Voraussetzungen für diese Anleitung:

• Du hast deine Domain und deine Tenant-ID für Flip AI. Diese Informationen kann dir dein Ansprechpartner bei Flip AI geben.
• Du hast Zugriff auf das Azure-Portal unter https://portal.azure.com.
• Du bist berechtigt, die Übersicht der registrierten Apps einzusehen und neue Apps zu registrieren unter https://portal.azure.com/#view/Microsoft_AAD_RegisteredApps/ApplicationsListBlade.

Um Flip AI mit deiner bestehenden Azure-Instanz zu nutzen, muss Flip AI als neue App registriert werden. Danach kann die App konfiguriert werden um Single Sign-On (SSO) zu ermöglichen. Wir führen dich durch die einzelnen Schritte in unserer Schritt-für-Schritt-Anleitung.

Registrieren einer Unternehmensanwendung

Der erste Schritt ist die Registrierung einer neuen Unternehmensanwendung in Azure. Verwende das Suchfeld (1) und wähle "Unternehmensanwendungen" (2) aus, um zur Übersicht aller aktuell registrierten Apps zu gelangen.

Klicke dann einfach auf "Eigene Anwendung erstellen" (3). Du wirst zu einem Formular weitergeleitet.

Fülle das Formular mit folgenden Details aus:

• Der Name der neuen Anwendung (1). Verwende einen Namen, mit dem du Flip AI jederzeit identifizieren kannst. In diesem Beispiel verwenden wir einfach "Flip AI SAML".
• Die beabsichtigte Verwendung (2). Wähle "Integrieren einer anderen Anwendung ...".

Klicke auf "Erstellen" (3), um die neue App zu erstellen. Der nächste Schritt ist identisch mit den Schritten für Standard-App-Registrierungen.

Erstelle einen Benutzer, um SSO mit deinem Mandanten zu testen

Bitte stelle einen Testbenutzer zur Verfügung, um den SSO-Prozess und die Konfiguration mit Flip AI zu testen. Stelle sicher, dass das Testen ohne Mehrfaktor-Authentifizierung möglich ist.

Wechsle zur Benutzerverwaltung, indem du (1) suchst und auf „Benutzer“ (2) klickst. Klicke dann auf „+ Neuer Benutzer / Benutzer erstellen“, um ein Formular zu öffnen.

Bitte beachte: Wähle den richtigen Navigationseintrag für Benutzer (blaues Symbol).

Gib dem Benutzer einen Benutzernamen, der seine beabsichtigte Verwendung angibt (1).

Notiere den User Principal Name und das Passwort (2), damit Flip AI die SSO-Konfiguration mit deinem Mandanten testen kann.

Stelle außerdem sicher, dass der Benutzer aktiviert ist (3) und klicke auf „Überprüfen + Erstellen“ (4).

Wichtig: Füge den Benutzer der Gruppe hinzu, die als Benutzerbasis dient.

Bitte übermittle die notierten Informationen an deinen Ansprechpartner bei Flip AI.

Benutzer und Gruppen

Wechsle zu deiner für Flip AI erstellten Unternehmensanwendung (1) und wähle „Benutzer und Gruppen“ im Navigationsmenü (2).

Durch Klicken auf „+ Benutzer/Gruppe hinzufügen“ kannst du Benutzer oder Gruppen hinzufügen, welche sich in Flip AI einloggen können sollen.

SSO konfigurieren

Wechsle zu „Single-Sign-On“ (1) im Navigationsmenü, um „SAML“ (2) durch Klicken auf die Option einzurichten.

Du gelangst auf den angezeigten Bildschirm, auf dem du die wesentlichen URLs deines Mandanten in Flip AI konfigurierst.

Klicke einfach auf „Bearbeiten“ (1), um ein Panel zu öffnen, in dem du die folgenden Informationen hinzufügen kannst. Dein Ansprechpartner bei Flip AI wird dir diese Informationen zur Verfügung stellen. Wenn du die Domain und die Mandanten-ID deines Mandanten in Flip AI bereits kennst, kannst du die URLs selbst erstellen:

Bezeichner (Entity ID): https://DOMAIN/auth/realms/TENANT

Antwort-URL (Assertion Consumer Service URL): https://DOMAIN/auth/realms/TENANT/broker/saml-azuread/endpoint

Anmelde-URL: https://DOMAIN/auth/realms/TENANT/broker/saml-azuread/endpoint

Auf derselben Seite bitte nach unten scrollen und die dritte und vierte Box ansehen.

Bitte notieren Sie sich die folgenden Informationen:

• App-Föderationsmetadaten-URL (1)
• Anmelde-URL (2)
• Microsoft Entra-Bezeichner (2)
• Abmelde-URL (2)

Übergabe an Flip AI

Nachdem Sie alle Schritte durchlaufen haben, sollten Ihnen folgende Informationen vorliegen:

• App-Föderationsmetadaten-URL
• Anmelde-URL
• Microsoft Entra-Bezeichner
• Abmelde-URL
• Benutzername des Flip AI Testbenutzers
• Passwort des Flip AI Testbenutzers

Bitte senden Sie alle Informationen an Ihren Ansprechpartner bei Flip AI. Dieser wird das Single-Sign-On für Sie einrichten.