FAQ - SecureSafe Exchange & Microsoft Entra ID Integration

Was ist Microsoft Entra ID?
Microsoft Entra ID ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft für Unternehmen.

Können Rollen oder Berechtigungen von Entra auf die Anwendung übertragen werden?
Ja. Administratoren können die Rollenzuordnung während der Provisioning-Konfiguration festlegen.

Was passiert, wenn ein Benutzer aus Microsoft Entra entfernt wird?
Der Benutzer wird automatisch aus SecureSafe Exchange deprovisioniert.

Welche SSO-Authentifizierungsprotokolle werden unterstützt?
Es wird SAML 2.0 für eine sichere SSO-Integration mit Microsoft Entra ID unterstützt.

Wird Multi-Faktor-Authentifizierung (MFA) erzwungen?
Die MFA-Durchsetzung erfolgt über Microsoft Entra. Wenn MFA-Richtlinien im Tenant konfiguriert sind, werden diese beim Login in die Anwendung angewendet.

Werden mehrere Tenants unterstützt?
Ja, mehrere Tenants werden unterstützt.

Ist eine On-Premises-Infrastruktur erforderlich?
Nein, die Integration ist vollständig cloudbasiert über SAML und SCIM.

Wie meldet sich ein Provider (Level 1) im SecureSafe Exchange Admin Portal an?
Der Provider (Level 1 Benutzer) meldet sich mit Benutzername und Passwort an.

Wie meldet sich ein Administrator im SecureSafe Exchange Admin Portal an?
Ein Administrator kann sich, nachdem er vom Provider im Admin Portal freigegeben wurde, über SSO mit dem Button „Continue with Microsoft“ auf der Login-Seite anmelden.

Wie meldet sich ein Advisor im SecureSafe Exchange Admin Portal an?
Ein Advisor meldet sich über SSO mit dem Button „Continue with Microsoft“ auf der Login-Seite an.

Kann ein Administrator- oder Advisor-Benutzer im Admin Portal erstellt oder verwaltet werden?
Nein. Die gesamte Benutzererstellung und das Lifecycle-Management (Provisioning, Deprovisioning, Updates) erfolgen zentral im Microsoft Entra ID Tenant des Kunden.