> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/scepman-konfiguration/application-settings/dependencies-azure-services/azure-ad.md). # Microsoft Entra ID (Azure AD) {% hint style="info" %} Diese Einstellungen sollten nur auf den SCEPman App Service angewendet werden, nicht auf den Certificate Master. Bitte siehe [SCEPman-Einstellungen](/de/scepman-konfiguration/application-settings.md). {% endhint %} ## AppConfig:AuthConfig:ApplicationId *Linux: AppConfig\_\_AuthConfig\_\_ApplicationId* Das [Anwendungs-(Client-)ID](/de/scepman-bereitstellung/permissions/azure-app-registration.md#basic-app-registration-application-id) aus Ihrer Microsoft Entra ID (Azure AD) App-Registrierung. Diese Einstellung wird während des Setups konfiguriert. {% hint style="warning" %} Bitte verwechseln Sie dies nicht mit der "Client Secret ID". Wir benötigen hier die "Application (client) ID". {% endhint %} {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} ## AppConfig:AuthConfig:ApplicationKey *Linux: AppConfig\_\_AuthConfig\_\_ApplicationKey* Das [Anwendungsschlüssel (Client Secret **Wert**)](/de/scepman-bereitstellung/permissions/azure-app-registration.md#azure-app-registration-client-secret) aus Ihrer Microsoft Entra ID (Azure AD) App-Registrierung. Diese Einstellung wird während des Setups einer SCEPman 1.x-Version konfiguriert. SCEPman 2.x verwendet diese Einstellung normalerweise nicht und setzt stattdessen auf [Authentifizierung über Managed Identity](/de/scepman-bereitstellung/permissions/post-installation-config.md). {% hint style="warning" %} Bitte verwechseln Sie dies nicht mit dem "Client Secret **ID**". Hier benötigen wir den "Client Secret **Wert**". {% endhint %} {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} ## AppConfig:AuthConfig:TenantId *Linux: AppConfig\_\_AuthConfig\_\_TenantId* Die Microsoft Entra ID (Azure AD) Tenant ID. Diese Einstellung wird während des Setups automatisch konfiguriert. {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} ## AppConfig:AuthConfig:HomeTenantId *Linux: AppConfig\_\_AuthConfig\_\_HomeTenantId* Wenn SCEPman in einem anderen Tenant als Intune ausgeführt wird, gibt dies die ID des Tenants an, in dem die SCEPman Azure-Ressource gehostet wird, während [AppConfig:AuthConfig:TenantId](#appconfig-authconfig-tenantid) gibt den Tenant von Intune an. In diesem Fall können Sie nicht die bequemere [Authentifizierung basierend auf Managed Identities](/de/scepman-bereitstellung/permissions/post-installation-config.md), sondern müssen eine Authentifizierung mit [einer Azure App Registration und einem Client Secret](/de/scepman-bereitstellung/permissions/azure-app-registration.md). {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} ## AppConfig:AuthConfig:HomeApplicationId *Linux: AppConfig\_\_AuthConfig\_\_HomeApplicationId* Diese Einstellung wird nur für Situationen verwendet, in denen SCEPman in einem anderen Tenant als Intune ausgeführt wird. Die HomeApplicationId gibt die Anwendungs-ID Ihrer `scepman-api` App-Registrierung im Tenant an, in dem die SCEPman- und Certificate Master App Services ausgeführt werden. [AppConfig:AuthConfig:ApplicationId](#appconfig-authconfig-applicationid) und [AppConfig:AuthConfig:ApplicationKey](#appconfig-authconfig-applicationkey) die Anwendungs-ID und den Client Secret-Wert der App-Registrierung im Tenant angeben, in dem Intune ausgeführt wird. {% hint style="warning" %} Bitte verwechseln Sie dies nicht mit der "Client Secret ID". Wir benötigen hier die "Application (client) ID". {% endhint %} {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} ## AppConfig:AuthConfig:ManagedIdentityEnabledOnUnixTime *Linux: AppConfig\_\_AuthConfig\_\_ManagedIdentityEnabledOnUnixTime* Der Zeitpunkt als Unix-Epoche, zu dem die erforderlichen Berechtigungen für die Managed Identity erteilt wurden. SCEPman bezieht ein Token unter Verwendung der Managed Identity erst nach einer kurzen Verzögerung (60 Sekunden in SCEPman 2.0) nach diesem Zeitpunkt, weil erst dann die Rollen im Token die korrekten Berechtigungen widerspiegeln, die vom CMDlet hinzugefügt wurden. Die Token werden zwischengespeichert [für 24 Stunden ohne Möglichkeit, den Cache zwangsweise zu aktualisieren](https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=portal%2Cdotnet#configure-target-resource), sodass Sie, wenn Sie eine Berechtigung hinzugefügt haben, nachdem SCEPman ein Token bezogen hat, bis zu 24 Stunden warten müssen, bis SCEPman diese neue Berechtigung verwenden kann. {% hint style="danger" %} Änderungen können Ihrem Dienst schaden! {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/de/scepman-konfiguration/application-settings/dependencies-azure-services/azure-ad.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.