Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- elo:auth2_einrichtung [2026/03/20 06:01] – angelegt 88.128.90.87
+++ elo:auth2_einrichtung [2026/03/20 06:51] (aktuell) – 88.128.90.87
@@ Zeile 6: / Zeile 6: @@
 ===== JavaClient/WebClient Login =====
-Die Login-Experience/Konfiguration wurde hier mit 23.06/25 harmonisiert. Sprich es sind hier keine Spezial-URLs mehr notwendig um mit den beiden Clients hier eine Anmeldung mit Auth2 zu erreichen. Es gibt hier bei den Login-Screens die Möglichkeit hier den OpenID Provider zu wählen.
+Die Login-Experience/Konfiguration wurde hier mit 23.06/25 harmonisiert. Sprich es sind hier keine Spezial-URLs mehr notwendig um mit den beiden Clients hier eine Anmeldung mit Auth2 zu erreichen. Es gibt hier bei den Login-Screens die Möglichkeit hier den OpenID Provider zu wählen. OpenID Provider müssen jetzt in der AdminConsole eingerichtet werden, damit sie beim Client-Login zur Verfügung stehen.
 Das wird über den Screenshot deutlich:
 {{:elo:view_clients.png|}}
+===== Einrichtung in O365 =====
+Neue Anwendung anlegen, kann Single-Tenant oder Multi-Tenant sein. Je nach Bedarf.
+==== Berechtigungen ====
+Hier sind ganz grundlegende Berechtigungen vollkommen ausreichend.
+{{:elo:permissions.png|}}
+==== Client-Secret ====
+Ein neues Client Secret hinterlegen und dieses notieren, da es ansonsten neu angelegt werden muss, weil es nicht mehr ausgelesen werden kann.
+{{:elo:client_secret.png|}}
+==== Allgemeine Daten ====
+Daten der App (ApplicationId=ClientId) und Tenant-Id kopieren.
+{{:elo:overview.png|}}
+==== Redirect-URIs (Callback URL) ====
+Unter Authentication (Preview) ist eine Callback URL vom Typ Web zu hinterlegen. Der Screenshot zeigt hier 3 URIs für drei unterschiedliche ELO Server. Der Callback URL ist ebenfalls bei der Anlage des Providers in der AdminConsole ersichtlich.
+{{:elo:redirect.png|}}
+===== Einrichtung in der AdminConsole =====
+Hier beim Einstiegsbildschirm "Login settings" wählen.
+{{:elo:login_settings.png|}}
+Danach einen neuen Provider anlegen
+{{:elo:login_elo.png|}}
+===== Fehlerquellen =====
+  * Redirect-URI ist nicht eingetragen.
+  * Client-Secret ist abgelaufen.
+  * Möglicherweise fehlerhafte Client-Secrets führen zu Token-Provider Fehlern.
+    * hier einmal alle löschen und neue anlegen
+  * Redirect-URI passt nicht mit dem Endpunkt der Verbindung zusammen.
+    * Der Callback URL wird hier seitens ELO immer dynamisch bestimmt. Verbindet man sich also mit einem HTTP Endpunkt auf Port 9090 und in der App ist hier ein HTTPS Endpunkt mit Port 9093 festgelegt, dann übermittelt der JavaClient bspw. den 9090er Port und HTTP als Protokoll. Dann kommt bei der Azure-Anmeldung eine Fehlermeldung, dass der Redirect-URI nicht konfiguriert ist.
+  * Login-Error OAuth2 Endpunkt (ungeklärt)
+    * möglicherweise Verbindungsproblem oder Problem der Version{{:elo:anderer_fehler_azure.png|}}