Importgruppen
Über den Assistenten können Sie alle Gruppen importieren oder nur diejenigen, die bestimmten Attributen entsprechen.
API-Berechtigungsanforderung
Um Gruppen zu importieren, müssen Sie im Azure-Portal die folgende API-Berechtigung hinzufügen:
- Melden Sie sich beim Azure-Portal an.
- Gehe zu Microsoft-Anmelde-ID und wählen Sie den Server aus.
- Klicken App-Registrierungen und wählen Sie die für die Firewall konfigurierte Anwendung aus.
- Klicken API-Berechtigung > Hinzufügen einer Berechtigung.
- Klicken Microsoft Graph > Anwendungsberechtigungen und fügen Sie die
Group.Read.All
Erlaubnis. -
Klicken Erteilen der Administratoreinwilligung für Ihre Organisation und klicken Sie auf Ja.
Importgruppen-Assistent
Gehe zu Authentifizierung > Server und klicken Sie auf Assistent zum Importieren von Gruppen für den Microsoft Entra ID-Server.
Sie können alle Gruppen importieren oder Gruppen importieren, die den von Ihnen angegebenen Attributen entsprechen, wie beispielsweise Anzeigename Und Beschreibung.
Sie können die folgenden Richtlinien auf alle Gruppen oder auf einzelne Gruppen anwenden:
- Surfkontingent
- Zugriffszeit
- Netzwerkverkehr
- Verkehrsgestaltung
Wichtig
Sie müssen die Uhrzeit zwischen der Firewall und der Microsoft Entra ID synchronisieren. Andernfalls kann die Verbindung fehlschlagen.