Microsoft Entra ID: Attribute “UPN” und “mail” unterscheiden sich voneinander – SoSafe Support

Die folgende Anleitung gilt ausschließlich für Anbindungen via Microsoft Entra ID mit Single-Sign-on via SAML!

Wenn Sie die Phishing-Simulation und das E-Learning via SAML bei uns nutzen, sollte die Adresse, die Ihr Microsoft Entra ID uns über SAML übermittelt exakt die gleiche sein, wie die, die bei uns in der Nutzerliste ist. Prüfen Sie dafür folgende Schritte:

Schritt 1: Sicherstellen, dass das richtige Attribut in der SoSafe Nutzerliste steht.

Gehen Sie in die SoSafe Nutzerliste und prüfen Sie, dass dort eine E-Mail-Adresse steht, mit der die Nutzerinnen und Nutzer auch tatsächlich E-Mails empfangen können.

Sollte dies nicht der Fall sein, ändern Sie dies bitte:

Bei der Nutzung der manuellen Nutzerliste über einen neuen Excel-Import
Bei der Nutzung der Bereitstellung über Microsoft Entra ID provisionieren Sie bitte das entsprechende Attribut und kontaktieren bei Bedarf Ihren SoSafe-Ansprechpartner, damit der richtige Wert ausgelesen wird. Microsoft Entra ID > Unternehmensanwendungen > Bereitstellung > Attributzuordnungen bearbeiten > Zuordnungen

Bereitstellungsseite einer Unternehmensanwendung in Microsoft Entra ID mit markiertem Menüpunkt Bereitstellung. Im Bereich Bereitstellung verwalten ist der Link Attributzuordnungen bearbeiten hervorgehoben.

Attribute Mapping:

Provisioning-Seite in Microsoft Entra ID mit der Liste Mappings. Der Eintrag Provision Microsoft Entra ID Users ist markiert, daneben steht Provision Microsoft Entra ID Groups, beide mit Status Enabled: Yes.

Schritt 2: Sicherstellen, dass das gleiche Attribut in der SAML-Applikation übermittelt wird.

Gehen Sie in die Microsoft Entra ID Unternehmensanwendung, die Sie für SoSafe angelegt haben und dann zu
Einmaliges Anmelden > Box 2: „Attribute & Ansprüche“ > bearbeiten

Seite SAML-basierte Anmeldung in Microsoft Entra ID mit markiertem Menüpunkt Einmaliges Anmelden. In Box 2, Attribute & Ansprüche, ist die Schaltfläche Bearbeiten hervorgehoben, darunter Felder wie emailaddress und Eindeutige Benutzer-ID.

Ersetzen Sie dort den Wert für den Aspruchsnamen „Namens-ID“ durch das Attribut, das auch in die
SoSafe Nutzerliste provisioniert wird:

Detailseite Attribute & Ansprüche in Microsoft Entra ID mit markierter Zeile Eindeutiger Benutzerbezeichner (Namens-ID) unter Erforderlicher Anspruch. Darunter folgen zusätzliche Ansprüche wie user.mail, user.givenname und user.surname.

Testen Sie den SSO-Zugang.