Microsoft Entra ID Integration im Mitarbeiterportal
Corporate Portal ist eine moderne Intranet- und Mitarbeiterportal-Lösung, die sich direkt mit Microsoft Entra ID und der bestehenden Identitäts- und Benutzerverwaltung Ihres Unternehmens verbinden lässt. Mitarbeitende melden sich per Single Sign-On mit ihrem vorhandenen Unternehmenskonto an und benötigen kein zusätzliches Passwort für das Mitarbeiterportal.
Benutzer, Gruppen, Abteilungen und Berechtigungen können zentral verwaltet und automatisch mit Corporate Portal synchronisiert werden. Auch ein lokales Active Directory lässt sich über eine hybride Anbindung mit Microsoft Entra ID und dem Mitarbeiterportal verbinden.
Was ist Microsoft Entra ID?
Microsoft Entra ID ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft. Der Dienst hieß früher Azure Active Directory beziehungsweise Azure AD und ermöglicht die zentrale Verwaltung von Benutzerkonten, Gruppen, Anwendungen und Zugriffsrechten.
Microsoft Entra ID unterstützt Unternehmen insbesondere bei folgenden Aufgaben:
- moderner Identitätsverwaltung
- sicherem Zugriff auf Anwendungen
- Zero-Trust-Ansätzen
- hoher Sicherheits- und Compliance-Standards
Für Unternehmen bedeutet das:
- Zentrale Benutzerverwaltung
- Einheitliche Authentifizierung
- Hohe Sicherheitsstandards
Lokales Active Directory und Microsoft Entra ID verbinden
Viele Unternehmen verwalten ihre Benutzer weiterhin in einem lokalen Active Directory. Über eine Synchronisation mit Microsoft Entra ID können bestehende Benutzerkonten, Gruppen und Attribute für cloudbasierte Anwendungen und das Mitarbeiterportal genutzt werden.
Das lokale Active Directory kann dabei weiterhin das führende Verzeichnis bleiben. Änderungen an Benutzerkonten, Abteilungen oder Gruppen werden über die Synchronisation an Microsoft Entra ID und anschließend an das Mitarbeiterportal übertragen.
So lassen sich bestehende lokale IT-Strukturen mit Single Sign-On und modernen Cloud-Anwendungen verbinden.
Microsoft Entra ID in der Praxis: In einer unserer Mitarbeiterportal-Implementierungen für ein Unternehmen mit mehr als 600 Mitarbeitenden wurde das lokale Active Directory mit Microsoft Entra ID verbunden. Benutzer und Berechtigungen werden regelmäßig synchronisiert, während Mitarbeitende das Portal über Single Sign-On nutzen. Zur Fallstudie →
Single Sign-On (SSO) für das Mitarbeiterportal
Durch die Microsoft Entra ID Integration melden sich Mitarbeitende mit ihrem bestehenden Unternehmenskonto an und erhalten über Single Sign-On Zugriff auf das Mitarbeiterportal.
- Startseite und Unternehmensnews
- Mitarbeiterverzeichnis und Intranet-Telefonbuch
- Dokumente und Wissensdatenbank
- Onboarding- und HR-Funktionen
- weitere freigegebene Portalmodule
- Passwort-Probleme
- Support-Aufwand
- Sicherheitsrisiken
- Nutzerakzeptanz
- Produktivität
- Sicherheit
Zentrale Benutzer- und Rechteverwaltung
Mit Microsoft Entra ID können Benutzer, Gruppen und Rollen zentral verwaltet werden. Änderungen im Verzeichnis werden automatisch im Mitarbeiterportal übernommen.
Typische Szenarien sind:
- Neue Mitarbeitende erhalten sofort Zugriff.
- Abteilungswechsel werden automatisch berücksichtigt.
- Externe Nutzer können gezielt freigegeben oder eingeschränkt werden.
Sicherheit & Compliance
Die Integration unterstützt moderne Sicherheitsanforderungen wie:
Multi-Faktor-Authentifizierung (MFA)
Conditional Access
Unterstützung datenschutzgerechter Zugriffskontrollen
Zentrale Deaktivierung von Benutzerkonten
Dadurch lassen sich Zugriffe auf das Mitarbeiterportal auch bei mobiler Nutzung und Remote-Arbeit gezielt absichern.
Für welche Unternehmen ist die Microsoft Entra ID Integration geeignet?
Die Microsoft Entra ID Integration eignet sich besonders für:
Mittelständische Unternehmen
Konzerne und Enterprise-Organisationen
Unternehmen mit Microsoft 365
Organisationen mit hybrider IT-Struktur
- öffentliche Einrichtungen mit zentraler Benutzerverwaltung
- Unternehmen mit mehreren Standorten oder Gesellschaften
- Organisationen mit vielen Ein- und Austritten
Azure AD oder Microsoft Entra ID – was ist der Unterschied?
Azure Active Directory beziehungsweise Azure AD wurde in Microsoft Entra ID umbenannt. Es handelt sich nicht um zwei unterschiedliche Verzeichnisdienste, sondern um die frühere und die aktuelle Bezeichnung derselben Microsoft-Lösung.
Für bestehende Integrationen bedeutet die Umbenennung in der Regel keine grundlegende technische Änderung. Bei neuen Inhalten und Projekten sollte jedoch hauptsächlich die aktuelle Bezeichnung Microsoft Entra ID verwendet werden.
Welche Daten können synchronisiert werden?
- Vor- und Nachname
- geschäftliche E-Mail-Adresse
- Telefonnummer und Durchwahl
- Abteilung und Position
- Standort oder Organisationseinheit
- Gruppenmitgliedschaften
- Benutzerstatus und Zugriffsberechtigungen
Fazit – Nahtlose Integration in Ihre IT-Landschaft
Die Microsoft Entra ID Integration macht Corporate Portal zu einem festen Bestandteil Ihrer bestehenden Microsoft- und IT-Infrastruktur. Single Sign-On, zentrale Benutzerverwaltung und die automatische Synchronisierung von Benutzern, Gruppen und Berechtigungen reduzieren manuellen Administrationsaufwand und erleichtern gleichzeitig den sicheren Zugriff auf das Mitarbeiterportal.
Was ist Microsoft Entra ID?
Microsoft Entra ID ist der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft. Die Lösung hieß früher Azure Active Directory beziehungsweise Azure AD und ermöglicht die zentrale Verwaltung von Benutzerkonten, Gruppen, Anwendungen und Zugriffsberechtigungen.
Was ist der Unterschied zwischen Azure AD und Microsoft Entra ID?
Azure Active Directory beziehungsweise Azure AD wurde in Microsoft Entra ID umbenannt. Es handelt sich nicht um zwei unterschiedliche Verzeichnisdienste, sondern um die frühere und die aktuelle Bezeichnung derselben Microsoft-Lösung.
Wie funktioniert Single Sign-On im Mitarbeiterportal?
Über Single Sign-On melden sich Mitarbeitende mit ihrem bestehenden Unternehmenskonto am Mitarbeiterportal an. Dadurch benötigen sie kein zusätzliches Passwort und können nach erfolgreicher Authentifizierung auf die für sie freigegebenen Inhalte und Module zugreifen.
Kann ein lokales Active Directory angebunden werden?
Ja. Ein lokales Active Directory kann über eine hybride Synchronisation mit Microsoft Entra ID verbunden werden. Das lokale Active Directory kann dabei weiterhin das führende Verzeichnis bleiben, während Benutzerkonten, Gruppen und ausgewählte Attribute für das Mitarbeiterportal bereitgestellt werden.
Welche Benutzerdaten können synchronisiert werden?
Je nach technischer Konfiguration können beispielsweise Vor- und Nachname, geschäftliche E-Mail-Adresse, Telefonnummer, Abteilung, Position, Standort, Organisationseinheit, Gruppenmitgliedschaften und Benutzerstatus übernommen werden. Welche Daten tatsächlich synchronisiert werden, wird im Rahmen der Einrichtung festgelegt.
Werden Änderungen automatisch in das Mitarbeiterportal übernommen?
Benutzeränderungen können automatisiert synchronisiert werden. Dazu gehören beispielsweise neue Mitarbeitende, Abteilungswechsel, geänderte Gruppenmitgliedschaften oder deaktivierte Benutzerkonten. Die genaue Synchronisationslogik richtet sich nach der vorhandenen IT-Struktur und der technischen Konfiguration.
Welche Vorteile bietet die zentrale Benutzerverwaltung?
Die zentrale Benutzerverwaltung reduziert doppelte Datenpflege, vereinfacht das Onboarding und Offboarding und unterstützt ein einheitliches Rollen- und Berechtigungskonzept. Änderungen müssen dadurch nicht in mehreren Systemen separat vorgenommen werden.
Unterstützt die Integration Multi-Faktor-Authentifizierung?
Die Anmeldung kann abhängig von der vorhandenen Microsoft-Konfiguration mit Sicherheitsfunktionen wie Multi-Faktor-Authentifizierung und Conditional Access kombiniert werden. Dadurch lassen sich Zugriffe beispielsweise anhand von Benutzerkonto, Standort, Gerät oder Sicherheitsrichtlinie absichern.
Was passiert beim Austritt eines Mitarbeitenden?
Wird ein Benutzerkonto im zentralen Verzeichnis deaktiviert oder entfernt, kann auch der Zugriff auf das Mitarbeiterportal automatisch entzogen werden. Dadurch wird das Offboarding vereinfacht und das Risiko weiterhin aktiver Zugänge reduziert.
Für welche Unternehmen eignet sich die Microsoft Entra ID Integration?
Die Integration eignet sich insbesondere für Unternehmen und Organisationen, die Microsoft 365, Microsoft Entra ID oder ein lokales Active Directory einsetzen. Sie ist außerdem sinnvoll bei mehreren Standorten, komplexen Berechtigungsstrukturen oder einer größeren Zahl regelmäßiger Ein- und Austritte.
Verknüpfte Module
Zur Übersicht