Anleitung für MS Integrator¶

Hallo Lars,
Wie am Meeting besprochen möchten wir unsere Redmine-Installation künftig über Microsoft 365 authentifizieren, sodass sich unsere Mitarbeiter mit ihrem bestehenden Microsoft-Konto anmelden können (Single Sign-on).
Dazu benötige ich die Einrichtung einer OpenID-Connect-Anwendung (OIDC) in Microsoft Entra ID.
Folgenden Schritte müssten auf MS Seite durchgeführt werden:
Eine neue App-Registrierung in Microsoft Entra ID erstellen
Name: Redmine
Unterstützte Kontotypen: Nur Konten in dieser Organisation (Single Tenant)
Redirect URI konfigurieren
Typ: Web
Die genaue Redirect-URI teilen wir nach Installation des OIDC-Plugins mit.
Voraussichtlich wird sie folgendes Format haben:
https://redmine.acg-advisors.com/auth/openid_connect/callback
Client Secret erstellen
Gültigkeit gemäß unseren Sicherheitsrichtlinien (z. B. 12 oder 24 Monate)
Bitte den Secret-Wert sicher an uns übermitteln.
Folgende Informationen benötigen wir:
Tenant ID
Application (Client) ID
Client Secret
API-Berechtigungen
Bitte folgende Microsoft Graph-Berechtigungen als Delegated Permissions hinzufügen:
openid
profile
email
User.Read
    Weitere Berechtigungen sind zunächst nicht erforderlich.
Benutzerzugriff
Die Anwendung soll nur von Benutzern unserer Organisation verwendet werden.
Falls gewünscht, kann der Zugriff zusätzlich auf eine bestimmte Benutzergruppe beschränkt werden.
Optional (empfohlen)
Falls Gruppeninformationen später für die Rollenvergabe in Redmine genutzt werden sollen, bitten wir darum, Gruppen-Claims im ID-Token zu aktivieren.
Nach der Einrichtung benötigen wir folgende Informationen:
Tenant ID
Client ID
Client Secret
Issuer-URL (falls abweichend vom Standard)
Bestätigung der konfigurierten Redirect URI
Die eigentliche Konfiguration der Redmine-Anwendung übernehmen anschließend wir.
Vielen Dank!