> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://help.spreadly.app/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Benutzerbereitstellung mit Entra-ID

*Dies ist eine automatisch aus dem Englischen übersetzte Version. [Originalartikel anzeigen](https://help.spreadly.app/en/article/user-provisioning-with-entra-id-10hld2i/)*

Das Erstellen einer [SCIM-Bereitstellungsanwendung](https://spreadly.app/en/blog/provisioning-with-scim-20) in Microsoft Entra-ID ist ein einfacher Prozess, der die Verwaltung von Benutzeridentitäten in cloudbasierten Anwendungen erheblich verbessert. In diesem Artikel führen wir dich durch die Schritte zum Einrichten einer SCIM-Bereitstellungsanwendung für Spreadly.

# Schritt 1: Erstellen einer Unternehmensanwendung
![Erstelle eine Entra-ID-Unternehmensanwendung für Spreadly](https://spreadly.app/storage/proxy/02c946e86cee4739ad18e9fce59c9eec/other/custom_files/65aadfb4099cc/S2e6corJtKGIbPvkTjWaUKvtJnY7h4lqKQGy1VRq.png)

Navigiere zunächst zum Bereich *Anwendungen* in Entra-ID und wähle *Unternehmensanwendungen* aus. Klicke hier auf *+ Neue Anwendung* und dann auf *+ Eigene Anwendung erstellen*. Benenne deine Anwendung mit „Spreadly“ und wähle die Option „Nicht in der Galerie“ aus. Dieser Schritt leitet den Prozess der Integration deiner benutzerdefinierten Anwendung in die Identitätsverwaltungslösung von Microsoft ein.

# Schritt 2: SCIM-Geheimtoken von Spreadly abrufen
![SCIM-Geheimtoken von Spreadly abrufen](https://spreadly.app/storage/proxy/f358e023ef2b9c8fa04ad8303f99fea8/other/custom_files/11/2Mw9OZ7q0qX7me5S28hfq62kgT0vmBU8IdbOx7k2.png)

Rufe den Bereich *„Team > Mitglieder > HR-Integrationen > SCIM-Synchronisierung“* in Spreadly auf, um dein SCIM-Geheimtoken zu finden. Dieses Token ist für die sichere Kommunikation zwischen Spreadly und Microsoft Entra-ID unerlässlich. Kopiere dieses Token, da du es in den nächsten Schritten benötigst.

# Schritt 3: Bereitstellung einrichten
![Bereitstellung in Entra-ID einrichten](https://spreadly.app/storage/proxy/431fef5b1edfe6b0cf2d8dccb683f4e6/other/custom_files/65aae054f0877/OB2mOqmnvc4QHASoMlTpNSv0ZKRxydM1mSwtwfui.png)

Öffne nun die neu erstellte Unternehmensanwendung in Entra-ID und gehe zu *Bereitstellung* > *Verwalten: Bereitstellung*. Stelle den Bereitstellungsmodus auf „Automatisch“ ein. Gib die Mandanten-URL als `https://spreadly.app/api/v1/scim` ein und füge das zuvor aus Spreadly kopierte Geheimtoken ein. Um sicherzustellen, dass die Einrichtung korrekt ist, klicke auf „Verbindung testen“ und speichere dann deine Einstellungen.

# Schritt 4: Zuordnungen bearbeiten
![SCIM-Attributzuordnungen in Entra-ID einrichten](https://spreadly.app/storage/proxy/80d9312e4ab3df180e48d5bff94100aa/other/custom_files/65aae0f1afd74/HhQS5ZXNY2qyURba5ukcIudHVirLS77RSoM69asi.png)

In diesem Schritt konfigurierst du, wie die Attribute von Benutzern und Gruppen in Microsoft Entra-ID den Attributen in Spreadly entsprechen.

## Benutzerzuordnungen

|| Die Attribute `objectId` und `userPrincipalName` müssen mit der richtigen Übereinstimmungsreihenfolge eingerichtet werden.

| Azure Active Directory-Attribut | customappsso-Attribut | Übereinstimmungsreihenfolge |
| ---- |
| objectId | externalId | 1 |
| userPrincipalName | userName | 2 |
| givenName | name.givenName |  |
| surname | name.familyName |  |
| telephoneNumber | phoneNumbers[type eq "work"].value |  |
| mobile | phoneNumbers[type eq "mobile"].value |  |
| jobTitle | title |  |
| department | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department |  |
| employeeOrgData.division | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:division |  |
| companyName | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:organization |  |
| streetAddress | addresses[type eq "work"][streetAddress] |  |
| city | addresses[type eq "work"][city] |  |
| postalCode | addresses[type eq "work"][postalCode] |  |
| state | addresses[type eq "work"][region] |  |
| country | addresses[type eq "work"][country] |  |

Sieh dir [hier](https://help.spreadly.app/en/article/user-provisioning-with-scim-20-10h4w3d/#2-user-attributes) die vollständige Liste der unterstützten SCIM-Attribute für Benutzer an.

## Gruppenzuordnungen

| Azure Active Directory-Attribut | customappsso-Attribut | Übereinstimmungsreihenfolge |
| ---- |
| objectId | externalId | 1 |
| displayName | displayName |  |
| description | spreadly:scim:Group:description |  |
| members | members |  |

Sieh dir [hier](https://help.spreadly.app/en/article/user-provisioning-with-scim-20-10h4w3d/#2-group-attributes) die vollständige Liste der unterstützten SCIM-Attribute für Gruppen an.

# Schritt 5: Zuordnung testen
![Zuordnung testen, indem ein einzelner Benutzer auf Anfrage bereitgestellt wird](https://spreadly.app/storage/proxy/6194a4e0607ab5b06a480a6ed10f1b77/other/custom_files/65aae13346e43/SDssW769UWAQmLHTOWcYSuhSJRSo6zLRKybK0Y3f.png)

Um zu überprüfen, ob deine Zuordnungen korrekt sind, verwende die Funktion „Auf Anfrage bereitstellen“. Wähle einen Benutzer oder eine Gruppe aus, um die Zuordnung zu testen. Dieser Schritt ist entscheidend, um sicherzustellen, dass die Daten korrekt zwischen Microsoft Entra-ID und Spreadly übertragen werden.

# Schritt 6: Benutzer/Gruppen für die Bereitstellung auswählen
Wähle schließlich aus, wer bereitgestellt werden soll, indem du zu „Verwalten: Benutzer und Gruppen“ in deiner Unternehmensanwendung navigierst. Wähle hier die Benutzer und Gruppen aus, die du bereitstellen möchtest. Dieser Schritt bestimmt, welche Identitäten aus Microsoft Entra-ID in Spreadly verwaltet werden.

# Schritt 7: Single Sign-On konfigurieren (optional)
![Single Sign-On konfigurieren](https://spreadly.app/storage/proxy/e90bef54bbef41c855690b13d304805e/other/custom_files/65aae18b339cd/YwulcpLy0D3zXouK9kwP2w2CAWJTlDpkYAPEQJS3.png)

Richte abschließend die Single Sign-On (SSO)-Funktion für ein nahtloses Benutzererlebnis ein. Kopiere unter „Verwalten: Single Sign-On“ die Anmelde-URL aus Spreadlys „Team > Einstellungen“. Lade zudem das Spreadly-Anwendungslogo hoch ([hier herunterladen](https://spreadly.app/img/logo/logo.png)). Für eine übersichtlichere Benutzeroberfläche kannst du die Standard-Spreadly-App (Anwendungs-ID: `f6f257df-7ac4-4e92-886c-4768649ca097`) für Benutzer unsichtbar machen.