Dieser Beitrag richtet sich an Administratorinnen und Administratoren, die SSO in Ihrem Account einrichten.

Info

Lawlift verwendet asymmetrische Verschlüsselung, um sicherzustellen, dass alle Daten, die unsere Server erreichen, verschlüsselt sind. Damit Nutzende die von unseren Servern empfangenen Daten entschlüsseln können, verwenden wir einen Mechanismus, der eine E-Mail-Adresse und ein Passwort für die Benutzeranmeldung erfordert. Da SSO-Nutzende kein dediziertes Lawlift-Passwort haben, müssen wir die Verschlüsselungsmechanismen anpassen. Hierfür verwenden wir Microsoft Azure Key Vault.

Bitte beachten:

Nutzende, die ursprünglich als „native“ Nutzende mit einer Kombination aus E-Mail und Passwort erstellt wurden, werden in „SSO only“-Nutzende umgewandelt. Dies erfordert eine erneute Aktivierung durch eine Administratorin oder einen Administrator in Ihrem Account.

Um Microsoft Azure Key Vault als Key Management für Ihre Nutzenden zu ermöglichen, führen Sie die folgenden Schritte aus:

Erstellen Sie einen Key Vault:

Definieren Sie das Abonnement und die Ressourcengruppe sowie den Namen, Ihre bevorzugte Region und den Tarif.

Tresorzugriffsrichtlinie:

Es ist wichtig, eine Tresorzugriffsrichtlinie als Berechtigungsmodell in Ihrem Setup zu definieren. Sie können anschließend unten eine Tresorzugriffsrichtlinie hinzufügen. Klicken Sie dazu auf „Erstellen“.

Für jede Tresorzugriffsrichtlinie müssen Sie „Berechtigungen für Geheimnis“ definieren. In unserem Fall erlauben Sie „Abrufen“, „Auflisten“ und „Festlegen“. Abschließend weisen Sie die definierten Berechtigungen Ihrer Lawlift-App-Registrierung über den Tab „Anwendung“ zu:

Achten Sie darauf, dass die Nutzenden in Ihrer Azure-EntraID-Instanz Zugriff auf den erstellten Key Vault haben, indem Sie die Lawlift-App-Registrierung im Tab „Prinzipal“ auswählen. Alle weiteren Einstellungen können Sie nach Ihren Wünschen festlegen.

Key Vault URL:

Nachdem Sie erfolgreich einen Azure Key Vault erstellt haben, benötigen wir Ihre Key Vault URL. Um uns diese zu übermitteln, kontaktieren Sie unseren Support unter support@lawlift.de.