Guides

SAML mit Microsoft Entra ID (Azure AD) einrichten

Schritt für Schritt: eine SAML-Anwendung in Microsoft Entra ID (Azure AD) registrieren und dann die Anmeldung mit ID-Kit prüfen.

Die Schritte

1. Entra admin center → Identity → Applications → Enterprise applications → New application → Create your own application, wählen Sie „Integrate any other application you don't find in the gallery (Non-gallery)“.

2. Ouvrir l'application → Authentification unique → SAML → Configuration SAML de base → Modifier : Bezeichner (Entitäts-ID) = https://app.example.com/saml/metadata ; Antwort-URL (ACS) = https://app.example.com/saml/acs ; Abmelde-URL = https://app.example.com/saml/slo. Enregistrer.

3. Benutzer und Gruppen: Weisen Sie mindestens eine Person zu (ohne das schlägt die Anmeldung mit AADSTS50105 fehl).

4. Abschnitt „SAML Certificates“: Kopieren Sie die Federation Metadata URL der Anwendung und fügen Sie sie in ID-Kit ein (Schritt „Sagen Sie ID-Kit, wo Ihr IdP ist“).

Anmeldung prüfen

Starten Sie eine Anmeldung, holen Sie die SAML-Antwort und fügen Sie sie dann hier ein:analyseur : ID-Kit prüft Signatur, Audience, Empfangsadresse und Uhrzeit.

Häufige Fehler

• AADSTS50011: Die Antwortadresse stimmt nicht überein (Entra ID)
• AADSTS700016 / AADSTS50020: Die Anwendung oder das Konto existiert in diesem Mandanten nicht (Entra ID)
• AADSTS65001: Zustimmung erforderlich (Entra ID)
• „Ungültige Audience“ / „Audience Restriction“
• „Unbekanntes Zertifikat“ / „Signatur passt zu keinem Zertifikat“