Importgruppen
Über den Assistenten können Sie entweder alle Gruppen oder nur diejenigen importieren, die bestimmten Attributen entsprechen. Außerdem können Sie Zeitpläne und Verkehrsrichtlinien anwenden.
API-Berechtigung
Zum Importieren von Gruppen müssen Sie die folgende API-Berechtigung für die Microsoft Entra ID hinzufügen:
- Melden Sie sich im Azure-Portal an.
- Gehe zu Microsoft-Anmelde-ID und wählen Sie den Server aus.
- Klicken App-Registrierungen und wählen Sie die für die Firewall konfigurierte Anwendung aus.
- Klicken API-Berechtigung > Berechtigung hinzufügen.
- Klicken Microsoft Graph > Anwendungsberechtigungen und fügen Sie die
Group.Read.AllErlaubnis. -
Klicken Administratorzustimmung erteilen für Ihre Organisation und klicken Sie Ja.
Benutzergruppen importieren
Um Gruppen zu importieren, gehen Sie zu Authentifizierung > Server und klicken Sie auf Assistent zum Importieren von Gruppen 
für den Microsoft Entra ID-Server.
Sie können alle Gruppen importieren oder Gruppen, die den von Ihnen angegebenen Attributen entsprechen, wie zum Beispiel Anzeigename Und Beschreibung.
Sie können die folgenden Richtlinien auf alle Gruppen oder auf einzelne Gruppen anwenden:
- Surfquote
- Zugriffszeit
- Netzwerkverkehr
- Verkehrsgestaltung
Wichtig
Sie müssen die Zeit zwischen Firewall und Microsoft Entra ID synchronisieren. Andernfalls kann die Verbindung fehlschlagen.
Notiz
Wenn Sie Remote-Access-IPsec oder SSL-VPN verwenden, stellen Sie sicher, dass Sie die neuen Gruppen zu Ihren VPN-Richtlinien hinzufügen.