Wie richte ich Single Sign-on mit Microsoft Entra ID für Cloudya ein ?
Aktualisiert: 19. Aug.
Titel
Wie richte ich Single Sign-on mit Microsoft Entra ID für Cloudya ein ?
Stichwörter
NFON AG, Cloudya, Single Sign-on, SSO, SAML 2.0, Microsoft Entra ID, Benutzerverwaltung, Administrator
Alternative Fragen zur gleichen Antwort:
Wie verbinde ich Cloudya per SAML mit Microsoft Entra ID ?
Welche Voraussetzungen gelten für SSO bei NFON ?
Wo aktiviere ich die SSO-Anmeldekonfiguration für Cloudya ?
Die SSO-Anmeldung kann nicht eingerichtet oder aktiviert werden
Benutzer werden nach Eingabe ihrer E-Mail-Adresse nicht zu Microsoft weitergeleitet
Kurzantwort
Du richtest Single Sign-on in der NFON-Benutzerverwaltung und in Microsoft Entra ID als SAML-2.0-Anwendung ein. Dafür benötigst Du Telefonie-Administratorrechte, die passende Microsoft-Rolle sowie übereinstimmende Benutzer-E-Mail-Adressen.
Schritt-für-Schritt-Anleitung
1. Voraussetzungen prüfen
Du benötigst in Microsoft Entra ID die Rolle Cloud-Anwendungsadministrator und in der NFON-Benutzerverwaltung Telefonie-Administratorrechte.
Die E-Mail-Adressen der Benutzer müssen in NFON und beim Identitätsanbieter übereinstimmen. Die Benutzer müssen bereits in Microsoft Entra ID vorhanden sein.
2. NFON-SSO-Konfiguration öffnen
Melde Dich als Telefonie-Administrator in der User Management Application an.
Öffne „Single Sign-On (SSO)“ und aktiviere die SSO-Anmeldekonfiguration. Notiere die angezeigte Entitäts-ID und Antwort-URL.
3. SAML-Anwendung in Microsoft Entra ID anlegen
Erstelle unter „Unternehmensanwendungen“ eine eigene neue Anwendung und öffne deren Single-Sign-On-Konfiguration.
Wähle SAML und trage die NFON-Entitäts-ID sowie die Antwort-URL ein. Verwende die Antwort-URL entsprechend der NFON-Anleitung auch für die Abmeldung.
Behalte die Standardwerte für Attribute und Ansprüche bei und lade das SAML-Zertifikat in der Base64-Version herunter.
4. Benutzerzugriff in Microsoft Entra ID festlegen
Erlaube entweder allen Benutzern den Zugriff, indem Du „Zuweisung erforderlich ?“ deaktivierst, oder weise gezielt einzelne Benutzer beziehungsweise Gruppen zu.
Unabhängig davon muss in NFON ein Benutzer mit derselben E-Mail-Adresse vorhanden sein.
5. Microsoft-Daten bei NFON hinterlegen
Kehre zur NFON-SSO-Konfiguration zurück und wähle „SAML 2.0-Anbieter einrichten“.
Trage Anmelde-URL, Entitäts-ID und Abmelde-URL ein. Füge das vollständige Zertifikat einschließlich BEGIN- und END-CERTIFICATE-Markierungen ein und speichere.
6. SSO aktivieren und testen
Aktiviere Single Sign-on für den K-Account.
Verknüpfe anschließend die vorgesehenen NFON-Benutzer mit dem Identitätsanbieter und führe eine Testanmeldung durch.
Webseiten
Quelle: NFON Handbuch User Management Application, Version 4 / 06-2026
Grafiken
Urheberhinweis
Originalbeitrag von Stephan Rasch. Eine vollständige oder auszugsweise Übernahme ist nur mit deutlich sichtbarer Quellenangabe und Verlinkung des Originalartikels gestattet. Artikelkennung: SR-FAQ-20260819-042
Für die Zuordnung der Originalfassung gilt bei diesem Beitrag die Kennung SR-FAQ-20260819-042.
Wie richte ich Single Sign-on mit Microsoft Entra ID für Cloudya ein ?
Stichwörter
NFON AG, Cloudya, Single Sign-on, SSO, SAML 2.0, Microsoft Entra ID, Benutzerverwaltung, Administrator
Alternative Fragen zur gleichen Antwort:
Wie verbinde ich Cloudya per SAML mit Microsoft Entra ID ?
Welche Voraussetzungen gelten für SSO bei NFON ?
Wo aktiviere ich die SSO-Anmeldekonfiguration für Cloudya ?
Die SSO-Anmeldung kann nicht eingerichtet oder aktiviert werden
Benutzer werden nach Eingabe ihrer E-Mail-Adresse nicht zu Microsoft weitergeleitet
Kurzantwort
Du richtest Single Sign-on in der NFON-Benutzerverwaltung und in Microsoft Entra ID als SAML-2.0-Anwendung ein. Dafür benötigst Du Telefonie-Administratorrechte, die passende Microsoft-Rolle sowie übereinstimmende Benutzer-E-Mail-Adressen.
Schritt-für-Schritt-Anleitung
1. Voraussetzungen prüfen
Du benötigst in Microsoft Entra ID die Rolle Cloud-Anwendungsadministrator und in der NFON-Benutzerverwaltung Telefonie-Administratorrechte.
Die E-Mail-Adressen der Benutzer müssen in NFON und beim Identitätsanbieter übereinstimmen. Die Benutzer müssen bereits in Microsoft Entra ID vorhanden sein.
2. NFON-SSO-Konfiguration öffnen
Melde Dich als Telefonie-Administrator in der User Management Application an.
Öffne „Single Sign-On (SSO)“ und aktiviere die SSO-Anmeldekonfiguration. Notiere die angezeigte Entitäts-ID und Antwort-URL.
3. SAML-Anwendung in Microsoft Entra ID anlegen
Erstelle unter „Unternehmensanwendungen“ eine eigene neue Anwendung und öffne deren Single-Sign-On-Konfiguration.
Wähle SAML und trage die NFON-Entitäts-ID sowie die Antwort-URL ein. Verwende die Antwort-URL entsprechend der NFON-Anleitung auch für die Abmeldung.
Behalte die Standardwerte für Attribute und Ansprüche bei und lade das SAML-Zertifikat in der Base64-Version herunter.
4. Benutzerzugriff in Microsoft Entra ID festlegen
Erlaube entweder allen Benutzern den Zugriff, indem Du „Zuweisung erforderlich ?“ deaktivierst, oder weise gezielt einzelne Benutzer beziehungsweise Gruppen zu.
Unabhängig davon muss in NFON ein Benutzer mit derselben E-Mail-Adresse vorhanden sein.
5. Microsoft-Daten bei NFON hinterlegen
Kehre zur NFON-SSO-Konfiguration zurück und wähle „SAML 2.0-Anbieter einrichten“.
Trage Anmelde-URL, Entitäts-ID und Abmelde-URL ein. Füge das vollständige Zertifikat einschließlich BEGIN- und END-CERTIFICATE-Markierungen ein und speichere.
6. SSO aktivieren und testen
Aktiviere Single Sign-on für den K-Account.
Verknüpfe anschließend die vorgesehenen NFON-Benutzer mit dem Identitätsanbieter und führe eine Testanmeldung durch.
Webseiten
Quelle: NFON Handbuch User Management Application, Version 4 / 06-2026
Grafiken