Azure AD Integration

Single Sign-On über Ihre bestehende Microsoft-Infrastruktur. Nutzer melden sich mit ihren gewohnten Unternehmens-Zugangsdaten an.

Ohne SSO-Integration

  • Separate Anmeldedaten für jede Anwendung
  • Aufwändige Benutzerverwaltung
  • Sicherheitsrisiko durch Passwort-Wiederverwendung
  • Keine zentrale Zugriffskontrolle

Mit Azure AD SSO

  • Eine Anmeldung für alle Unternehmensanwendungen
  • Automatische Benutzer-Synchronisation
  • MFA und Conditional Access nutzen
  • Zentrale Rechteverwaltung in Azure AD

Interaktive Demo

ThinkLocAI - Azure AD SSO Flow

Single Sign-On mit Azure AD

Anmeldung über Ihre bestehende Microsoft-Infrastruktur

Benutzer klickt Login

SSO Button

Redirect zu Azure AD

Microsoft Identity

Token-Validierung

JWT Verification

Session erstellt

Zugriff gewährt

SAML 2.0

Standard Protocol

OAuth 2.0

Token-basiert

OIDC

OpenID Connect

Transparenzhinweis: Diese Demo ist eine Simulation mit vorbereiteten Beispieldaten und zeigt keine Ausgaben eines laufenden KI-Modells. Kennzeichnung gemäß Art. 50 der Verordnung (EU) 2024/1689.

Funktionen im Detail

User Provisioning

Automatische Benutzeranlage und -löschung anhand von Azure-AD-Gruppen.

Conditional Access

Nutzen Sie Ihre bestehenden Azure AD Conditional Access Policies für ThinkLocAI.

Mandantentrennung

Mandantenfähig, mit vollständiger Datentrennung zwischen Organisationen.

Gruppenbasierter Zugriff

Automatische Rollenzuweisung anhand der Gruppenmitgliedschaften in Azure AD.

SCIM Provisioning

Automatische Benutzer-Synchronisation via SCIM 2.0 Protokoll.

MFA-Pflicht

Multi-Faktor-Authentifizierung über Azure AD für zusätzliche Sicherheit.

Technische Details

Protokolle

  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect
  • SCIM 2.0

Azure-AD-Funktionen

  • Enterprise Apps
  • App Registrations
  • Managed Identities
  • Service Principals

Integration

  • Graph API
  • Verzeichnissynchronisation
  • Group Claims
  • Eigene Rollen

Einsatzszenarien

Unternehmensweiter Rollout

Rollout für tausende Mitarbeiter, ohne Konten einzeln anzulegen.

Zero Trust

Ihre bestehenden Sicherheitsrichtlinien gelten auch für den Zugriff auf die KI.

Onboarding

Neue Mitarbeiter haben automatisch Zugriff basierend auf ihrer Abteilung.

ThinkLocAI an Ihr Azure AD anbinden

Wir gehen mit Ihnen die Einrichtung durch, von der App-Registrierung bis zur Rollenzuweisung über Azure-AD-Gruppen.