Häufig gestellte Fragen zur Microsoft-Anmelde-ID

Antworten auf die am häufigsten gestellten Fragen zur Konfiguration der Microsoft Entra ID (Azure AD) mit der Firewall.

Einsatz

Kann ich dieselbe Azure-Anwendung, die ich für Microsoft Entra ID Sync erstellt habe, in Sophos Central verwenden?

Ja, Sie können dieselbe Azure-Anwendung zum Schutz mehrerer Anwendungen verwenden. Wir empfehlen die Erstellung einer separaten Azure-Anwendung für die Firewall, um eine bessere Isolierung und eine detailliertere Sicherheitskontrolle zu gewährleisten.

Warum erhalte ich die Fehlermeldung „500 Internal Server Error“, nachdem ich Microsoft Entra ID in die Firewall integriert habe?

Diese Fehlermeldung erhalten Sie, wenn Sie folgendes nicht zugewiesen haben Delegierte Berechtigungen zur Anwendungsrolle:

Benutzer.Lesen
Benutzer.ReadAll
Gruppe.AllesLesen

Sehen Erstellen einer Anwendungsrolle.

Warum erhalte ich von Microsoft die Fehlermeldung AADSTS50011?

Sie erhalten diese Fehlermeldung, wenn Sie die URL der Web-Admin-Konsole nicht in Umleitungs-URI auf Azure. Siehe Schritt 7 in Hinzufügen eines Microsoft Entra ID (Azure AD)-Servers.

Einmaliges Anmelden

Wo kann ich die Microsoft Entra ID-Protokolle sehen?

Sie können die Microsoft Entra ID-Protokolle an den folgenden Orten sehen:

Erweiterte Shell-CLI

Protokolle der Webadministrationskonsole: /log/oauth_sso_webadmin.log
Captive-Portal-Protokolle: /log/oauth_sso_captive.log

Protokollanzeige

Protokolle der Webadministrationskonsole: Administrator Modul
Captive-Portal-Protokolle: Authentifizierung Modul

Kann ich mich mit der einmaligen Anmeldung (Single Sign-On, SSO) von Microsoft Entra ID bei der Webadministratorkonsole des Zusatzgeräts anmelden?

Sie können sich derzeit nicht mit Microsoft Entra ID SSO bei der Webadministratorkonsole des zusätzlichen HA-Geräts anmelden.

Warum kann ich mich nicht anmelden mit Anmeldeinformationen?

Microsoft Entra ID (ehemals Azure AD) verwendet tokenbasierte Authentifizierung über OAuth 2.0 und OpenID Connect (OIDC). Daher können lokale und Remote-Benutzer nicht Anmeldeinformationen und melden Sie sich mit Benutzername und Passwort an.

Umsetzen Anmeldeinformationenkönnen Sie Verzeichnisdienste wie Active Directory (AD) oder LDAP verwenden.