Microsoft Azure-URLs zulassen

Sie müssen Microsoft Azure-URLs zulassen, um die Microsoft Entra ID (Azure AD) SSO (Single Sign-On)-Authentifizierung zu ermöglichen.

URLs für den gesamten Datenverkehr zulassen

Sie müssen die folgenden Microsoft Azure-URLs für den gesamten Datenverkehr zulassen:

Microsoft Azure-URL
`*.aadcdn.microsoftonline-p.com`
`*.login.live.com`
`*.login.microsoftonline.com`
`*.logincdn.msftauth.net`
`*.microsoftonline-p.com`
`*.msauth.net`
`aadcdn.msftauth.net`
`login.microsoft.com`
`login.microsoftonline.com`
`account.activedirectory.windowsazure.com`
`*.aadcdn.msauthimages.net`
`*.aadcdn.msftauthimages.net`
`*.microsoftonline.com`
`*.aadcdn.msftauth.net`

Die aktuelle Liste der Microsoft Azure-URLs finden Sie hier: Erlauben Sie die Azure-Portal-URLs auf Ihrer Firewall oder Ihrem Proxyserver..

Erstellen Sie einen FQDN-Host

Führen Sie für jede URL folgende Schritte aus:

Gehe zu Gastgeber und Dienstleistungen > FQDN-Host.
Klicken Hinzufügen.
Geben Sie die URL als Namen ein.
Geben Sie die URL ein in FQDN.
Klicken Speichern.

Erstellen einer FQDN-Hostgruppe

Gehe zu Gastgeber und Dienstleistungen > FQDN-Hostgruppe.
Klicken Hinzufügen.
Geben Sie einen Namen ein.
Klicken Neuen Eintrag hinzufügen und wählen Sie die von Ihnen erstellten FQDN-Hosts aus.
Klicken Speichern.

Erstellen Sie eine Firewall-Regel

Gehe zu Regeln und Richtlinien > Firewall-Regeln.
Klicken IPv4 > Firewall-Regel hinzufügen > Neue Firewall-Regel.

Konfigurieren Sie die Konfiguration wie folgt:

Einstellung	Wert
Regelname	Geben Sie einen Namen ein.
Aktion	Akzeptieren
Quellzonen	UND
Quellnetzwerke und Geräte	Beliebig
Zielzonen	VAN
Zielnetzwerke	Wählen Sie die von Ihnen erstellte FQDN-Hostgruppe aus.
Dienstleistungen	DNS HTTPS

Klicken Speichern.

Direkter Web-Proxy-Modus

Im Modus „Direkter Webproxy“ müssen Sie zusätzlich zu den für die Authentifizierung erforderlichen Firewallregeln die folgenden Microsoft Azure-URLs in einer Webausnahme hinzufügen:

Microsoft Azure-URL
`login\.microsoftonline\.com\.?/`
`^([A-Za-z0-9.-]*\.)?login.live.com\.?/`
`aadcdn\.msftauth.net\.?/`
`^([A-Za-z0-9.-]*\.)?aadcdn\.microsoftonline-p\.com\.?/`
`^([A-Za-z0-9.-]*\.)?login.microsoftonline.com\.?/`
`^([A-Za-z0-9.-]*\.)?logincdn.msftauth.net\.?/`
`^([A-Za-z0-9.-]*\.)?aadcdn.msauthimages.net\.?/`
`^([A-Za-z0-9.-]*\.)?.msauth.net\.?/`
`^([A-Za-z0-9.-]*\.)?aadcdn.msftauthimages.net\.?/`
`^([A-Za-z0-9.-]*\.)?microsoftonline\.com\.?/`
`^([A-Za-z0-9.-]*\.)?microsoftonline-p.com\.?/`
`^([A-Za-z0-9.-]*\.)?aadcdn.msftauth.net\.?/`
`^([A-Za-z0-9.-]*\.)?account.activedirectory.windowsazure.com\.?/`
`login\.microsoft\.com\.?/`

Um die Microsoft Azure-URLs in eine Webausnahme einzufügen, gehen Sie wie folgt vor:

Gehe zu Web > Ausnahmen und klicken Füge eine Ausnahme hinzu.
Geben Sie einen Namen ein.
Wählen URL-Musterübereinstimmungen.
Geben Sie jede URL ein in Suchen/Hinzufügen und klicken Hinzufügen .
Wählen Sie alle Kontrollkästchen und Aktionen aus.
Klicken Speichern.