Registrieren von Informationen zum Authentifizierungsserver

Wenn Sie Active Directory, einen LDAP-Server, Microsoft Entra ID oder Google Workspace als externen Authentifizierungsserver verwenden, registrieren Sie die Informationen des zu verwendenden Servers.

Registrieren Sie die Serverinformationen über Remote UI von einem Computer aus.
Sie können die Informationen nicht über das Bedienfeld registrieren. Es sind Administratorrechte erforderlich. Das Gerät muss zur Anwendung der registrierten Informationen neu gestartet werden.

Erforderliche Vorbereitungen

Sie müssen die Einstellungen konfigurieren, die für die Verwendung eines Active Directory, LDAP-Servers, Microsoft Entra ID oder Google Workspace erforderlich sind, z. B. die DNS-Einstellungen und die Datums- und Uhrzeiteinstellungen.

Konfigurieren von DNS

Einstellen von Datum und Uhrzeit

Bereiten Sie die Anmeldedaten für den Zugriff auf das Active Directory, den LDAP-Server, Microsoft Entra ID oder Google Workspace vor, die Sie verwenden möchten.

Bei der Konfiguration von Google Workspace-Informationen muss [Browser-Engine] unter [Webzugang] auf [WebKit2] gesetzt werden. [Webzugang]

Melden Sie sich bei Remote UI als Administrator an. Starten von Remote UI

Klicken Sie auf der Portalseite von Remote UI auf [Einstellungen/Speicherung]. Remote UI-Portalseite

Klicken Sie auf [Anwenderverwaltung]

[Verwaltung Authentisierung]

[Einstellungen Server]

[Bearbeiten].

Der Bildschirm [Server-Einstellungen bearbeiten] wird angezeigt.

Konfigurieren Sie die Active Directory-, LDAP-Server-, Microsoft Entra ID- oder Google Workspace-Informationen in [Authentisierung Server].

Wenn die Active Directory-Informationen automatisch bezogen werden

Aktivieren Sie das Kontrollkästchen [Active Directory verwenden].

Wählen Sie in [Domänliste einstellen] die Option [Automatisch erhalten].

Geben Sie die Methode für den Zugriff auf Active Directory und die Anzahl der Caches an.

[Zugangsmodus innerhalb der Sites verwenden]

Wenn Sie mehrere Active Directory-Server verwenden, aktivieren Sie dieses Kontrollkästchen, um dem Active Directory innerhalb des Standorts, zu dem das Gerät gehört, Zugriffspriorität zuzuweisen.
Ändern Sie je nach Bedarf die Einstellungen für [Timing für Site-Informationserhalt] und [Zugangsbereich Site].

* Auch wenn [Nur Site, zu dem das Gerät gehört] unter [Zugangsbereich Site] angegeben ist, kann das Gerät auf Standorte außerhalb des Standorts, zu dem es gehört, zugreifen, wenn es während des Startvorgangs einen Domänencontrollerzugriff durchführt. In diesem Fall wird dem Zugriff auf Domänencontroller innerhalb desselben Standorts in der Regel Vorrang eingeräumt.

Wenn jedoch auf Domänencontroller innerhalb desselben Standorts nicht zugegriffen werden kann, auf Domänencontroller außerhalb des Standorts jedoch schon, wird dem Zugriff auf Domänencontroller außerhalb des Standorts Vorrang eingeräumt.

[Anzahl Cache für Service-Ticket]

Legen Sie die Anzahl der Service-Tickets fest, die das Gerät aufnehmen kann.
Ein Service-Ticket ist eine Active Directory-Funktion, die als Aufzeichnung einer früheren Anmeldung fungiert, wodurch die Zeit, die derselbe Benutzer für die nächste Anmeldung benötigt, verkürzt wird.

Manuelles Festlegen der Active Directory-Informationen

Aktivieren Sie das Kontrollkästchen [Active Directory verwenden].

Wählen Sie in [Domänliste einstellen] die Option [Manuell einstellen].

Klicken Sie auf [Verwaltung Active Directory]

[OK].

Der Bildschirm [Verwaltung Active Directory] wird angezeigt.

Klicken Sie auf [Domän hinzufügen].

Der Bildschirm [Domän hinzufügen] wird angezeigt.

Legen Sie die Active Directory-Informationen fest.

[Domänname]

Geben Sie den Domänennamen von Active Directory ein, bei dem es sich um das Anmeldeziel handelt.

Beispiel für eine Eingabe:
company.domain.com

[Name NetBIOS]

Geben Sie den NetBIOS-Domänennamen ein.

[Name primärer Host oder IP-Adresse] / [Name sekundärer Host oder IP-Adresse]

Geben Sie den Hostnamen oder die IP-Adresse des Active Directory-Servers ein.

* Um einen sekundären Server zu verwenden, geben Sie den Server unter [Name sekundärer Host oder IP-Adresse] an.

[Anwendername] und [Passwort]

Geben Sie den Benutzernamen und das Passwort ein, die für den Zugriff auf den Active Directory-Server und die Suche nach Benutzerinformationen verwendet werden sollen.

[Position des Suchstarts]

Geben Sie den Ort (Ebene) an, an dem nach Benutzerinformationen gesucht werden soll, wenn die Active Directory-Serverauthentifizierung durchgeführt wird. Wenn Sie die Startposition für die Suche nicht angeben, werden alle auf dem Server registrierten Benutzerinformationen durchsucht.

Geben Sie die Attribute an.

[Attribut, um Login-Zugang einzustellen]

Geben Sie die Attribute für den Anmeldenamen, den Anzeigenamen und die E-Mail-Adresse für jedes Benutzerkonto auf dem Server ein.

Klicken Sie auf [Verbindungstest], um die Verbindung zu testen.

Klicken Sie auf [Hinzufügen].

Die Serverinformationen werden hinzugefügt und der Bildschirm [Verwaltung Active Directory] wird wieder angezeigt.

Klicken Sie auf [Zurück].

Der Bildschirm [Server-Einstellungen bearbeiten] wird erneut angezeigt.

Geben Sie die Anzahl der Caches unter [Anzahl Cache für Service-Ticket] an.

Festlegen der LDAP-Serverinformationen

Aktivieren Sie das Kontrollkästchen [LDAP-Server verwenden].

Klicken Sie auf [Verwaltung LDAP-Server]

[OK].

Der Bildschirm [Verwaltung LDAP-Server] wird angezeigt.

Klicken Sie auf [Server hinzufügen].

Der Bildschirm [LDAP-Server hinzufügen] wird angezeigt.

Geben Sie die LDAP-Serverinformationen an.

[Servername]

Geben Sie den Namen ein, der zur Identifizierung des LDAP-Servers verwendet wird.

* Verwenden Sie nicht den Namen "localhost". Verwenden Sie keine Leerzeichen im Servernamen.

[Primäre Adresse] und [Sekundäre Adresse]

Geben Sie die IP-Adresse oder den Hostnamen des LDAP-Servers ein.

Beispiel für eine Eingabe: Hostname
ldap.example.com

* Verwenden Sie keine Loopback-Adresse (127.0.0.1).

* Wenn Sie einen sekundären Server verwenden, geben Sie die IP-Adresse oder den Hostnamen unter [Sekundäre Adresse] ein.

[Port]

Geben Sie die Portnummer ein, die für die Kommunikation mit dem LDAP-Server verwendet wird.

* Wenn Sie nichts eingeben, wird die folgende Einstellung entsprechend der Einstellung [TLS verwenden] benutzt:

Wenn das Kontrollkästchen aktiviert ist: "636"

Wenn das Kontrollkästchen deaktiviert ist: "389"

[Kommentare]

Geben Sie bei Bedarf eine Beschreibung und Notizen ein.

[TLS verwenden]

Aktivieren Sie dieses Kontrollkästchen, wenn die TLS-Verschlüsselung für die Kommunikation mit dem LDAP-Server verwendet wird.

[Authentisierungsinformationen verwenden]

Wenn Sie Authentifizierungsinformationen für die LDAP-Server-Authentifizierung verwenden, aktivieren Sie das Kontrollkästchen, und geben Sie den Benutzernamen und das Passwort für die Authentifizierung ein.

Deaktivieren Sie das Kontrollkästchen, um anonymen Zugriff auf den LDAP-Server ohne Authentifizierungsinformationen zu ermöglichen.

* Nur wenn der LDAP-Server so eingestellt ist, dass er anonymen Zugriff zulässt.

[Startpunkt für Suche]

Geben Sie die Position (Ebene) an, um nach Benutzerinformationen zu suchen, sobald die LDAP-Serverauthentifizierung durchgeführt wird.

Geben Sie die Attribute an.

[Zu verifizierendes Attribut bei Authentisierung]

Geben Sie die Attribute, für die der Benutzername registriert ist, unter [Anwendername (Tastatur-Authentisierung)] ein.

[Attribut, um Login-Zugang einzustellen]

Geben Sie die Attribute für den Anmeldenamen, den Anzeigenamen und die E-Mail-Adresse für jedes Benutzerkonto auf dem Server ein.

Geben Sie den Domänennamen des Anmeldeziels unter [Einstellmethode Domänname] an.

Um das Attribut festzulegen, für das der Domänenname registriert wird, wählen Sie [Attributname für Erhalt des Domännamens definieren], und geben das Attribut ein.

Klicken Sie auf [Verbindungstest], um die Verbindung zu testen.

Klicken Sie auf [Hinzufügen].

Die Serverinformationen werden hinzugefügt und der Bildschirm [Verwaltung LDAP-Server] wird wieder angezeigt.

Klicken Sie auf [Zurück].

Der Bildschirm [Server-Einstellungen bearbeiten] wird erneut angezeigt.

Festlegen der Microsoft Entra ID-Informationen

Aktivieren Sie das Kontrollkästchen [Microsoft Entra ID verwenden].

Klicken Sie auf [Domäneinstellungen].

Der Bildschirm [Microsoft Entra ID Domäneinstellungen] wird angezeigt.

Legen Sie die Microsoft Entra ID-Informationen fest.

[Anmeldungszielname]

Geben Sie den Namen ein, der am Anmeldeziel angezeigt werden soll.

[Domänname]

Geben Sie den Domänennamen von Microsoft Entra ID ein, bei dem es sich um das Anmeldeziel handelt.

[Anwendungs ID]

Geben Sie die ID der Anwendung (Client) ein.

[Geheimnis]

Geben Sie das von Microsoft Entra ID generierte Geheimwort ein. Bei Verwendung von [Schlüssel und Zertifikat] brauchen Sie dies nicht einzugeben.

[Schlüssel und Zertifikat]

Klicken Sie auf [Schlüssel und Zertifikat], um festzulegen, dass das Zertifikat in Microsoft Entra ID registriert wird, wenn Sie einen Schlüssel und ein Zertifikat verwenden. Wählen Sie das Zertifikat aus, für das der Schlüsselalgorithmus RSA 2048 Bit oder mehr und der Signaturalgorithmus SHA256, SHA384 oder SHA512 ist.
Sie können auf [Zertifikat exportieren] klicken, um das Zertifikat zu exportieren, damit es in Microsoft Entra ID registriert wird.

[Microsoft Login-Anzeige verwenden]

Aktivieren Sie dieses Kontrollkästchen, um den Microsoft-Anmeldebildschirm für die Anmeldung mit mehrstufiger Authentifizierung anzuzeigen, wenn die mehrstufige Authentifizierung mit Microsoft Entra ID aktiviert ist.

Die Einstellung [Browser-Engine] unter [Webzugang] muss auf [WebKit2] gesetzt sein. [Webzugang]

* Wenn [Zeit bis zur automatischen Rückstellung] auf [10] eingestellt ist, wird die automatische Rückstellung möglicherweise ausgeführt, bevor der Anmeldebildschirm angezeigt wird. Ändern Sie in diesem Fall die Zeit für die automatische Rückstellung. [Zeit bis zur automatischen Rückstellung]

[URL Authentisierung Microsoft Entra ID] und [Microsoft Entra ID API-URL]

Geben Sie die URLs ein. Je nach Ihrer Cloud-Umgebung müssen Sie möglicherweise die Einstellungen ändern. Bei der Verwendung von [Geheimnis] müssen Sie dies nicht eingeben.

Geben Sie die Attribute an.

[Attribut, um Login-Zugang einzustellen]

[Login-Name]

Wählen Sie aus dem Pulldown-Menü das Attribut für den Anmeldenamen jedes Benutzerkontos auf dem Server.

* Um ein Attribut anzugeben, das nicht im Pulldown-Menü angezeigt wird, können Sie es direkt eingeben.

[WindowsLogonName]:
displayName wird von Microsoft Entra ID bezogen. displayName wird wie folgt geändert, um den Anmeldenamen zu erstellen:

Leerzeichen und die folgenden Zeichen werden aus displayName gelöscht: * + , . / : ; < > = ? \ [ ] |.

"@" und alle nachfolgenden Zeichen werden gelöscht.

Zeichenketten mit mehr als 20 Zeichen werden auf 20 Zeichen oder weniger gekürzt.

Beispiel: Wenn displayName user.001@example.com ist
user001

[displayName]:
Der von Microsoft Entra ID erhaltene displayName wird zum Anmeldenamen.

[userPrincipalName]:
userPrincipalName aus der Microsoft Entra ID wird zum Anmeldenamen.

[userPrincipalName-Prefix]:
Der Teil vor dem "@" in userPrincipalName aus der Microsoft Entra ID wird zum Anmeldenamen.
Beispiel: Wenn userPrincipalName "user.002@mail.test" ist
user.002

[Name anzeigen] und [E-Mail-Adresse]

Geben Sie die Attribute für den Anzeigenamen und die E-Mail-Adresse für jedes Benutzerkonto auf dem Server ein.

Geben Sie den Domänennamen des Anmeldeziels in [Domänname] unter [Einzustellender Domänname für Anmeldungskonto] an.

Geben Sie die Einstellungen in [Automatisches Ausfüllen für Eingabe des Benutzernamens bei Authentisierung über Tastatur] unter [Domänname für automatisches Ausfüllen] an.

Geben Sie den Namen der Domäne ein, für die die automatische Vervollständigung erfolgen soll. Normalerweise wird derselbe Name wie unter [Domänname] verwendet.

Klicken Sie auf [Verbindungstest], um die Verbindung zu testen.

Klicken Sie auf [Update].

Der Bildschirm [Server-Einstellungen bearbeiten] wird erneut angezeigt.

Angeben der Google Workspace-Informationen

Aktivieren Sie das Kontrollkästchen [Google Workspace verwenden].

Klicken Sie auf [Domäneinstellungen].

Der Bildschirm [Google Workspace Domäneinstellungen] wird angezeigt.

Geben Sie die Google Workspace-Informationen an.

[Anmeldungszielname]

Geben Sie den Namen ein, der am Anmeldeziel angezeigt werden soll.

[Domän definieren]

Wählen Sie aus, ob Sie [Domänname] oder [Kundennummer] als Domäne verwenden möchten.

[Domänname]

Geben Sie den Domänennamen von Google Workspace ein, bei dem es sich um das Anmeldeziel handelt.

[Kundennummer]

Geben Sie die Kunden-ID von Google Workspace ein, bei der es sich um das Anmeldeziel handelt.

Geben Sie die Informationen zum OAuth-Authentifizierungs-Client an.

[Client-ID]

Geben Sie die Client-ID ein.

[Client geheim]

Geben Sie den von Google Workspace generierten Client-Schlüssel ein.

Konfigurieren Sie die Dienstkontoinformationen und klicken Sie dann auf [Testverbindung], um die Verbindung zu bestätigen.

[Dienstkonto E-Mail-Adresse]

Geben Sie die E-Mail-Adresse des Dienstkontos ein, das in Google Workspace ausgestellt wurde.

[Google Workspace Administrator-E-Mail-Adresse]

Geben Sie die E-Mail-Adresse des Google Workspace-Administrators ein.

[Schlüssel und Zertifikat]

Klicken Sie auf [Schlüssel und Zertifikat], um festzulegen, dass das Zertifikat in Google Workspace registriert wird, wenn Sie einen Schlüssel und ein Zertifikat verwenden. Wählen Sie das Zertifikat aus, für das der Schlüsselalgorithmus RSA 2048 Bit oder mehr und der Signaturalgorithmus SHA256, SHA384 oder SHA512 ist.

Sie können auf [Zertifikat exportieren] klicken, um das Zertifikat zu exportieren, das in Google Workspace registriert werden soll.

Geben Sie die Attribute an.

[Attribut, um Login-Zugang einzustellen]

Wählen Sie aus dem Pulldown-Menü die Attribute für den [Login-Name], den [Name anzeigen] und die [E-Mail-Adresse] jedes Benutzerkontos auf dem Server aus.

Geben Sie den Domänennamen des Anmeldeziels in [Domänname] unter [Einzustellender Domänname für Anmeldungskonto] an.

Geben Sie die Einstellungen in [Domänname für automatisches Ausfüllen] unter [Automatisches Ausfüllen für Eingabe des Benutzernamens bei Authentisierung über Tastatur] an.

Geben Sie den Namen der Domäne ein, für die die automatische Vervollständigung erfolgen soll. Normalerweise wird derselbe Name wie unter [Domänname] verwendet.

Klicken Sie auf [Update].

Der Bildschirm [Server-Einstellungen bearbeiten] wird erneut angezeigt.

Geben Sie die Zeit vom Beginn der Authentifizierung bis zum Timeout unter [Timeout Authentisierung] ein.

Geben Sie unter [Standarddomän] die Prioritätsdomäne an, mit der eine Verbindung hergestellt werden soll.

Geben Sie an, ob die Authentifizierungsinformationen der Benutzer unter [Cache für Anwenderinformationen] gespeichert werden sollen.

Um die Authentifizierungsinformationen von Benutzern, die sich über das Bedienfeld angemeldet haben, beizubehalten, aktivieren Sie das Kontrollkästchen [Authentisierungsinformationen für Login-Anwender sichern]. Wenn das Gerät innerhalb der in Schritt 5 festgelegten Zeit keine Verbindung zum Authentifizierungsserver herstellen kann, können Sie sich mit den im Cache gespeicherten Authentifizierungsinformationen anmelden.

Um die Authentifizierungsinformationen von Benutzern, die sich mit Tastaturauthentifizierung angemeldet haben, beizubehalten, aktivieren Sie auch das Kontrollkästchen [Anwenderinformationen bei Authentisierung über Tastatur sichern].
Wenn dieses Kontrollkästchen aktiviert ist, können Sie sich mit den beibehaltenen Authentifizierungsinformationen anmelden, auch wenn das Gerät keine Verbindung zum Server herstellen kann.

Geben Sie die Benutzerinformationen und Rechte unter [Rollen-Assoziation] an.

[Anwenderattribut zum Durchsuchen]

Geben Sie das Attribut auf dem referenzierten Server ein, das zur Bestimmung der Benutzerrechte (Rollen) verwendet wird.

Für Active Directory/LDAP-Server

Normalerweise können Sie den voreingestellten Wert von „memberOf“ verwenden, der die Gruppe angibt, zu der der Benutzer gehört.

Für Microsoft Entra ID

„Jedes Benutzerattribut von Microsoft Entra ID“, „memberOf“ und „transitiveMemberOf“ können gesetzt werden.

Wenn „memberOf“ gesetzt ist, werden nur Gruppen abgerufen, denen der Benutzer direkt angehört.

Wenn „transitiveMemberOf“ gesetzt ist, werden nicht nur die Gruppen abgerufen, denen der Benutzer direkt angehört, sondern auch die Gruppen, denen diese Gruppen angehören.

Für Google Workspace

Sowohl „Jedes Google Workspace-Benutzerattribut“ als auch „memberOf“ können gesetzt werden.

„Jedes Google Workspace-Benutzerattribut“ gilt nur, wenn ein benutzerdefiniertes Attribut im Format „customSchemas.category name.field name“ gesetzt ist. Die von Ihnen gesetzten benutzerdefinierten Attribute müssen in Google Workspace erstellt werden.

[Rollenname zum Anwenden von [Anwenderattribut zum Durchsuchen] erhalten]

Aktivieren Sie dieses Kontrollkästchen, um die Zeichenfolge, die für das unter [Anwenderattribut zum Durchsuchen] angegebene Attribut registriert ist, für den Rollennamen zu verwenden. Bevor Sie das Kontrollkästchen aktivieren, überprüfen Sie die Rollennamen, die auf dem Gerät ausgewählt werden können, und registrieren Sie sie auf dem Server.

[Bedingungen]

Sie können die Bedingungen festlegen, um die Benutzerrechte zu bestimmen. Die Bedingungen werden in der Reihenfolge angewendet, in der sie aufgelistet sind.

Wählen Sie unter [Suchkriterien] die Suchkriterien für [Zeichenkette] aus.

Geben Sie unter [Zeichenkette] die Zeichenfolge ein, die für das unter [Anwenderattribut zum Durchsuchen] angegebene Attribut registriert ist. Um die Rechte basierend auf der Gruppe, zu der der Benutzer gehört, festzulegen, geben Sie den Gruppennamen ein.

Wählen Sie unter [Rolle] die Rechte aus, die auf Benutzer angewendet werden sollen, die den Kriterien entsprechen.

* Wenn Sie einen Active Directory-Server verwenden, werden Benutzer, die zur Gruppe "Canon Peripheral Admins" gehören, im Voraus auf [Administrator] gesetzt.

Klicken Sie auf [Update].

Starten Sie das Gerät neu. Neustarten des Geräts

Die Informationen sind registriert.

HINWEIS

Verhindern der Cache-Speicherung von Authentifizierungsinformationen

Sie können die Cache-Speicherung von Passwörtern verhindern, die Benutzer bei der Anmeldung am externen Authentifizierungsserver eingeben. [Cachen des Authentisierungspasworts verbieten]

Wenn die Cache-Speicherung verhindert wird, wird die Einstellung [Authentisierungsinformationen für Login-Anwender sichern] in Schritt 7 automatisch deaktiviert. Um die Einstellung in Schritt 7 zu aktivieren, aktivieren Sie das Kontrollkästchen [Authentisierungsinformationen für Login-Anwender sichern], und aktualisieren Sie die Informationen zum Authentifizierungsserver.

Wenn die Portnummer für Kerberos auf Active Directory geändert wird

Registrieren Sie die folgenden Informationen beim DNS-Server als SRV-Eintrag:

Dienst: „_kerberos“

Protokoll: „_udp“

Portnummer: Portnummer, die vom Kerberos-Dienst der Active Directory-Domäne (Zone) aktuell verwendet wird

Host, der diesen Dienst anbietet: Hostname des Domänencontrollers, der den Kerberos-Dienst der aktiven Verzeichnisdomäne (Zone) bereitstellt

Registrierung einer Anwendung in Microsoft Entra ID

Gehen Sie wie folgt vor, um eine Anwendung in Microsoft Entra ID zu registrieren.
Der Registrierungsvorgang kann sich bei Dienstaktualisierungen ändern. Weitere Informationen finden Sie auf der Microsoft-Website.

Melden Sie sich bei Microsoft Entra ID an.

Klicken Sie im Navigationsmenü auf [Microsoft Entra ID].

Registrieren Sie die Anwendung.

Klicken Sie im Navigationsmenü auf [App-Registrierungen]

[Neue Registrierung].

Geben Sie den Namen der Anwendung ein.

Sie können einen beliebigen Namen eingeben.
Beispiel für eine Eingabe:
Canon <Druckername> Login

Wählen Sie den Kontotyp, und klicken Sie auf [Registrieren].

Die ID der Anwendung (Client) wird generiert.
Notieren Sie sich die generierte ID.

Erstellen Sie ein Geheimnis oder registrieren Sie ein Zertifikat.

Wenn Sie ein Geheimnis erstellen

Klicken Sie im Navigationsmenü auf [Zertifikate & Geheimnisse].

Klicken Sie auf [Neuer geheimer Clientschlüssel].

Geben Sie im Dialogfeld [Geheimen Clientschlüssel hinzufügen] die Beschreibung und das Ablaufdatum ein, und klicken Sie auf [Hinzufügen].

Es werden eine geheime ID und ein Wert erstellt.
Notieren Sie sich den erstellten geheimen Wert. Sie benötigen die geheime ID nicht.
* Der geheime Wert wird nur einmal angezeigt. Wenn Sie sich den Wert nicht notieren können, erstellen Sie ein neues Client-Geheimnis.

Wenn Sie ein Zertifikat registrieren

Das Zertifikat des Geräts muss im Voraus exportiert werden. Sie können das Zertifikat exportieren, wenn Sie die Microsoft Entra ID-Informationen konfigurieren. Registrieren von Informationen zum Authentifizierungsserver

Klicken Sie im Navigationsmenü auf [Zertifikate & Geheimnisse].

Klicken Sie auf [Zertifikat hochladen].

Wählen Sie die Datei, und klicken Sie auf [Hinzufügen].

Notieren Sie sich nach dem Hochladen des Zertifikats den Wert des [Fingerabdruck].

Klicken Sie im Navigationsmenü auf [API-Berechtigungen].

Klicken Sie auf [Berechtigung hinzufügen].

Wählen Sie unter [API-Berechtigungen anfordern] die Option [Microsoft Graph].

Wählen Sie unter der Art der Berechtigungen die Option [Delegierte Berechtigungen] und gewähren Sie die Berechtigungen.

Gewähren Sie die folgenden Berechtigungen:

User.Read.All

Group.Read.All

GroupMember.Read.All

Wählen Sie unter der Art der Berechtigungen die Option [Anwendungsberechtigungen] und gewähren Sie die Berechtigungen.

Gewähren Sie die folgenden Berechtigungen:

User.Read.All

Group.Read.All

GroupMember.Read.All

* Verwenden Sie die Berechtigungen, wenn Sie sich aufgrund eines Fehlers bei der Multifaktor- Authentisierung nicht am Gerät anmelden können. Dies ist je nach Funktion und Umgebung nicht erforderlich.

Klicken Sie auf [Bestätigung der Administratorenwilligung] und dann auf [Ja].

Für die ausgewählten Berechtigungen wird eine Admin-Zustimmung erteilt.

Geben Sie den Google Workspace-Server an

Die folgenden Einstellungen sind in Google Workspace und Google Cloud für die Integration des Google Workspace-Kontos erforderlich.
Die Einstellungsmethode kann aufgrund von Service-Updates oder aus anderen Gründen geändert werden. Weitere Informationen finden Sie auf der Google-Website.

API-Einstellungen für Google Cloud

Suchen Sie in den Einstellungen zum Aktivieren von [APIs und Dienste] nach der Admin SDK API und aktivieren Sie diese.

OAuth-Zustimmungseinstellungen

Für die Tastatur-Authentifizierung mit einem Google Workspace-Konto

OAuth-Client-ID-Einstellungen

Setzen Sie [Anwendungstyp] auf [Webanwendung].

Setzen Sie [Autorisierte Weiterleitungs-URIs] auf http://localhost:8000/WebViewGoogle.