Seit Version 19 heißt die Anbindung an Microsofts Cloud-Verzeichnis im Server-Manager Entra ID (in Version 18 noch „Azure AD"). Importierte Entra ID-Benutzer melden sich mit ihren Microsoft-Zugangsdaten am Enterprise Server an. Dieser Artikel beschreibt die Voraussetzungen, die Einrichtung in Version 19 und den vom Support empfohlenen Weg über OpenID Connect (OIDC).
Wichtigste Voraussetzung: WebView2-Runtime
Der Entra-Anmeldedialog im Server-Manager benötigt die Microsoft Edge WebView2-Runtime auf dem Server-System. Fehlt sie, öffnet sich beim Anmelden nur ein weißes/leeres Fenster – dies ist die mit Abstand häufigste Ursache für fehlgeschlagene Entra-Anbindungen. Installieren Sie in diesem Fall die WebView2-Runtime (Evergreen) von Microsoft. Treten danach weiterhin Anmeldefehler auf, löschen Sie den EBWebView-Cache im Verzeichnis %temp% und versuchen Sie es erneut.
Anbindung einrichten (Version 19)
Öffnen Sie im Server-Manager Verwalten → Servereinstellungen → Entra ID und klicken Sie im Bereich Mandanten auf Neu... (alternativ über Extras → Entra ID-Import).
Melden Sie sich mit dem Administrator-Konto Ihrer Microsoft-Organisation an – ein normales Benutzerkonto genügt nicht; die von Microsoft vorgegebene Zwei-Faktor-Authentifizierung lässt sich dabei nicht umgehen. Beim ersten erfolgreichen Admin-Login registriert sich die Anwendung selbst in Ihrem Mandanten; sie muss nicht aus der Entra-Galerie hinzugefügt werden.
Weisen Sie anschließend in Microsoft Entra ID über Benutzer und Gruppen zuweisen die Administratoren zu, die die Synchronisation durchführen sollen.
Importieren Sie Benutzer und Gruppen über Extras → Entra ID-Import (Organisation wählen, suchen, markieren, Importieren). Entra ID-Benutzer können dem Server ausschließlich per Import hinzugefügt werden. Die automatische Synchronisation konfigurieren Sie unter Verwalten → Servereinstellungen → Entra ID → Synchronisation.
Hinweis: Anfang 2026 hat Microsoft die Validierung von Weiterleitungs-URLs (Redirect-URLs) verschärft; die bisherige Entra-Anbindung schlug dadurch fehl. Das Problem ist ab Version 19.1.0 behoben – aktualisieren Sie bei Anmeldefehlern daher zuerst Enterprise Server und Server-Manager.
Empfohlener Weg: OIDC mit eigener App-Registrierung
Der Support empfiehlt die Anbindung über OpenID Connect mit einer eigenen App-Registrierung in Ihrem Entra-Mandanten – sie ist unabhängiger von Änderungen an der Standard-Anbindung. Legen Sie unter Verwalten → Servereinstellungen → OpenID Connect (oder Extras → OIDC-Import) mit Neu... einen Identitätsanbieter vom Typ Entra ID an und hinterlegen Sie: den Discovery-Endpunkt (https://{Provider}/{TenantId}/.well-known/openid-configuration), die Anwendungs-(Client)-ID Ihrer App-Registrierung sowie die Weiterleitungs-URL – sie muss exakt mit der in der App-Registrierung hinterlegten Redirect-URI übereinstimmen. Für Entra ID steht zusätzlich die Registerkarte Management-API (API-Basis-URL, Client-Geheimnis) zur Verfügung. Prüfen Sie die Konfiguration mit Client-Anmeldung testen bzw. Server-Anmeldung testen.
Migration von Active Directory zu Entra ID
Seit Version 18.0.4 lässt sich die Authentifizierungsart pro Benutzer umstellen; dafür wird die Objekt-ID des Benutzers beim Identitätsanbieter benötigt (bei importierten Benutzern in den Benutzereigenschaften, Registerkarte Entra ID, sichtbar). Für Gruppen ist eine Umstellung nicht möglich – importieren Sie Entra-Gruppen neu.
Verwandte Themen:
Active Directory-Import und -Synchronisation
Anmeldung per Single Sign-On (SSO) am Enterprise Server