Mit Microsoft Entra ID (Azure AD) integrieren

Diese Anleitung zeigt dir, wie du Single Sign-On (SSO) mit Microsoft Entra ID (früher Azure Active Directory, Azure AD) für dein Hellotracks-Konto einrichtest.

Schritt 1: Melde dich im Microsoft Azure-Portal an und öffne dein Verzeichnis (Microsoft Entra ID, in vielen Konten als Standardverzeichnis angezeigt).

Schritt 2: Klick im Menü + Hinzufügen auf App-Registrierung.

Schritt 3: Registriere deine Hellotracks-Anwendung.

• Gib die Daten so ein, wie im Screenshot unten zu sehen:

1. Name: z. B. Hellotracks
2. Umleitungs-URI: Wähl Web und gib https://auth.hellotracks.com/v1/callback ein.
3. Klick auf Registrieren.

Schritt 4: Erstell einen neuen geheimen Clientschlüssel.

• Geh nach dem Erstellen der Anwendung zu Zertifikat oder Geheimnis hinzufügen oder zu Zertifikate & Geheimnisse.
• Klick auf + Neuer geheimer Clientschlüssel.
• Klick dann auf Hinzufügen.

Schritt 5: Kopier den Wert des Geheimnisses (nicht die Geheimnis-ID) und heb ihn auf. Du brauchst ihn gleich in Hellotracks.

Schritt 6: Weise der Hellotracks-App Benutzer und Gruppen zu.

• Nur Benutzer, die dieser App zugewiesen sind, können sich per SSO bei Hellotracks anmelden.
• Du weist Benutzer zu, indem du auf der Übersichtsseite der App auf den Link unter Verwaltete Anwendung in lokalem Verzeichnis klickst.

Die App in Hellotracks konfigurieren

Schritt 7: Geh in Hellotracks zu Einstellungen und wähl API & Integrationen.

Schritt 8: Klick unter Single Sign-On (SSO) auf SSO-Konfiguration einrichten.

Schritt 9: Füll die Felder aus.

• Wähl unter Identitätsanbieter auswählen die Option Azure AD.

• Gib unter Tenant-ID eingeben und Client-ID eingeben die Verzeichnis-ID (Mandant) und die Anwendungs-ID (Client) ein. Beide findest du auf der Übersichtsseite der App in Azure.

• Gib unter Client Secret (aus Sicherheitsgründen verborgen) den Wert ein, den du in Schritt 5 kopiert hast.

Schritt 10: Klick auf Speichern.

Schritt 11: Unter Single Sign-On (SSO) steht jetzt ein Kasten Notizen mit dem Link zur SSO-Anmeldeseite. Klick auf den Kopieren-Button daneben und schick den Link an deine Benutzer.

So melden sich deine Benutzer mit SSO an

ERSTE ANMELDUNG (NEUE BENUTZER)

Öffne den Link zur SSO-Anmeldeseite, den dir dein Admin geschickt hat, und melde dich mit deinem Microsoft-Konto an. Das geht in jedem Browser, auch auf dem Handy. Hellotracks legt dein Konto an, mit deiner Microsoft-E-Mail als Nutzernamen. Danach meldest du dich im Web und in der App wie unten beschrieben an.

WEB

Schritt 1: Geh zu https://live.hellotracks.com/login und klick unten auf Single Sign-On (SSO).

Schritt 2: Gib unter Nutzername oder E-Mail deinen Hellotracks-Nutzernamen ein und klick auf Anmelden. Deine Microsoft-Anmeldeseite öffnet sich.

APP

Schritt 1: Öffne die Hellotracks-App und tipp auf Anmelden.

Schritt 2: Gib unter E-Mail oder Nutzername deinen Hellotracks-Nutzernamen ein und tipp auf Weiter.

Schritt 3: Tipp auf Mit Single Sign-on anmelden. Deine Microsoft-Anmeldeseite öffnet sich.

Wie sich Handys über Intune automatisch anmelden, steht in MDM (Intune) und Auto-Login mit Microsoft Enterprise SSO konfigurieren. Wie du Benutzer aus Entra anlegst und entfernst, steht in Benutzerlebenszyklus mit Microsoft Entra (SCIM) verwalten.