Führungsteam

# Anleitung für MS Integrator

Hallo Lars,

Wie am Meeting besprochen möchten wir unsere Redmine-Installation künftig über Microsoft 365 authentifizieren, sodass sich unsere Mitarbeiter mit ihrem bestehenden Microsoft-Konto anmelden können (Single Sign-on).

Dazu benötige ich die Einrichtung einer OpenID-Connect-Anwendung (OIDC) in Microsoft Entra ID.

Folgenden Schritte müssten auf MS Seite durchgeführt werden:

Eine neue App-Registrierung in Microsoft Entra ID erstellen

Name: Redmine

Unterstützte Kontotypen: Nur Konten in dieser Organisation (Single Tenant)

Redirect URI konfigurieren

Typ: Web

Die genaue Redirect-URI teilen wir nach Installation des OIDC-Plugins mit.

Voraussichtlich wird sie folgendes Format haben:

https://redmine.acg-advisors.com/auth/openid_connect/callback

Client Secret erstellen

Gültigkeit gemäß unseren Sicherheitsrichtlinien (z. B. 12 oder 24 Monate)

Bitte den Secret-Wert sicher an uns übermitteln.

Folgende Informationen benötigen wir:

Tenant ID

Application (Client) ID

Client Secret

API-Berechtigungen

Bitte folgende Microsoft Graph-Berechtigungen als Delegated Permissions hinzufügen:

openid

profile

email

User.Read

    Weitere Berechtigungen sind zunächst nicht erforderlich.

Benutzerzugriff

Die Anwendung soll nur von Benutzern unserer Organisation verwendet werden.

Falls gewünscht, kann der Zugriff zusätzlich auf eine bestimmte Benutzergruppe beschränkt werden.

Optional (empfohlen)

Falls Gruppeninformationen später für die Rollenvergabe in Redmine genutzt werden sollen, bitten wir darum, Gruppen-Claims im ID-Token zu aktivieren.

Nach der Einrichtung benötigen wir folgende Informationen:

Tenant ID

Client ID

Client Secret

Issuer-URL (falls abweichend vom Standard)

Bestätigung der konfigurierten Redirect URI

Die eigentliche Konfiguration der Redmine-Anwendung übernehmen anschließend wir.

Vielen Dank!