> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure AD als externer SAML 2.0-Identitätsanbieter

> Konfigurieren Sie Azure Active Directory (Azure AD) als externen SAML 2.0-Identitätsanbieter für ABBYY Vantage: Registrieren Sie die App, erstellen Sie die Umleitungs-URI und richten Sie SSO ein.

<div id="prerequisites">
  ## Voraussetzungen
</div>

* Stellen Sie sicher, dass Sie über eine Vantage-Mandantenkennung verfügen, bevor Sie Identitäten konfigurieren. Um eine Mandantenkennung zu erhalten, klicken Sie in ABBYY Vantage auf **Configuration**. Die Kennung befindet sich auf der Registerkarte **General**.
* Erstellen Sie eine Umleitungs-URI (Redirect URI), um die Authentifizierungsantworten zu empfangen. Die URI lautet: \
  `https://<your-vantage-url>/auth2/Saml2/Acs`
* Registrieren Sie eine Anwendung (siehe die Anleitung [unten](#creating-the-application)). Durch die Registrierung wird eine Vertrauensbeziehung zwischen Ihrer Anwendung und dem externen Identitätsanbieter hergestellt.

<div id="creating-the-application">
  ### Die Anwendung erstellen
</div>

Gehen Sie wie folgt vor, um die Anwendung zu erstellen:

<Steps>
  <Step title="Azure Portal öffnen">
    Öffnen Sie das [Azure Portal](https://portal.azure.com/) und melden Sie sich an. Wählen Sie im linken Bereich **Azure Active Directory** aus.
  </Step>

  <Step title="App registrations öffnen">
    Wählen Sie im rechten Bereich **App registrations** aus und klicken Sie auf **New registration**.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=516dc38daf0522bc12250b5f5a8cc010" alt="Bereich „Azure AD App registrations“ mit hervorgehobener Schaltfläche „New registration“" width="1880" height="840" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png" />
    </Frame>
  </Step>

  <Step title="Das Registrierungsformular ausfüllen">
    Geben Sie Folgendes an:

    * **Name** — einen Namen für die Anwendung.
    * **Supported account types** — wählen Sie **Accounts in this organizational directory only** aus.
    * **Umleitungs-URI** — geben Sie für jede Vantage-URL, die über dieses Konto authentifiziert werden soll, `https://<your-vantage-url>/auth2/Saml2/Acs` ein.

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=555f69b01ed5eb5abd3683cb079c4c50" alt="Registrierungsformular für Azure AD-Anwendungen mit Feldern für Name, unterstützte Kontotypen und SAML-Umleitungs-URI" style={{ width:"79%" }} width="624" height="557" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png" />
    </Frame>
  </Step>

  <Step title="Die Anwendung registrieren">
    Klicken Sie auf **Register**.
  </Step>
</Steps>

Richten Sie als Nächstes Azure Active Directory so ein, dass es als externer Identitätsanbieter verwendet wird.

<div id="set-up-azure-active-directory">
  ## Azure Active Directory einrichten
</div>

Gehen Sie wie folgt vor, um Azure Active Directory einzurichten:

<Steps>
  <Step title="Application ID URI festlegen">
    Legen Sie auf der Registerkarte **Expose an API** die **Application ID URI** fest. Verwenden Sie aufgrund der [Microsoft Entra identifier URI restrictions](https://learn.microsoft.com/en-us/entra/identity-platform/identifier-uri-restrictions) das Format `api://<appId>`, wobei `appId` die Application ID aus der App-Registrierung ist (zum Beispiel `api://cccc3333-dddd-4444-eeee-5555ffff6666`). Kopieren Sie diesen Wert — Sie benötigen ihn, wenn Sie den externen Identitätsanbieter in Vantage konfigurieren.
  </Step>

  <Step title="Die URL der Föderationsmetadaten kopieren">
    Wählen Sie die Registerkarte **Overview** aus und klicken Sie auf **Endpoints**. Kopieren Sie den Wert des Feldes **Föderationsmetadaten-Dokument**.
  </Step>
</Steps>

<div id="next-steps">
  ## Nächste Schritte
</div>

Sobald Azure AD konfiguriert ist, verbinden Sie es mit Ihrem Vantage-Mandanten. Sie benötigen die URL zum **Federation metadata document**, die Sie im Abschnitt Einrichten (Schritt 2) kopiert haben.

Informationen zur Einrichtung auf der Vantage-Seite finden Sie unter [externen Identitätsanbieter für einen Mandanten einrichten](/de/vantage/documentation/tenant-admin/tenant-management/configuring-tenant).

<div id="related-topics">
  ## Verwandte Themen
</div>

* [Einen externen SAML 2.0-Identitätsanbieter konfigurieren](/de/vantage/documentation/tenant-admin/tenant-management/saml-2-0)
* [Active Directory als externer SAML 2.0-Identitätsanbieter](/de/vantage/documentation/tenant-admin/tenant-management/saml-2-0-active-directory)
* [externen Identitätsanbieter für einen Mandanten einrichten](/de/vantage/documentation/tenant-admin/tenant-management/configuring-tenant)
* [Externe Authentifizierung testen](/de/vantage/documentation/tenant-admin/tenant-management/testing-external-auth)