Wir beginnen mit der Einrichtung von ahead. In dieser Lektion behandeln wir alles, was du beachten und tun musst.
ahead verwendet Azure Active Directory (AAD) als Identitätsprovider, was uns eine vollständige Integration in die Microsoft 365 (M365) Umgebung ermöglicht. Das wiederum bedeutet, dass alle Benutzer eine Cloud-Identität haben müssen, um auf ahead zuzugreifen. Ausserdem empfehlen wir, dass mindestens ein Benutzer eine M365-Lizenz zugewiesen bekommt, die SharePoint online ermöglicht (günstigste Lizenz: Microsoft 365 F1).
Wenn du noch kein AAD konfiguriert hast, mach dir keine Sorgen: Azure AD Connect ermöglicht dir einen schnellen Einstieg in Azure AD und Office 365 und vereinfacht die Verwaltung deiner Identitätsinfrastruktur vor Ort und in der Cloud. Bitte kontaktiere uns, wenn du Fragen zur Einrichtung eines möglichen hybriden Szenarios hast.
Bevor wir beginnen, vergewissere dich, dass du den globalen Administrator-Login bereit hast - oder jemanden mit dem entsprechenden Konto an deiner Seite, das beschleunigt den Prozess erheblich.
Beim Ausfüllen des Einführungsformulars werden Sie aufgefordert, drei AD-Gruppen-IDs anzugeben. Warum? ahead hat drei Sicherheitsrollen: Admin, Editor und Benutzer. Sie werden für jede dieser Rollen eine Gruppe im AAD erstellen, um die Benutzer ihrer Rolle zuzuordnen. Wir empfehlen Ihnen, das Kernprojektteam bereits der AD-Gruppe "Admin" und "Editor" zuzuordnen. Sie können Sicherheitsgruppen verwenden, aber wir unterstützen auch Microsoft 365 Gruppen.
Hinweis: Wenn du ein Team in Microsoft Teams erstellst, sind alle Besitzer und Mitglieder Teil dieser Gruppe. Wenn du also z. B. ein Redaktionsteam in Microsoft Teams erstellen, kann der Besitzer des Teams neue Redakteure hinzufügen, ohne dass du gezielt Personen zu einer Gruppe hinzufügen musst.
Zusammenfassend musst du die folgenden Informationen angeben, die du im Azure Portal findest:
Um für Intranet-Benutzer nützlich zu sein, benötigt ahead delegierte Berechtigungen sowie einige Anwendungsberechtigungen, weshalb Sie die Zustimmung zur Anwendung über den globalen Admin des M365-Mandanten erteilen müssen. Der folgende Hilfeartikel beschreibt im Detail, wie wir Unternehmensdaten nutzen und darauf zugreifen: Welche Daten wir nutzen & abrufen. Nach der Erteilung der Zustimmung kommt es zu einer Fehlermeldung, da wir Ihren Tenant erst freischalten müssen. Mache dir darüber keine Sorgen.
Formular, Einrichtung, technisch, Gruppen,
