Anleitung für MS Integrator¶

Einrichtung von Microsoft Entra ID (OIDC) für Redmine Single Sign-on
Guten Tag,

wir möchten unsere Redmine-Installation künftig über Microsoft 365 authentifizieren, sodass sich unsere Mitarbeiter mit ihrem bestehenden Microsoft-Konto anmelden können (Single Sign-on).

Dazu benötigen wir die Einrichtung einer OpenID-Connect-Anwendung (OIDC) in Microsoft Entra ID.

Bitte führen Sie die folgenden Schritte durch:

Eine neue App-Registrierung in Microsoft Entra ID erstellen
Name: Redmine
Unterstützte Kontotypen: Nur Konten in dieser Organisation (Single Tenant)
Redirect URI konfigurieren
Typ: Web
Die genaue Redirect-URI teilen wir nach Installation des OIDC-Plugins mit.
Voraussichtlich wird sie folgendes Format haben:
https://redmine./auth/openid_connect/callback
Client Secret erstellen
Gültigkeit gemäß Ihren Sicherheitsrichtlinien (z. B. 12 oder 24 Monate)
Bitte den Secret-Wert sicher an uns übermitteln.
Folgende Informationen benötigen wir:
Tenant ID
Application (Client) ID
Client Secret

API-Berechtigungen
Bitte folgende Microsoft Graph-Berechtigungen als Delegated Permissions hinzufügen:

openid
profile
email
User.Read

Weitere Berechtigungen sind zunächst nicht erforderlich.

Benutzerzugriff
Die Anwendung soll nur von Benutzern unserer Organisation verwendet werden.
Falls gewünscht, kann der Zugriff zusätzlich auf eine bestimmte Benutzergruppe beschränkt werden.
Optional (empfohlen)
Falls Gruppeninformationen später für die Rollenvergabe in Redmine genutzt werden sollen, bitten wir darum, Gruppen-Claims im ID-Token zu aktivieren.

Nach der Einrichtung benötigen wir folgende Informationen:

Tenant ID
Client ID
Client Secret
Issuer-URL (falls abweichend vom Standard)
Bestätigung der konfigurierten Redirect URI

Die eigentliche Konfiguration der Redmine-Anwendung übernehmen anschließend wir.

Vielen Dank!