Setup Identity Provider & Entra ID Provisioning
Richten Sie Microsoft Entra ID als externen Identity Provider ein und verwalten Sie die SCIM-Benutzersynchronisierung.
⚠️ Wichtiger Hinweis zur Azure Entra ID Group Provisioning Konfiguration:
Bitte beachten Sie, dass Gruppen für die SCIM-Synchronisierung derzeit auf maximal 15.000 Benutzer pro Gruppe begrenzt sind.
Falls größere Gruppen benötigt werden, kontaktieren Sie bitte unbedingt vor der Einrichtung des Identity Providers in 3spin Learning unseren Support, um mögliche Alternativen oder individuelle Lösungen zu prüfen.
- Melden Sie sich mit Ihrem Admin-Benutzer im 3spin Learning Web Management System (WMS) an. Klicken Sie auf Admin, um zu den Admin-Einstellungen zu gelangen. Klicken Sie auf Manage Identity Providers.

- Klicken Sie auf + New Provider

- Nachdem Sie eine Anwendung im Microsoft Entra Admin Center registriert haben (Microsoft Azure > Entra ID > App-Registrierungen), füllen Sie alle erforderlichen Felder aus und klicken Sie auf Save.

- Gehen Sie zu Microsoft Azure > Entra ID > Verwalten > App-Registrierungen, klicken Sie auf den Namen Ihrer registrierten App, um deren Einstellungen zu öffnen. Wählen Sie Authentifizierung, klicken Sie auf URI hinzufügen und geben Sie die Redirect-URI ein:
(https://your-server.3spin-learning.com/auth/callback)
- Klicken Sie auf + Add a plattform und wählen Sie Mobile and desktop applications.

- Geben Sie als benutzerdefinierte Redirect-URI tslearn://auth ein. Klicken Sie auf Configure und anschließend auf Save, um alle Einstellungen zu sichern.

- Klicken Sie im 3spin Learning WMS auf Generate API Key

- Kopieren und speichern Sie diesen API Key für die spätere Verwendung. Dies ist das Secret Token.Kopieren und speichern Sie den

- Kopieren und speichern Sie den SCIM Endpoint für die spätere Verwendung. Dies ist die Tenant URL.

- Gehen Sie zu Microsoft Azure > Entra ID > Enterprise applications. Klicken Sie auf + Create your own application. Geben Sie Ihrer Anwendung einen Namen und wählen Sie Integrate any other application you don’t find in the gallery (Non-gallery). Danach klicken Sie auf Create.

- Klicken Sie auf Provisioning.

- Wählen Sie + New configuration.

- Geben Sie die Tenant URL ein (dies ist der SCIM-Endpunkt, den Sie in Schritt 9 aus Ihrem 3spin Learning WMS kopiert haben).
Geben Sie das Secret token ein (dies ist der User Provisioning API Key, den Sie in Schritt 8 aus Ihrem 3spin Learning WMS kopiert haben).
- Öffnen Sie im Bereich Provisioning den Punkt Mappings und klicken Sie auf Provision Microsoft Entra ID Users.

- Konfigurieren Sie alle Attribute Mappings gemäß des folgenden Screenshots und löschen Sie alle nicht benötigten Zuordnungen.

- Öffnen Sie im Bereich Provisioning erneut den Punkt Mappings und klicken Sie auf Provision Microsoft Entra ID Groups.

- Konfigurieren Sie alle Attribute Mappings gemäß des folgenden Screenshots und löschen Sie alle nicht benötigten Zuordnungen.

- Öffnen Sie im Bereich Provisioning die Settings und wählen Sie aus dem Dropdown im Punkt Scope den Eintrag Sync only assigned users and groups. Aktivieren Sie den Provisioning Status.

- Gehen Sie zum Bereich Overview (Preview) und klicken Sie auf Start provisioning. Nach ca. 40-60 Minuten, werden die Daten mit 3spin Learning synchronisiert.
