem Identitätsanbieter (IdP) zu synchronisieren.

Führen Sie die folgenden Schritte aus, um festzulegen, welche Nutzer:innen und Gruppen Sie aus Azure synchronisieren möchten:

1. Navigieren Sie in Ihrem Azure Active Directory zu Unternehmensanwendungen.
2. Wählen Sie die Anwendung aus, die Sie für Ihre KnowBe4-Verbindung erstellt haben.
3. Klicken Sie im Menü links auf der Seite auf Nutzer:innen und Gruppen.
   
4. Klicken Sie auf Nutzer/Gruppe hinzufügen, um die Nutzer:innen oder Gruppen auszuwählen, die Sie synchronisieren möchten.
5. Klicken Sie auf Nutzer:innen und Gruppen, um nach Nutzer:innen oder Gruppen zu suchen, die Sie in Ihre Synchronisierung aufnehmen möchten. Um Nutzer:innen oder eine Gruppe hinzuzufügen, klicken Sie auf den Namen der Nutzerin bzw. des Nutzers oder der Gruppe. Sie werden jetzt in der Kategorie Ausgewählte Elemente angezeigt.
   

   Hinweis: Wir empfehlen, dass Sie bei der ersten Konfiguration Ihrer Einstellungen nur wenige Nutzer:innen einbeziehen. Wenn Sie mit wenigen Nutzer:innen beginnen, können Sie sicherstellen, dass die Verbindung ordnungsgemäß funktioniert, bevor Sie alle Nutzer:innen und Gruppen hinzufügen, die Sie einbeziehen möchten.

   
   
6. Nachdem Sie die Nutzer:innen und Gruppen hinzugefügt haben, die Sie der Kategorie Ausgewählte Elemente hinzufügen möchten, klicken Sie auf Auswählen.
7. Klicken Sie auf Zuweisen.

Die ausgewählten Nutzer:innen und Gruppen werden nun in der Tabelle angezeigt.

Zurück zum Seitenanfang

Starten Ihrer Synchronisierung

Nachdem Sie SCIM konfiguriert und die Nutzer:innen und Gruppen hinzugefügt haben, die Sie synchronisieren möchten, müssen Sie die Synchronisierung starten. Sobald Sie die Synchronisierung starten, prüft das System automatisch alle 40 Minuten auf Änderungen an Ihren Nutzer:innen und Gruppen in Azure Active Directory und initiiert eine Synchronisierung, wenn Änderungen vorgenommen wurden.

Führen Sie die folgenden Schritte aus, um Ihre Synchronisierung zu starten:

1. Navigieren Sie in Ihrem Azure Active Directory zu Unternehmensanwendungen.
2. Wählen Sie die Anwendung aus, die Sie für Ihre KnowBe4-Verbindung erstellt haben.
3. Wählen Sie im Menü auf der linken Seite die Option Bereitstellung aus.
4. Klicken Sie auf Bereitstellung starten.
   

Die Synchronisierung wird sofort initiiert. Nach Ihrer ersten Synchronisierung prüft das System alle 40 Minuten auf Änderungen an Ihrem Azure Active Directory und initiiert eine Synchronisierung, wenn Änderungen vorgenommen wurden.

Um den Status dieser Synchronisierungen sowie Fehler und zusätzliche Informationen zu Ihren Synchronisierungen anzuzeigen, navigieren Sie in Ihrer KMSAT-Konsole zu Nutzer:innen > Bereitstellung.

Zurück zum Seitenanfang

Erweiterte Konfigurationsoptionen

Durch die Aktivierung von SCIM werden die Felder bei Ihrem Identitätsanbieter automatisch mit den entsprechenden Feldern in Ihrer KMSAT-Konsole verbunden. Wenn Sie die Standardzuordnung ändern oder benutzerdefinierte Felder hinzufügen möchten, haben Sie die Möglichkeit, diese Felder in Azure zu aktualisieren.

Weitere Informationen zu erweiterten Konfigurationsoptionen für Azure finden Sie in den folgenden Unterabschnitten:

Standardzuordnungen

Die Standardfeldzuordnungen sind unten dargestellt:

Zurück zum Seitenanfang

Ändern der Standardzuordnungen

Sie können die Standardzuordnungen ändern, um die Nutzerinformationen anzupassen, die zwischen Azure und Ihrer KMSAT-Konsole synchronisiert werden.

Führen Sie die folgenden Schritte aus, um die Standardzuordnungen zu ändern:

1. Navigieren Sie in Ihrem Azure Active Directory zu Unternehmensanwendungen.
2. Wählen Sie die Anwendung aus, die Sie für Ihre KnowBe4-Verbindung erstellt haben.
3. Wählen Sie im Menü auf der linken Seite die Option Bereitstellung aus.
   
4. Klicken Sie im Fenster Bereitstellung unter Bereitstellung verwalten auf Attributzuordnung bearbeiten.
   
5. Klicken Sie auf den Dropdown-Pfeil neben Zuordnungen, um die Registerkarte Zuordnungen zu erweitern.
6. Klicken Sie auf Azure Active Directory-Benutzer bereitstellen.
7. Scrollen Sie nach unten zum Abschnitt Attributzuordnungen. In diesem Abschnitt sehen Sie eine Liste aller zugeordneten Attribute. Die Spalte Azure Active Directory-Attribut zeigt den Namen des Attributs in Azure an. Die Spalte KnowBe4-Attribut zeigt den SCIM-Standardnamen für dieses Attribut an. 
   
8. Wählen Sie das Attribut aus, das Sie bearbeiten möchten.

9. Passen Sie das Attribut im Seitenbereich Attribut bearbeiten an. Einzelheiten zu den Anpassungsoptionen finden Sie in der folgenden Liste:

   
   
   1. Zuordnungstyp: Wählen Sie im Dropdown-Menü den Eintrag Direkt aus.
   2. Quellattribut: Wählen Sie das Azure-Feld aus, das Sie diesem benutzerdefinierten Feld zuordnen möchten.
      Hinweis: Wenn Sie SSO für Azure AD verwenden, sollte dieses Attribut mit dem SSO-Quellattribut identisch sein. Standardmäßig lautet das SSO-Quellattribut wie folgt: user.userprincipalname. Weitere Informationen finden Sie im Abschnitt Hinzufügen der KnowBe4-Anwendung zu Azure AD in unserem Artikel Wie konfiguriere ich SSO/SAML mit Azure Active Directory (AD)?
   3. Standardwert, wenn null: Dieses Feld ist optional und wir empfehlen, es leer zu lassen.
   4. Zielattribut: Wählen Sie das benutzerdefinierte Feld aus, das Sie dem ausgewählten Azure-Feld zuordnen möchten.
   5. Objekte mit diesem Attribut abgleichen: Wir empfehlen Ihnen, Nein auszuwählen.
   6. Diese Zuordnung anwenden: Wir empfehlen Ihnen, Immer auszuwählen.
      
      Hinweis: Wenn Sie ein Attribut nicht synchronisieren möchten, können Sie neben diesem Attribut auf die Schaltfläche Löschen klicken, um die Synchronisierung zu deaktivieren. Diese Aktion entfernt nur die Verbindung zwischen diesem Attribut und dem entsprechenden Feld in Ihrer KMSAT-Konsole. Es werden keine Daten aus Azure gelöscht.
10. Nachdem Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf Ok.
    

    Hinweis: Wir empfehlen, nur das Feld Quellattribut zu ändern. Das Ändern der anderen Einstellungen für das Attribut kann die Verbindung zwischen Azure und Ihrer KMSAT-Konsole unterbrechen.

Zurück zum Seitenanfang

Hinzufügen einer Attributzuordnung für benutzerdefinierte Benutzerfelder

Sie haben auch die Möglichkeit, sechs benutzerdefinierte Felder hinzuzufügen. Diese Felder werden standardmäßig nicht zugeordnet, aber Sie können sie Azure hinzufügen, indem Sie die folgenden Schritte ausführen:

1. Navigieren Sie in Ihrem Azure Active Directory zu Unternehmensanwendungen.
2. Wählen Sie die Anwendung aus, die Sie für Ihre KnowBe4-Verbindung erstellt haben.
3. Wählen Sie im Menü links auf der Seite die Option Bereitstellung aus.
   
4. Wählen Sie im Fenster Bereitstellung unter Bereitstellung verwalten die Option Attributzuordnungen bearbeiten.
   
5. Klicken Sie auf den Dropdown-Pfeil neben Zuordnungen, um die Registerkarte Zuordnungen zu erweitern.
   
6. Klicken Sie auf Azure Active Directory-Benutzer bereitstellen.
7. Klicken Sie unten in der Tabelle auf Neue Zuordnung hinzufügen.
8. Wählen Sie im Fenster Attribut bearbeiten das Quellattribut aus, das Sie verwenden möchten.
9. Wählen Sie dann das Zielattribut aus, das Sie verwenden möchten. Wir bieten die folgenden benutzerdefinierten Felder an:

   KMSAT-Feld	Zielattribut
   Custom Field 1	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField1
   Custom Field 2	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField2
   Custom Field 3	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField3
   Custom Field 4	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customField4
   Custom Date 1	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate1
   Custom Date 2	urn:ietf:params:scim:schemas:extension:knowbe4:kmsat:2.0:User:customDate2
   Geschäftsbereich	urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division
   Organisation	urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization

10. Wir empfehlen, die restlichen Einstellungen auf den Standardeinstellungen zu belassen.
11. Wiederholen Sie Schritt 9 für alle benutzerdefinierten Felder, die Sie in Schritt 8 hinzugefügt haben.
12. Klicken Sie oben auf dem Bildschirm auf Speichern, um Ihre Änderungen zu speichern.

Diese benutzerdefinierten Felder werden jetzt mit Ihrer KMSAT-Konsole synchronisiert.

Zurück zum Seitenanfang

Häufig gestellte Fragen (FAQ)

Nachfolgend finden Sie eine Liste häufig gestellter Fragen zur Verwendung von SCIM mit Azure Active Directory.

Frage: Wie oft finden Synchronisierungen statt?

Antwort: Das System sucht alle 40 Minuten nach Updates für die Nutzer:innen und Gruppen in Ihrem Azure Active Directory. Wenn Änderungen gefunden werden, beginnt automatisch eine Synchronisierung. Sie können jedoch jederzeit eine Synchronisierung erzwingen, indem Sie auf die Schaltfläche Synchronisierung jetzt erzwingen im Abschnitt SCIM-Einstellungen Ihrer KMSAT-Kontoeinstellungen klicken.

Frage: Wie stellen Sie die Standardzuordnungen wieder her?

Antwort: Sie können die Standardzuordnung jederzeit wiederherstellen, indem Sie die folgenden Schritte ausführen:

1. Navigieren Sie zu Unternehmensanwendungen.
2. Wählen Sie die Anwendung aus, die Sie für Ihre KnowBe4-Verbindung erstellt haben.
3. Wählen Sie im Menü auf der linken Seite die Option Bereitstellung aus.
4. Klicken Sie unter Bereitstellung verwalten auf Attributzuordnung bearbeiten.
5. Klicken Sie auf den Dropdown-Pfeil neben Zuordnungen, um das Dropdown-Menü Zuordnungen zu erweitern.
6. Wählen Sie Standardzuordnungen wiederherstellen aus.
7. Klicken Sie oben auf dem Bildschirm auf Speichern.

Frage: Wie synchronisiere ich alle meine Nutzer:innen und Gruppen?

Antwort: Wenn Sie alle Nutzer:innen und Gruppen aus Ihrem Azure Active Directory synchronisieren möchten, gehen Sie folgendermaßen vor:

1. Navigieren Sie zu der Anwendung, die Sie für Ihre SCIM-Verbindung eingerichtet haben.
2. Navigieren Sie zu Bereitstellung.
3. Wählen Sie oben auf dem Bildschirm Bereitstellung bearbeiten oder unter Bereitstellung verwalten die Option Bereichsfilter hinzufügen aus.
4. Klicken Sie auf das Dropdown-Menü Einstellungen.
5. Wählen Sie im Dropdown-Menü Bereich die Option Alle Benutzer und Gruppen synchronisieren aus.
6. Klicken Sie oben auf der Seite auf Speichern.

Frage: Ich kann Nutzer:innen einer Anwendung nicht nach Gruppe zuweisen. Wie kann ich die Nutzer:innen einschränken, die mit meiner KMSAT-Konsole synchronisiert werden?

Antwort: Um die mit Ihrer KMSAT-Konsole zu synchronisierenden Nutzer:innen einzuschränken, können Sie einen Bereichsfilter einrichten. Weitere Informationen zum Erstellen eines Bereichsfilters finden Sie im Microsoft-Artikel Attributbasierte Anwendungsbereitstellung mit Bereichsfiltern.

Zurück zum Seitenanfang