Microsoft Entra ID: Attribute “UPN” und “mail” unterscheiden sich voneinander

Die folgende Anleitung gilt ausschließlich für Anbindungen via Microsoft Entra ID mit Single-Sign-on via SAML!

Wenn Sie die Phishing-Simulation und das E-Learning via SAML bei uns nutzen, sollte die Adresse, die Ihr Microsoft Entra ID uns über SAML übermittelt exakt die gleiche sein, wie die, die bei uns in der Nutzerliste ist. Prüfen Sie dafür folgende Schritte:

Schritt 1: Sicherstellen, dass das richtige Attribut in der SoSafe Nutzerliste steht.

Gehen Sie in die SoSafe Nutzerliste und prüfen Sie, dass dort eine E-Mail-Adresse steht, mit der die Nutzerinnen und Nutzer auch tatsächlich E-Mails empfangen können.

Sollte dies nicht der Fall sein, ändern Sie dies bitte:

Bei der Nutzung der manuellen Nutzerliste über einen neuen Excel-Import
Bei der Nutzung der Bereitstellung über Microsoft Entra ID provisionieren Sie bitte das entsprechende Attribut und kontaktieren bei Bedarf Ihren SoSafe-Ansprechpartner, damit der richtige Wert ausgelesen wird. Microsoft Entra ID > Unternehmensanwendungen > Bereitstellung > Attributzuordnungen bearbeiten > Zuordnungen

Attribute Mapping:

Schritt 2: Sicherstellen, dass das gleiche Attribut in der SAML-Applikation übermittelt wird.

Gehen Sie in die Microsoft Entra ID Unternehmensanwendung, die Sie für SoSafe angelegt haben und dann zu
Einmaliges Anmelden > Box 2: „Attribute & Ansprüche“ > bearbeiten

Ersetzen Sie dort den Wert für den Aspruchsnamen „Namens-ID“ durch das Attribut, das auch in die
SoSafe Nutzerliste provisioniert wird:

Testen Sie den SSO-Zugang.