Guten Tag! Wir möchten Ihnen helfen.

Erstellen Sie die Login-App für LastPass und erfassen Sie dann sowohl die Anwendungs-ID als auch die Metadaten des OpenID Connect-Dokuments. Konfigurieren Sie dann die API-Berechtigungen der App.

• Erstellen Sie die Login-App für LastPass.
  1. Navigieren Sie im Azure-AD-Portal unter https://portal.azure.com/#home Startverzeichnis.
  2. Wählen Sie App-Registrierungen > Neue Registrierung.
  3. Geben Sie einen Namen für Ihre Login-App ein (z. B. LastPass-Login-App).
  4. Aktivieren Sie das Optionsfeld für die Einstellung Nur Konten in diesem Organisationsverzeichnis.
  5. Klicken Sie auf Registrieren.
• Nachdem Sie die Login-App erstellt haben, erfassen Sie später die Werte, die für die LastPass-Administrationskonsole benötigt werden.
  6. Kopieren Sie die Anwendungs-ID (Client) wie folgt:
     1. Klicken Sie bei ausgewählter Übersicht in der linken Navigation auf Essentials, um den Abschnitt unten zu erweitern.
     2. Kopieren Sie die Anwendungs-ID (Client) und fügen Sie sie in Ihren Texteditor ein.
     Achtung: Sie werden diesen Wert in späteren Schritten verwenden.

     

  7. Kopieren Sie das OpenID Connect-Metadatendokument, indem Sie wie folgt vorgehen:
     1. Wählen Sie bei weiterhin ausgewählter Übersicht in der linken Navigation Endpunkte aus, um das Menü auf der rechten Seite zu erweitern.
     2. Kopieren Sie das OpenID Connect-Metadatendokument und fügen Sie es in Ihren Texteditor ein.
     3. Schließen Sie das Menü in der rechten Navigation.
     Achtung: Sie werden diesen Wert in späteren Schritten verwenden.

     

• Konfigurieren Sie die Authentifizierung in der Login-App für LastPass.
  8. Wählen Sie Authentifizierung in der linken Navigation.
  9. Klicken Sie auf Eine Plattform hinzufügen.
  10. Wählen Sie Web aus.

      

  11. Geben Sie im Abschnitt „Umleitungs-URIs“ eine der folgenden Angaben für Ihre LastPass-Umgebung ein:
      • Für LastPass-Konten, die US-Rechenzentren nutzen: https://lastpass.com/passwordreset.php
      • Für LastPass-Konten, die EU-Rechenzentren nutzen: https://lastpass.eu/passwordreset.php
  12. Aktivieren Sie im Abschnitt „Implizite Bewilligung“ die Kontrollkästchen für die beiden folgenden Einstellungen:
      • Zugriffstoken
      • ID-Token
  13. Klicken Sie auf Konfigurieren.

      

  14. Klicken Sie im Abschnitt „Web“ unter Umleitungs-URIs auf URI hinzufügen.
  15. Geben Sie die zweite Umleitungs-URI wie folgt ein:
      • https://accounts.lastpass.com/federated/oidcredirect.html
  16. Klicken Sie auf Speichern.
• Konfigurieren der API-Berechtigungen der Login-App für LastPass.
  17. Wählen Sie im linken Navigationsbereich API-Berechtigungen aus.
  18. Klicken Sie auf Berechtigung hinzufügen und wählen Sie dann Microsoft Graph aus.

      

  19. Klicken Sie im rechten Menü auf Delegierte Berechtigungen.
  20. Aktivieren Sie unter Berechtigungen auswählen die Kontrollkästchen für die folgenden Berechtigungsnamen:

      Berechtigungstyp	Berechtigungsname
      OpenId-Berechtigungen	email openid profile
      User	User.Read User.ReadWrite

  21. Klicken Sie auf Berechtigungen hinzufügen.
  22. Klicken Sie auf Administratoreinwilligung für erteilen .
  23. Klicken Sie zur Bestätigung auf Ja.

Sie haben die Login-App für LastPass erstellt und konfiguriert (einschließlich API-Berechtigungen) und sowohl die Anwendungs-ID als auch die OpenID Connect-Werte für die spätere Verwendung erfasst.