Einrichten einer Verbindung zwischen Datenquelle und Organisationsdaten in Microsoft 365 für DEN API-basierten Import (Schritt 1 von 3) (Vorschau)

1. Generieren des Sicherheitszertifikats, des Geheimnisses oder der Verbundanmeldeinformationen

Gilt für: Organisationsdatenquellenadministrator oder HRIS-Quellsystemadministrator

Um Daten aus Ihrer Quelldatei in Organisationsdaten in Microsoft 365 zu erhalten, muss der globale Administrator eine App im Microsoft Entra Admin Center erstellen und registrieren. Als Datenquellenadministrator müssen Sie dem globalen Administrator helfen, seine App zu registrieren, indem Sie ihm ein Sicherheitszertifikat oder -geheimnis zuweisen.

Die gehen so: Verwenden Sie nur eine der drei folgenden Optionen.

Verwenden eines Zertifikats

1. Erstellen Sie ein Zertifikat, indem Sie diese Anweisungen befolgen.

2. Senden Sie das generierte Zertifikat an den globalen Administrator.

Verwenden eines geheimen Clientschlüssels

1. Wählen Sie im Microsoft Entra Admin Center auf der linken Seite unter Verwalten die Option Zertifikate & Geheimnisse aus.

2. Wählen Sie Geheime Clientschlüssel und dann Neuer geheimer Clientschlüssel aus.

   

3. Geben Sie eine Beschreibung für das Geheimnis ein, und legen Sie ein Ablaufdatum fest. Wählen Sie dann Hinzufügen aus.

   

4. Wählen Sie auf der Seite Zertifikate & Geheimnisse das Kopiersymbol aus, um das Geheimnis in die Zwischenablage zu kopieren. Geben Sie es sicher für den globalen Administrator weiter.

   

Verwenden von Verbundanmeldeinformationen

Sie können den Workloadidentitätsverbund verwenden, um eine benutzerseitig zugewiesene verwaltete Identität oder App-Registrierung in Microsoft Entra ID zu konfigurieren, um Token von einem externen Identitätsanbieter zu vertrauen. Dadurch entfällt der Wartungsaufwand für die manuelle Verwaltung von Zertifikaten oder Geheimnissen.

1. Wählen Sie im Microsoft Entra Admin Center auf der linken Seite unter Verwalten die Option Zertifikate & Geheimnisse aus.

2. Wählen Sie Verbundanmeldeinformationen und dann Anmeldeinformationen hinzufügen aus.

   

3. Richten Sie die Anmeldeinformationen mithilfe der ressourcen hier ein.

2. Registrieren einer neuen App im Microsoft Entra Admin Center

Gilt für: Globaler Microsoft 365-Administrator

1. Wählen Sie in der linken Leiste des Microsoft Admin Centers die Option Alle Admin Center aus. Diese Option wird als letzte Option in der Liste angezeigt.

   

2. Wählen Sie Microsoft Entra ID aus.

3. Erstellen Sie eine neue App-Registrierung:

   1. Wählen Sie auf der oberen SymbolleisteApp-Registrierunghinzufügen> aus.

      

   2. Auf dem resultierenden Bildschirm:

      1. Geben Sie Ihrer App einen Namen.

      2. Lassen Sie unter Unterstützte Kontotypen die erste Option,Nur Konten in diesem Organisationsverzeichnis (nur Ihr organization] – Einzelner Mandant) ausgewählt.

      3. Wählen Sie unten auf dem Bildschirm Registrieren aus.

         

   3. Kopieren Sie auf der Seite Übersicht die Anwendungs-ID (Client-ID) und die Verzeichnis-ID (Mandant). Halten Sie diese IDs bereit. Sie müssen sie später bereitstellen.

      

4. Hinzufügen eines Zertifikats:

   1. Wählen Sie Zertifikat oder Geheimnis hinzufügen aus.

      

   2. Wählen Sie Zertifikat hochladen aus.

      

   3. Laden Sie das Zertifikat, das Geheimnis oder die Verbundanmeldeinformationen hoch, die Ihnen der Datenquellenadministrator erteilt hat, und fügen Sie eine Beschreibung hinzu. Klicken Sie auf Hinzufügen.

      

5. Api-Berechtigungen entfernen:

   1. Wählen Sie auf der linken Seite API-Berechtigungen aus.

   2. Wählen Sie für jeden aufgeführten API-/Berechtigungsnamen die Auslassungspunkte (...) rechts neben der API aus, z. B. Microsoft Graph.

   3. Wählen Sie Berechtigung entfernen aus.

      

   4. Bestätigen Sie die Entfernung. Wenn Sie Berechtigungen für diese Elemente entfernen, stellen Sie sicher, dass die App nur über berechtigungen verfügt, die sie benötigt.

6. Weisen Sie dem Datenquellenadministrator die App-ID und die Mandanten-ID zu.

3. Richten Sie den Import im Microsoft 365 Admin Center

Gilt für: Globaler Microsoft 365-Administrator oder Organisationsdatenquellenadministrator

1. Starten Sie den Import über die Seite Datenverbindungen auf der Seite Organisationsdaten in Microsoft 365 (Home>Setup>Migration und Importe>von Organisationsdaten in Microsoft 365-Datenverbindungen>).

2. Wählen Sie Erste Schritte (wenn Sie Daten zum ersten Mal importieren) oder Neuer Import (wenn Sie bereits Daten importiert haben) aus.

3. Wählen Sie auf der Seite Verbindungstyp auswählen die Option API-basierte Einrichtung starten aus.

4. Wählen Sie die Apps und Dienste aus, für die Sie Daten freigeben möchten. Standardmäßig werden alle öffentlichen reservierten Attribute für Microsoft 365- und Viva-Apps und -Dienste gemeinsam genutzt. Auf dieser Seite können Sie Apps auswählen, für die anwendungsspezifische und benutzerdefinierte Daten freigegeben werden sollen. Sie können Ihre Auswahl jederzeit in den Einstellungen ändern. Weitere Informationen.

5. Auf der Übersichtsseite Vorbereitung und Einrichtung werden die restlichen Schritte zum Abschließen der Verbindung erläutert. Einige dieser Schritte, z. B. die Erstellung der App-ID, wurden bereits mit dem oben beschriebenen Prozess abgeschlossen. Sie müssen einen Header .csv Datei vorbereiten, um Die importierten Attribute den Apps zuzuordnen, für die Sie Daten freigeben. Wenn Sie noch keine Vorlage für diese Datei haben, wählen Sie Vorlage herunterladen aus, um zu beginnen. Erfahren Sie mehr über das Strukturieren dieser Datendatei.

6. Geben Sie auf der Seite API-basierte Verbindung einrichten der Verbindung einen Namen, und geben Sie die App-ID ein, die Ihnen ihr globaler Administrator gegeben hat.

   1. Teilen Sie die Skalierungseinheit, z. B. "novaprdwus2-01", für Ihren Datenquellenadministrator, damit er Daten an die Microsoft 365-API senden kann.

   2. Wenn Sie möchten, wählen Sie Organisationsdaten in Microsoft 365 priorisieren aus. Erfahren Sie mehr über diese Einstellung.

7. Laden Sie auf der Seite Header für Attributzuordnung importieren die .csv Datei hoch, die Sie im vorherigen Schritt für die Attributzuordnung erstellt haben.

   • Stellen Sie sicher, dass die Header in der CSV-Headerdatei mit Ihrer .csv Datendatei übereinstimmen. Wenn ihre CSV-Headerdatei mehr Felder enthält als in Ihrer .csv-Datendatei oder umgekehrt, schlägt die Verarbeitung für Den Import fehl.

8. Ordnen Sie Ihre reservierten Attribute Ihren importierten Daten zu. Dies bedeutet, dass Sie Attribute aus Ihrer .csv-Datei mit den entsprechenden Attributen für die Apps abgleichen, für die Sie Daten freigeben. Alle importierten Attribute, die Sie nicht mit reservierten Attributen abgleichen, werden als benutzerdefinierte Attribute verwendet und können nicht umbenannt werden. Weitere Informationen.

9. Zeigen Sie die globalen Attribute an, die für alle Microsoft 365-Apps und -Dienste verwendet werden. Dies sind Attribute, die aus Ihren importierten Daten abgerufen werden und automatisch von allen berechtigten Apps verwendet werden. Wählen Sie unten auf der Seite Weiter aus.

10. Überprüfen Sie auf der letzten Seite alle Details, Apps und Attributzuordnungen für Ihre Verbindung. Wenn alles richtig aussieht, wählen Sie Verbinden aus.

Ihre Organisationsdaten werden anhand der Anforderungen für die Verwendung mit Viva- und Microsoft 365-Diensten überprüft. Die Validierung dauert einige Stunden. Es kann jedoch bis zu drei Tage dauern, bis Ihr vollständiger Datenupload im Profilspeicher verfügbar ist. Sie können die Überprüfung status auf der Seite Organisationsdaten im Admin Center überprüfen. Nach Abschluss der Überprüfung wird eine Meldung angezeigt, dass Ihre Daten von Viva und Microsoft 365 verwendet und verwaltet werden. Nach Abschluss der Überprüfung werden die Organisationsdaten den von Ihnen ausgewählten Apps und Diensten zur Verfügung gestellt.