🔑 SAML SSO Microsoft Entra

"Sicheres Single Sign-On mit Microsoft Entra und Brainframe GRC aktivieren."
Folgen Sie diesen Schritten, um die SAML-Authentifizierung zwischen Ihrem Entra-Tenant und Brainframe GRC zu konfigurieren.

1️⃣ Anwendung erstellen

1. Gehen Sie ins Entra Admin Center → https://entra.microsoft.com/#home und klicken Sie auf Neue Anwendung.

2. Wählen Sie Eigene Anwendung erstellen.

3. Geben Sie einen Namen für Ihre Anwendung ein, wählen Sie Nicht-Galerie-Anwendung und klicken Sie auf Erstellen.

2️⃣ Entra-Anwendung konfigurieren

1. Gehen Sie zu Single Sign-On und wählen Sie SAML.

2. Klicken Sie auf Bearbeiten im Block Grundlegende SAML-Konfiguration.

3. Holen Sie die benötigten Werte aus Brainframe → Arbeitsbereich-Einstellungen → Authentifizierung und tragen Sie sie in Entra ein. Andere Felder bleiben leer. Klicken Sie auf Speichern.

4. Bearbeiten Sie den Block Attribute & Ansprüche.

5. Löschen Sie alle nicht benötigten Claims unter Zusätzliche Claims (3 Punkte → Löschen).

6. Fügen Sie neue Claims manuell hinzu über Neuen Claim hinzufügen.

7. Erstellen Sie die folgenden Case-sensitive Claims:

• firstname
• lastname
• WorkspaceId

✅ Beispiel Endkonfiguration:

3️⃣ Brainframe-Konfiguration

Wenn Entra fertig konfiguriert ist, richten Sie die Brainframe-Seite unter Arbeitsbereich-Einstellungen → Authentifizierung ein.

1. Kopieren Sie die Login-URL aus Entra (SSO-Seite) → Fügen Sie sie in Brainframe bei IdP Single Sign-On (SSO) Login URL ein.

2. Laden Sie das SAML-Zertifikat (Base64) herunter → Kopieren Sie den Text (ohne BEGIN/END CERTIFICATE-Zeilen) → Fügen Sie ihn in Brainframe unter IdP-Anwendungszertifikat ein.

4️⃣ Integration testen

1. Weisen Sie Benutzer der Entra-Anwendung zu.

2. Testen Sie den Anmeldeflow.

3. Zugewiesene Benutzer sehen die App nun in ihrem Entra-Portal.

5️⃣ Häufige Fehler & Lösungen

Aktualisiert am: 22/09/2025