Konfigurieren von Azure Active Directory mit FME Flow

Damit FME Flow mit Azure AD kommunizieren kann, müssen Sie FME Flow als Unternehmensanwendung in Azure AD erstellen und registrieren.

Hinweis   
  1. Wählen Sie im Azure Active Directory-Portal Verwalten > App-Registrierungen > + Neue Registrierung, und füllen Sie die folgenden Felder aus:
    • Name: Geben Sie einen Namen für die Registrierung an, z. B. FMEFlow.
    • Unterstützte Kontotypen: Legen Sie fest, ob FME Flow mit einem einzelnen Azure AD-Mandanten oder mit mehreren Azure AD-Mandanten interagieren darf.
    • Umleitungs-URI:
      • Auswahl: Web
      • URI: <FMEFlowWebURL>/fmesso/azuread/redirect, wobei <FMEFlowWebURL> der vollständig qualifizierte Hostname für Ihre FME Flow-Instanz ist, einschließlich Hostname und Domäne. Zum Beispiel: https://fmeflow.domain.com/fmesso/azuread/redirect
        • Hinweis  In den meisten Fällen erfordert Azure AD, dass URI mit https beginnt. Um FME Flow für die Verwendung von HTTPS zu konfigurieren, siehe Konfigurieren für HTTPS.
  2. Klicken Sie auf Registrieren.
  3. Es öffnet sich eine Übersichtsseite der Anwendungsregistrierung. Navigieren Sie zu Übersicht > Basisinformationen und notieren Sie die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant).
  4. Navigieren Sie zu Zertifikate & Geheimnisse und wählen Sie + Neues Clientgeheimnis.
  5. Notieren Sie das Clientgeheimnis.
    6. Warnhinweis  Das Clientgeheimnis kann nach diesem Schritt nicht mehr eingesehen werden.
  6. (Optional) Navigieren Sie zu Authentifizierung > Web > URI hinzufügen und fügen Sie alle weiteren erforderlichen URI-Umleitungen gemäß dem oben für Umleitungs-URI angegebenen Format hinzu.
  7. Navigieren Sie zu API-Berechtigungen und wählen Sie + Berechtigung hinzufügen. Fügen Sie die folgenden Berechtigungen hinzu:
    • Microsoft Graph > Anwendungsberechtigungen > Group.Read.All, User.Read.All
    • Microsoft Graph > Delegierte Berechtigungen > User.Read
    • Erteilen der Einwilligung durch den Administrator für Name.
      • Hinweis  Um fortzufahren, ist die Einwilligung eines Administrators erforderlich, die nur von einem Azure AD-Administrator erteilt werden kann.

Was ist der nächste Schritt?

Fahren Sie fort mit Erstellen einer Authentifizierungsdienstverbindung.