Search

So richten Sie Microsoft Azure Active Directory Single Sign-On ein

Mit Microsoft Azure Single Sign-On können sich Benutzer mit ihren Microsoft-Konto (z. B. Windows oder Office 365) bei SpeechLive anmelden. Dafür ist jedoch erforderlich, dass der IT-Administrator diese Einstellung für seine Organisation aktiviert.

So konfigurieren Sie Single Sign-On in Microsoft Azure Active Directory:

  1. Gehen Sie zu portal.azure.com und wählen Sie Azure Active Directory in der Liste der verfügbaren Dienste aus.

    set-up-azure-single-sign-on_screen1.png

  2. Wählen Sie Enterprise applications auf der linken Seite des Bildschirms.

    set-up-azure-single-sign-on_screen2.png

  3. Klicken Sie oben auf dem Bildschirm auf New application und suchen Sie nach „Philips SpeechLive“.

    set-up-azure-single-sign-on_screen3.png

  4. Klicken Sie auf Philips SpeechLive und im nächsten Fenster auf Sign up for SpeechLive.

    add_philips_speechlive_to_azure_galery.png

  5. Ein neues Fenster wird geöffnet und Sie sehen den SpeechLive-Anmeldebildschirm. Klicken Sie auf Mit Microsoft anmelden.

    sign-in-ms.png

  6. Melden Sie sich mit dem Microsoft Azure Active Directory-Administratorkonto Ihres Unternehmens oder einem anderen Konto an, das berechtigt ist, neue Enterprise-Anwendungen zu Microsoft Azure Active Directory hinzuzufügen.

  7. Aktivieren Sie auf dem Berechtigungsbildschirm die Consent on behalf of your organization Option und klicken Sie auf Accept.

    ad-accept-permission.png

    ↪ SpeechLive wurde jetzt zu Ihren Enterprise applications in Microsoft Azure Active directory hinzugefügt.

    X Benutzer können sich jetzt mit ihren Microsoft-Konto bei SpeechLive anmelden (siehe Benutzer Anmeldung).

Fehlerbehebung

  • Nachdem Sie alle oben genannten Schritte abgeschlossen haben, können sich alle Ihre Microsoft Azure Active Directory-Benutzer mit ihrem Microsoft-Konto bei SpeechLive anmelden. Die Benutzer erhalten jedoch einen Fehlerbildschirm, wenn sie keinen aktiven SpeechLive-Workflow-Benutzer haben:

    ad-sl-error-screen.png

    Die E-Mail-Adresse des Benutzers in Microsoft Azure Active Directory Single Sign-On muss mit der für den SpeechLive-Workflow-Benutzer verwendeten übereinstimmen. Andernfalls sehen die Benutzer auch den Fehlerbildschirm.

  • Single Sign-On funktioniert nur für aktive Workflow-Benutzer oder wenn der Benutzer über die Benutzer hinzufügen (Single Sign-On) Funktion hinzugefügt wurde, siehe Benutzer hinzufügen für mehr Informationen.

  • Möglicherweise möchten Sie die Standardeinstellung ändern und nur bestimmten Benutzern erlauben, sich mit Microsoft bei SpeechLive anzumelden. Um dies zu ändern:

    1. Gehen Sie zu portal.azure.com und wählen Sie Azure Active Directory in der Liste der verfügbaren Dienste aus.

      set-up-azure-single-sign-on_screen1.png

    2. Wählen Sie Enterprise applications auf der linken Seite des Bildschirms.

      set-up-azure-single-sign-on_screen2.png

    3. Wählen Sie SpeechLive in der Liste.

    4. Klicken Sie auf der linken Seite des Bildschirms auf Properties, am nächsten Bildschirm aktivieren Sie die Assignment required? Option und speichern die Einstellung mittels Save. oben am Bildschirm.

      ad_change-sl-app-prop.psd

    5. Wählen Sie Users and groups auf der linken Seite und klicken sie am nächsten Bildschirm oben auf Add user/group.

      ad_add-users-to-sl.psd

    6. Wählen Sie die Benutzer aus, für die Sie Single Sign-On aktivieren möchten, und fügen Sie sie hinzu.

      X Jetzt können sich nur die Benutzer, die Sie hinzugefügt haben, mit ihrem Microsoft-Konto bei SpeechLive anmelden.

  • Abhängig von Ihren Azure Active Directory-Einstellungen erhalten Ihre Benutzer möglicherweise den folgenden Fehlerbildschirm, wenn sie versuchen, sich bei SpeechLive anzumelden:

    ad_only-edge-on-mobile.png

    Sie können dieses Problem lösen, indem Sie die folgenden Einstellungen ändern:

    1. Gehen Sie zu portal.azure.com und wählen Sie Azure Active Directory in der Liste der verfügbaren Dienste aus.

      set-up-azure-single-sign-on_screen1.png

    2. Wählen Sie Enterprise applications auf der linken Seite des Bildschirms.

      set-up-azure-single-sign-on_screen2.png

    3. Wählen Sie SpeechLive in der Liste.

    4. Klicken Sie auf der linken Seite des Bildschirms auf Conditional Access. Wählen Sie die zugewiesene Richtlinie aus, auf dem nächsten Bildschirm wählen Sie Grant aus und stellen Sie sicher, dass die Require approved client app Option nicht aktiviert ist.

Benutzer Anmeldung

Nachdem Microsoft Azure Active Directory Single Sign-On erfolgreich von ihrem IT-Administrator eingerichtet wurde, können sich SpeechLive-Benutzer mit ihrem Microsoft-Konto anmelden:

  1. Gehen Sie zu speechlive.com/login.

  2. Klicken Sie auf Mit Microsoft anmelden.

    sign-in-ms.png

  3. Melden Sie sich mit Ihrem Microsoft-Konto an (z. B. Windows oder Office 365) und fahren Sie mit SpeechLive fort.

    [Anmerkung]Anmerkung

    • Sie können sich erst mit Ihrem Microsoft-Konto anmelden, nachdem Ihr IT-Administrator SpeechLive in Microsoft Azure Active Directory hinzugefügt hat (siehe So richten Sie Microsoft Azure Active Directory Single Sign-On ein)

    • Die Sicherheitseinstellungen Ihres Microsoft-Kontos (z. B. Multi-Faktor-Authentifizierung) gelten auch, wenn Sie sich mit den Anmeldedaten Ihres Microsoft-Kontos bei SpeechLive anmelden