Einrichten von Benutzergruppen in Microsoft Entra ID (früher Azure Active Directory)
Im Folgenden finden Sie eine umfassende Schritt-für-Schritt-Anleitung zur korrekten Verknüpfung Ihrer Microsoft Entra ID-Gruppen mit Ihrer Casebase-Instanz.
Die Anleitung soll Ihnen dabei helfen, verschiedene Benutzergruppen innerhalb der Microsoft Entra ID (früher Azure Active Directory) App-Registrierung zu konfigurieren, um Zugriffsberechtigungen für verschiedene Benutzerrollen innerhalb der Casebase-Anwendung zu verwalten.
Wie kann ich die Zugriffsrechte über Microsoft Entra ID für verschiedene Workspaces für Casebase organisieren?
#1 Neue Benutzergruppen erstellen
- Navigieren Sie zu Microsoft Entra:
- Melden Sie sich im Entra Admin Center an (https://entra.microsoft.com).
- Wählen Sie im linken Navigationsbereich „Gruppen“.
- Access Groups Section:
- Navigate to „Groups.“>All groups
- Create a New Group for a Casebase workspace:
- Click on the „+ New group“ button.
4. Fülle die erforderlichen Informationen aus:
- Gruppentyp (normalerweise: Sicherheit)
- Name und Beschreibung für die Gruppe (verwende hier den Namen des Casebase-Workspaces, z. B. Data Analytics Team)
- Mitgliedschaftstyp hinzufügen: (normalerweise: Zugewiesen)
- Eigentümer: Weise der Gruppe einen Eigentümer zu. Der Eigentümer kann die Mitgliedschaft und Einstellungen der Gruppe verwalten.
- Mitglieder: Füge Mitglieder zur Gruppe hinzu. Dieser Schritt ist optional und kann später durchgeführt werden.
- Klicke auf „Erstellen“, um die Gruppe zu erstellen.
Wiederhole die Schritte 3-4 nach Bedarf, um zusätzliche Gruppen für den Workspace zu erstellen, falls dies für die Rollen oder Abteilungen deiner Organisation erforderlich ist.
#3 Konfigurieren von App-Rollen in Entra ID App Registration:
- Wechsle zu den App-Registrierungen:
- Im Entra ID-Portal gehe zu „Entra ID“ > „App-Registrierungen“.
- Wähle die App-Registrierung aus:
- Wähle die App aus, die du konfigurieren möchtest (oder erstelle eine neue, falls erforderlich), z. B. Casebase.
- Definiere die App-Rollen:
- Auf der Übersichtsseite der App-Registrierung wähle „Manifest“ aus dem linken Menü.
- Finde den Abschnitt „appRoles“ im Manifest-JSON. Füge den folgenden Code-Schnipsel zwischen den Klammern ein.
- Speichere die Änderungen.

<p>{<br />“allowedMemberTypes“: [<br />“User“<br />],<br />“description“: „Visitors have limited access to the default workspace Default 01.“,<br />“displayName“: „Default 01 Visitor“,<br />“id“: „02e0caa4-662d-4f04-8ea5-10edbf86f3ec“,<br />“isEnabled“: true,<br />“lang“: null,<br />“origin“: „Application“,<br />“value“: „Default01_VISITOR“<br />},<br />{<br />“allowedMemberTypes“: [<br />“User“<br />],<br />“description“: „Standard users access only to specific Workspace in the default workspace Default 01.“,<br />“displayName“: „Default 01 User“,<br />“id“: „73a98c0b-56d6-4e15-8e73-6d56c4e799a4″,<br />“isEnabled“: true,<br />“lang“: null,<br />“origin“: „Application“,<br />“value“: „Default01_USER“<br />},<br />{<br />“allowedMemberTypes“: [<br />“User“<br />],<br />“description“: „Moderators have administrative access to Default 01 workspace.“,<br />“displayName“: „Default 01 Moderator“,<br />“id“: „e7f916f0-e7e1-4bde-a101-361f2080c9f4″,<br />“isEnabled“: true,<br />“lang“: null,<br />“origin“: „Application“,<br />“value“: „Default01_FACILITATOR“<br />},<br />{<br />“allowedMemberTypes“: [<br />“User“<br />],<br />“description“: „Administrators have full access to the application.“,<br />“displayName“: „Administrator“,<br />“id“: „573d5a20-f527-4e90-a57e-8c978f788ac7″,<br />“isEnabled“: true,<br />“lang“: null,<br />“origin“: „Application“,<br />“value“: „ADMIN“<br />}</p>
- Gehe zu den App-Registrierungen:
- Im Entra ID-Portal gehe zu „Entra ID“ > „App-Registrierungen“.
- Wähle die App-Registrierung aus:
- Wähle die App aus, die du konfigurieren möchtest (oder erstelle eine neue, falls nötig), z. B. Casebase
- Definiere App-Rollen:
- Auf der Übersichtsseite der App-Registrierung wähle „Manifest“ im linken Menü aus.
- Finde den Abschnitt „appRoles“ im Manifest-JSON. Füge den folgenden Code-Schnipsel zwischen den Klammern ein.
- Speichere die Änderungen.
#3 Zuordnung von Gruppen zu Rollen:
- Zugriff auf Unternehmensanwendungen:
- Gehe im Entra Admin Center zu „Anwendungen“ > „Unternehmensanwendungen“.
- Wähle Casebase aus:
- Wähle die Unternehmensanwendung, die deiner App-Registrierung entspricht.
- App-Rollen konfigurieren:
- Gehe auf der Anwendungsübersichtsseite im linken Menü auf „Benutzer und Gruppen“.
- Klicke auf „+ Benutzer/Gruppe hinzufügen“, um Benutzer oder Gruppen zur Anwendung hinzuzufügen.
- Wähle „Benutzer und Gruppen“ und wähle die Benutzergruppe aus, die du zuvor erstellt hast.
- Weise der ausgewählten Gruppe die entsprechenden App-Rollen zu, indem du die entsprechenden Rollen auswählst.
- Klicke auf „Zuweisen“, um die ausgewählten Rollen der Gruppe zuzuweisen.
- Wiederholen nach Bedarf:
- Wiederhole Schritt 3 für jede Benutzergruppe und weise die relevanten App-Rollen basierend auf den Zugriffsanforderungen der Gruppe zu.