Mit Microsoft anmelden (Entra ID)

Ihre Teammitglieder können sich mit Continue with Microsoft anmelden statt mit einem E-Mail-Code. NextSDS ist eine mehrinstanzenfähige App in Microsoft Entra ID. Ihre Organisation muss selbst nichts registrieren. Eine Entra-Administratorin oder ein Entra-Administrator gibt die NextSDS-App einmal frei, danach melden sich Ihre Nutzer mit ihrem Arbeitskonto an.

NextSDS fordert zwei Berechtigungen an: View users' basic profile und Maintain access to data you have given it access to. Die zweite hält die Nutzer nur angemeldet. NextSDS kann weder E-Mails noch Dateien noch Ihr Verzeichnis lesen.

Bevor Sie beginnen

• Sie brauchen jemanden mit Entra-Administratorrechten, der die Administratorzustimmung erteilen kann: Global Administrator, Cloud Application Administrator oder Application Administrator.
• Jede Person muss bereits Ihrem Team in NextSDS hinzugefügt sein. Siehe Wer erhält Zugriff.

1. Zugriff aus NextSDS anfragen

1. Öffnen Sie die Anmeldeseite von NextSDS und wählen Sie Continue with Microsoft.
2. Melden Sie sich mit Ihrem Arbeitskonto an.
3. In den meisten Organisationen dürfen Nutzer Apps nicht selbst freigeben. Microsoft zeigt dann Approval required. Geben Sie eine Begründung ein und wählen Sie Request approval.

Damit geht eine Anfrage an Ihre Entra-Administration. Je nach Einstellung Ihres Mandanten erhält sie dazu auch eine E-Mail.

2. Die Anfrage in Entra ID freigeben

1. Melden Sie sich im Azure-Portal an und öffnen Sie Microsoft Entra ID. Das Entra Admin Center hat dieselben Menüs.
2. Wählen Sie unter Manage den Punkt Enterprise applications.
3. Öffnen Sie im linken Menü Activity → Admin consent requests. Die Seite Overview zeigt außerdem eine Kachel mit der Zahl der Anfragen, die auf Freigabe warten.
4. Wählen Sie auf der Registerkarte My Pending den Eintrag NextSDS. Rechts öffnet sich ein Detailbereich.
5. Wählen Sie Review permissions and consent, prüfen Sie die Berechtigungen und wählen Sie Accept.

Die Anfrage verschwindet aus der Liste, und NextSDS steht jetzt unter Enterprise applications → All applications.

3. Optional: einschränken, welche Konten sich anmelden dürfen

Standardmäßig kann sich nach der Zustimmung jede Person in Ihrem Mandanten mit Microsoft bei NextSDS anmelden. Um etwas zu sehen, muss sie aber Mitglied eines NextSDS-Teams sein. So beschränken Sie die Anmeldung auf bestimmte Personen oder Gruppen:

1. Öffnen Sie NextSDS unter Enterprise applications.
2. Setzen Sie unter Properties die Option Assignment required? auf Yes und speichern Sie.
3. Wählen Sie unter Users and groups den Punkt Add user/group.
4. Wählen Sie None Selected, suchen Sie die Nutzer oder Gruppen, haken Sie sie an und wählen Sie Select. Lassen Sie die Rolle auf Default Access.
5. Wählen Sie Assign.

Wer nicht zugewiesen ist, wird von Microsoft blockiert, bevor er NextSDS erreicht.

4. Anmelden

Gehen Sie zurück zur Anmeldeseite von NextSDS und wählen Sie Continue with Microsoft. Sie gelangen jetzt direkt zu Ihrem NextSDS-Dashboard, ohne Freigabeanfrage.

Wer erhält Zugriff

Die Freigabe in Entra ID gibt niemandem Zugriff auf die Daten Ihres Teams. NextSDS synchronisiert keine Nutzer oder Gruppen aus Entra ID. Den Zugriff steuern Sie in NextSDS:

• Eine Teamadministratorin oder ein Teamadministrator fügt die E-Mail-Adresse jeder Person unter Benutzer hinzu und vergibt eine Rolle.
• Die E-Mail-Adresse muss dieselbe sein, mit der sich die Person bei Microsoft anmeldet.

Verlässt jemand die Organisation und Sie deaktivieren das Microsoft-Konto, kann sich die Person nicht mehr mit Microsoft anmelden und erhält keine E-Mail-Codes mehr. Damit verliert sie auch den Zugriff auf NextSDS. Um sie ganz aus Ihrem Team zu entfernen, löschen Sie sie unter Benutzer.

Beschäftigte, die QR-Codes und das Sicherheitsportal nutzen, melden sich nicht an. Sie brauchen kein Konto in Entra ID oder NextSDS.