Info
LAWLIFT verwendet asymmetrische Verschlüsselung, um sicherzustellen, dass alle Daten, die unsere Server erreichen, verschlüsselt sind. Damit Nutzer die von unseren Servern empfangenen Daten entschlüsseln können, verwenden wir einen Mechanismus, der eine E-Mail-Adresse und ein Passwort für die Benutzeranmeldung erfordert. Da SSO-Nutzer kein dediziertes LAWLIFT-Passwort haben, müssen wir die Verschlüsselungsmechanismen anpassen. Hierfür verwenden wir Microsoft Azure Key Vault .
Bitte beachten:
Benutzer, die ursprünglich als „native“ Benutzer mit einer Kombination aus E-Mail und Passwort erstellt wurden, werden in „SSO only“-Benutzer umgewandelt. Dies erfordert eine erneute Aktivierung durch einen Administrator in Ihrem Account.
Um Microsoft Azure Key Vault als Key Manangement für Ihre Benutzer zu ermöglichen, führen Sie die folgenden Schritte aus:
Erstellen Sie einen Key Vault:
Definieren Sie das Abonnement und die Ressourcengruppe sowie den Namen, Ihre bevorzugte Region und den Tarif.
Tresorzugriffsrichtlinie:
Es ist wichtig, eine Tresorzugriffsrichtlinie als Berechtigungsmodell in Ihrem Setup zu definieren. Sie können anschließend unten eine Tresorzugriffsrichtlinie hinzufügen. Klicken Sie dazu auf „Erstellen“.
Für jede Tresorzugriffsrichtlinie müssen Sie „Berechtigungen für Geheimnis“ definieren. In unserem Fall erlauben Sie „Abrufen“, „Auflisten“ und „Festlegen“. Abschließend müssen Sie die definierten Berechtigungen Ihrer LAWLIFT App-Registrierung über den Tab “Anwendung” zuweisen:
Darüber hinaus gibt es keine besonderen Spezifikationen für die Nutzung von Azure Key Vault mit LAWLIFT. Alle weiteren Einstellungen können Sie nach Ihren Wünschen festlegen. Beachten Sie, dass die Nutzer in Ihrer Azure EntraID-Instanz Zugriff auf den erstellten Key Vault haben. Microsoft's Standardeinstellungen ermöglichen diesen Zugriff.
Key Vault URL:
Nachdem Sie erfolgreich einen Azure Key Vault erstellt haben, benötigen wir Ihre Key Vault URL. Um uns diese zu übermitteln, kontaktieren Sie unseren Support unter support@lawlift.de.
