Anmeldung bei Tacto per Single Sign-On mit Microsoft Entra ID über das OpenID-Connect-Protokoll.
Was ist SSO? Anmeldung mit denselben Zugangsdaten bei mehreren Diensten; bei der Anmeldung wird der Nutzer an den Identitätsanbieter (z. B. Entra ID) umgeleitet und dort authentifiziert.
Was ist OpenID Connect? Ein Protokoll auf Basis von OAuth 2.0; verifiziert die Identität und nutzt JSON Web Tokens (JWTs).
Einrichtung von OIDC mit Entra ID (Voraussetzung: Rechte zum Registrieren von Apps):
Client-Anwendung in Azure Entra ID erstellen (App-Registrierungen).
Anwendung benennen (z. B. „Tacto"), Typ Single-page Application.
Redirect-URI
https://auth.tacto.ai/login/callbackhinzufügen.ID-Tokens aktivieren (Authentifizierung → „ID Token").
API-Berechtigungen (Microsoft Graph, delegiert):
openid,profile,email,User.Read.ID-Token-Claims ergänzen:
email,given_name,family_name.Anwendungs-ID (Client-ID), Verzeichnis-ID (Tenant-ID) und die primäre E-Mail-Domain Ihres Unternehmens an Tacto senden.
Sicherstellen, dass alle Benutzer in Entra ID eine E-Mail-Adresse hinterlegt haben.
Nutzer unter „Unternehmensanwendungen" → App → „Benutzer und Gruppen" hinzufügen.