Teams und Unternehmen

Aktualisierung der Entsperrung mit Microsoft Entra ID für Richtlinien zum bedingten Zugriff

Lerne, wie du deine Integration mit Microsoft Entra ID aktualisierst, um Richtlinien für bedingten Zugriff zu unterstützen.

Mit 1Password Business kannst du Unlock mit Microsoft Entra ID (ehemals Azure AD) einrichten. Wenn du Richtlinien für den bedingten Zugriff in Entra ID verwendest und einen öffentlichen Client einrichtest, solltest du zu einem privaten Client in Entra ID migrieren und die Einstellungen in 1Password konfigurieren, um die beste Erfahrung zu erzielen.

These steps were recorded in March 2026 and may have changed since. Refer to the Microsoft documentation  for the most up-to-date steps.

Schritt 1: Erstelle ein Geheimnis für die 1Password SSO-Anwendung in Entra ID.

Um loszulegen, melde dich im Microsoft Azure-Portal  bei deinem Konto an und folge dann diesen Schritten:

  1. Suche und wähle Microsoft Entra ID aus.
  2. Under Manage, select App registrations, and select your 1Password SSO app registration.
  3. In der Seitenleiste unter Verwalten wähle Zertifikate & Geheimnisse.
  4. Wähle Neues Client-Geheimnis aus. Gib dem Geheimnis einen Namen, wie zum Beispiel „1Password SSO“.
  5. Select Add, then select the copy button beside the Value field to copy it. You’ll use this in the next step.

Wichtig

The Entra ID application secret has an expiration date. To make sure your team can continue to sign in with Microsoft, create a new secret and update it in 1Password’s settings at least a few days before the current secret expires. Set reminders to rotate your secret to make sure you don’t get locked out of your account.

Schritt 2: Aktualisiere deine Unlock mit SSO-Konfiguration

Wichtig

Die Änderungen, die du unten vornimmst, werden erst gespeichert, wenn du dich erfolgreich bei Microsoft authentifiziert hast. Dies verhindert, dass du dich aus 1Password aussperrst.

2.1: Aktualisiere deine 1Password-Einstellungen

  1. Öffne eine neue Browser-Registerkarte oder ein neues Fenster und melde dich an, bei deinem Konto auf 1Password.com.
  2. Wähle in der Seitenleiste Richtlinien aus.
  3. Select Manage policies under Configure Identity Provider.
  4. Select Edit Configuration.
  5. Wähle im Abschnitt „Clienttyp“ die Option „Private Client“.
  6. Paste the secret you created in Entra ID in the Application Secret field, then leave this page open and continue to step 2.2.

2.2: Aktualisiere deine Entra ID-Anwendung

Von der App-Registrierungsseite in Entra ID:

  1. In the sidebar under Manage, select Authentication.
  2. To remove the old redirect URIs, select the trash button beside the platforms, then choose Delete.
  3. Unter „Plattformkonfigurationen“ wähle „Plattform hinzufügen“ und dann „Web“.
  4. Kopiere den Redirect-URI von deiner Seite 'Identitätsanbieter konfigurieren' und füge ihn in die andere Browser-Registerkarte ein.
  5. Lass das Feld „Front-Channel-Abmelde-URL“ leer.
  6. Wähle ID-Token unter „Implizierte Erteilung und hybride Abläufe“ aus.
  7. Wähle Konfigurieren aus.

2.3: Teste die Verbindung

After you’ve configured your settings, go back to the Configure Identity Provider page and test the connection. You’ll be directed to Microsoft to sign in, then returned to 1Password to sign in. This verifies connectivity between 1Password and Microsoft.

After you test the connection, scroll down and select Save Configuration.

Mehr erfahren


Published: