Unternehmensanwendung in Microsoft Entra ID
MyDesk wird als Unternehmensanwendung im Microsoft Entra ID-Mandanten des Kunden integriert. Dies bietet die volle Kontrolle darüber, welche Rechte MyDesk hat und ermöglicht SSO, MFA und bedingten Zugriff über die bestehenden Identitätsrichtlinien des Kunden.
App-Registrierung und Rechte
Beim Onboarding wird im Entra ID-Mandanten des Kunden eine App-Registrierung mit den spezifischen Microsoft Graph-Rechten erstellt, die zur Bereitstellung des Dienstes erforderlich sind. MyDesk wendet das Prinzip der geringsten Rechte an und fordert nur die Rechte an, die unbedingt erforderlich sind.
Zu den typischen Graph-Rechten gehören:
- User.Read – Benutzerinformationen lesen
- Calendars.ReadWrite – Kalenderintegration für die Buchung von Besprechungsräumen
- Place.Read.All – Informationen zum Lesesaal
- Mail.Send – Benachrichtigungen versenden (optional)
Certifikatbaseret-Integration
MyDesk unterstützt die zertifikatbasierte Authentifizierung für die Microsoft Graph-API, wodurch die Notwendigkeit von Client-Geheimnissen entfällt und die Sicherheit erhöht wird. Zertifikate werden regelmäßig rotiert und sicher verwaltet.
Der Onboarding-Prozess
Der Onboarding-Prozess ist strukturiert und dokumentiert:
- Technischer Kick-off mit der IT-Abteilung des Kunden
- Erstellung einer Unternehmensanwendung in Entra ID
- Konfiguration von SSO und MFA
- Testen der Integration und Zugriffskontrolle
- Genehmigung und Go-Live
- Dokumentation und Weitergabe
Enterprise-Setup
- Unternehmensanwendung in Entra ID
- App-Registrierung mit den geringsten Berechtigungen
- Certifikatbaseret-Integration
- SSO und MFA über Entra ID
- Dokumentierter Onboarding-Prozess
- Technischer Support während des Onboardings