Inhaltsverzeichnis
1. Einleitung und Zielsetzung
Zielsetzung
Dieses Dokument beschreibt die administrativen Aufgaben bei der Verwaltung von Microsoft Entra External ID (einem externen Tenant) für die Integration mit Microsoft Power Pages. Es unterscheidet klar zwischen einmaligen Setup-Aufgaben und laufenden Wartungsarbeiten.
External ID ist nicht Azure AD B2C
Microsoft Entra External ID ist die aktuelle CIAM-Lösung von Microsoft. Sie läuft in einem eigenen externen Tenant, den Sie im Microsoft Entra Admin Center verwalten. Azure AD B2C ist ein separates Altprodukt: Seit dem 1. Mai 2025 wird es nicht mehr an Neukunden verkauft, unterstützt wird es mindestens bis Mai 2030. B2C-Konzepte wie B2C_1_-Policies, Custom Policies (Identity Experience Framework) oder AADB2C-Fehlercodes gelten für External ID nicht.
Zielgruppe
IT-Administratoren und Identity-Verantwortliche mit Grundkenntnissen in Azure/Entra ID. Technisches Verständnis von OAuth2/OpenID Connect ist hilfreich, aber nicht zwingend erforderlich.
Initial-Setup
Setup-Dauer
Wartungsaufwand
Monitoring
Voraussetzungen
| Kategorie | Anforderung | Erforderlich |
|---|---|---|
| Azure-Zugang | Azure-Abonnement (zum Testen reicht ein 30-Tage-Trial-Tenant) | Ja |
| Berechtigungen | Tenant Creator zum Anlegen des Tenants; Admin-Rollen im externen Tenant (z.B. Application Administrator) | Ja |
| Lizenzierung | External ID, abgerechnet nach monatlich aktiven Benutzern (MAU) über das verknüpfte Azure-Abonnement | Ja |
| Power Pages | Power Pages Environment mit Admin-Zugang | Ja |
| Domain | Eigene URL-Domain für die Anmeldeseiten (optional) | Nein |
2. Übersicht: Einmalige vs. Regelmäßige Aufgaben
Einmalige Setup-Aufgaben
Diese Aufgaben fallen einmalig bei der Ersteinrichtung an:
- Externen Tenant erstellen
- App-Registrierung konfigurieren
- User Flow einrichten (Registrierung/Anmeldung)
- Company Branding konfigurieren
- MFA per Conditional Access erzwingen
- Integration mit Power Pages
- Testbenutzer anlegen und Tests durchführen
Regelmäßige Wartungsaufgaben
Diese Aufgaben fallen im laufenden Betrieb an:
- Sign-in Logs überwachen
- Fehlgeschlagene Anmeldungen prüfen
- Inaktive Benutzer deaktivieren
- Client Secrets rotieren (nur falls eines verwendet wird)
- Änderungen am User Flow testen
- Kapazität und Kosten überwachen
- Sicherheitsupdates verfolgen
Wichtig
Nach erfolgreichem Setup ist der administrative Aufwand gering. Die meisten Tätigkeiten beschränken sich auf Monitoring und gelegentliche Anpassungen. Portal-Benutzer setzen ihr Passwort selbst zurück; Profildaten werden in Power Pages gepflegt.
3. Einmalige Setup-Aufgaben
Erstellen Sie einen dedizierten externen Tenant für die Portal-Authentifizierung. Externe Tenants werden im Microsoft Entra Admin Center angelegt, nicht im Azure Portal.
- Im Microsoft Entra Admin Center navigieren zu: Entra ID > Overview > Manage tenants
- "Create" wählen, "External" auswählen und fortfahren
- 30-Tage-Trial oder "Use Azure Subscription" wählen
- Tenant-Name und Domain-Name eingeben (z.B.
portalauth) - Land/Region wählen (für die DSGVO: ein EU-Land)
- Abonnement und Ressourcengruppe wählen, dann erstellen (dauert bis zu 30 Minuten)
- Domain:
[name].onmicrosoft.comwird angelegt; die Anmeldung läuft über[name].ciamlogin.com - Rolle: Zum Anlegen ist mindestens die Rolle Tenant Creator nötig
- Abrechnung: MAU-basiert über das verknüpfte Azure-Abonnement
Wichtig:
Land/Region (Datenstandort) und Domain-Name lassen sich nach der Erstellung nicht mehr ändern. Wählen Sie sorgfältig.
Registrieren Sie im externen Tenant eine Anwendung für die OpenID-Connect-Anmeldung mit Power Pages.
- Im Power Pages Design Studio: Security > Identity providers
- Bei "Microsoft Entra External ID" auf "Configure" klicken, Namen eingeben, "Next"
- Reply URL kopieren und den Tab offen lassen
- Im externen Tenant navigieren zu: App registrations > New registration
- Namen vergeben:
power-pages-app - Redirect URI: Plattform "Web", die aus Power Pages kopierte Reply URL einfügen (bei eigener Domain: die entsprechende URL Ihrer Domain)
- Registrierung abschließen
- Authentication: Access tokens und ID tokens aktivieren, speichern
- API permissions: Grant admin consent wählen
Client Secret:
Laut Power-Pages-Dokumentation fragt der eigene Provider "Microsoft Entra External ID" nur Client ID, Authority, Redirect URL und Metadata address ab. Ein Client Secret brauchen Sie nur, wenn Sie External ID über den generischen OpenID-Connect-Provider mit Authorization Code Flow anbinden.
Sicherheit:
Falls Sie ein Client Secret verwenden: niemals in Code oder öffentlichen Repositories speichern. Bewahren Sie es in einem Tresor wie Azure Key Vault auf und notieren Sie das Ablaufdatum.
External ID kennt einen User-Flow-Typ für Registrierung und Anmeldung. Der Passwort-Reset ist Teil der Anmeldung, kein eigener Flow.
- Navigieren zu: Entra ID > External Identities > User flows > New user flow
- Namen vergeben:
power-pages-user-flow(kein Präfix nötig) - Identity providers, Email Accounts:
- Email with password (Standard) oder Email one-time passcode
- Optional: Google, Facebook, Apple oder Custom OIDC, sobald sie im Tenant als Identity Provider eingerichtet sind
- Benutzerattribute für die Registrierung auswählen, dann "Create"
- Im User Flow: Applications > Add application,
power-pages-appauswählen
Legen Sie fest, welche Daten bei der Registrierung erfasst werden:
| Attribut | Bei Registrierung erfassen | Pflicht |
|---|---|---|
| E-Mail-Adresse | Ja (immer, per Einmalcode verifiziert) | Ja |
| Vorname (Given Name) | Ja | Empfohlen |
| Nachname (Surname) | Ja | Empfohlen |
| Anzeigename (Display Name) | Optional | Nein |
Attribute werden nur bei der ersten Registrierung abgefragt. Welche Werte in Power Pages ankommen, steuern die App-Registrierung (Token configuration) und das Claims Mapping in Power Pages.
- Voraussetzung: Der User Flow nutzt Email with password
- Navigieren zu: Entra ID > Authentication methods > Email OTP
- Email OTP für alle Benutzer (oder ausgewählte Gruppen) aktivieren und speichern
- Benutzer sehen dann auf der Anmeldeseite den Link "Forgot password?"
Tipp:
Testen Sie jeden User Flow direkt nach dem Anlegen mit "Run user flow" im Microsoft Entra Admin Center.
Passen Sie die von Microsoft gehosteten Anmeldeseiten an Ihr Corporate Design an. Externe Tenants starten mit einem neutralen Branding ohne Microsoft-Logos.
- Navigieren zu: Entra ID > Custom Branding, Reiter "Default sign-in" > "Edit"
- Basics: Favicon, Hintergrundbild, Hintergrundfarbe
- Layout: Template (Voll- oder Teilbild), Header, Footer
- Header und Anmeldeformular: Logo und Banner-Logo
- Footer: eigene Links zu Datenschutz und Nutzungsbedingungen
- Text: eigene Texte für Anmeldung und Registrierung
- Sprachen: über die Sprachanpassung im User Flow
Custom CSS läuft aus:
Microsoft stellt Custom CSS für das Company Branding schrittweise ein. Tenants, die nach dem 5. Januar 2026 angelegt wurden, bekommen es nicht mehr. Planen Sie Ihr Branding mit den eingebauten Optionen. Eigene HTML-Seiten (wie aus B2C bekannt) gibt es in External ID nicht.
Barrierefreiheit:
Achten Sie bei Hintergrundbildern und Farben auf ausreichende Kontraste und WCAG-Konformität.
In externen Tenants wird MFA über eine Conditional-Access-Richtlinie erzwungen, nicht über eine Einstellung im User Flow.
- Methoden für den zweiten Faktor unter Entra ID > Authentication methods aktivieren:
- Email OTP: einfachste Methode (als zweiter Faktor nach E-Mail und Passwort)
- SMS: als kostenpflichtiges Add-on verfügbar
- Passkey (FIDO2): phishing-resistent
- Richtlinie anlegen unter Conditional Access > New policy:
- Users: alle Benutzer, Notfallkonten ausschließen
- Target resources: die Power-Pages-App (oder alle Ressourcen)
- Grant: Multifaktor-Authentifizierung erforderlich
- Richtlinie aktivieren und mit einem Testbenutzer prüfen
Empfehlung:
Aktivieren Sie MFA mindestens für administrative Konten. Für normale Portal-Benutzer kann MFA optional bleiben, sollte aber geprüft werden.
Power Pages hat einen eigenen Identity Provider für External ID. Nutzen Sie ihn statt eines generischen OpenID-Connect-Providers.
Kopieren Sie die Werte aus App registrations > [Ihre App] > Endpoints, statt sie von Hand zusammenzubauen. URLs im B2C-Stil mit Policy-Namen (B2C_1_...) oder b2clogin.com funktionieren mit External ID nicht.
- Zurück zum offenen Tab (Design Studio: Security > Identity providers > Microsoft Entra External ID)
- Konfiguration eintragen:
- Client ID, Authority und Metadata address: [siehe oben]
- Redirect URL: Standardwert belassen; bei eigener Domain die eigene URL eintragen (muss exakt der Redirect URI der App-Registrierung entsprechen)
- Optionale Zusatzeinstellungen: External logout, Claims mapping, Nonce lifetime, Use token lifetime, Contact mapping with email
- "Confirm" wählen
Tipp:
Änderungen an der Authentifizierung können einige Minuten dauern. Für sofortige Wirkung die Website im Power Pages Admin Center neu starten.
Tipp:
Deaktivieren Sie nach erfolgreicher Integration andere Identity Provider (lokaler Login, Microsoft), wenn ausschließlich Entra External ID genutzt werden soll.
Führen Sie umfassende Tests durch, bevor das System produktiv geht.
- Registrierung: Neuen Benutzer anlegen und E-Mail-Verifizierung prüfen
- Anmeldung: Mit dem neuen Konto anmelden
- Passwort-Reset: "Forgot password?" komplett durchlaufen
- MFA: Multi-Faktor-Authentifizierung testen (falls aktiviert)
- Claims: Prüfen, ob alle benötigten Werte in Power Pages ankommen (Kontakt-Datensatz)
- Abmeldung: Sign-out testen (inkl. External logout, falls aktiviert)
- Fehlerfälle: Falsche Anmeldedaten, abgelaufene Sitzung usw. testen
Go-Live-Checkliste:
Das System sollte erst nach erfolgreichen Tests in allen Szenarien für produktive Benutzer freigegeben werden.
4. Regelmäßige Wartungsaufgaben
Überwachen Sie Anmeldeaktivitäten auf Auffälligkeiten und Fehler.
- Im Microsoft Entra Admin Center: Entra ID > Monitoring & health > Sign-in logs
- Filter setzen:
- Zeitraum: letzte 24 Stunden
- Status: Failure
- Anwendung: power-pages-app
- Auffälligkeiten prüfen (z.B. viele Fehlversuche von derselben IP)
- Fehlgeschlagene Anmeldungen: sollten unter 5 % liegen
- MAU (monatlich aktive Benutzer): für die Kostenkontrolle
- Anmeldedauer: Performance-Indikator
- MFA-Erfolgsquote: falls MFA aktiviert ist
Alarmierung einrichten:
Externe Tenants bewahren Sign-in- und Audit-Logs nur 7 Tage auf. Exportieren Sie sie per Azure Monitor in einen Log-Analytics-Workspace und richten Sie dort Alarme für ungewöhnlich hohe Fehlerraten ein.
Identifizieren und deaktivieren Sie Konten, die längere Zeit nicht genutzt wurden.
- Benutzer ohne Anmeldung seit mehr als 90 Tagen ermitteln (aus den nach Log Analytics exportierten Sign-in Logs oder per Microsoft Graph)
- Im Microsoft Entra Admin Center: Entra ID > Users
- Liste exportieren und mit dem Fachbereich abstimmen
- Konten deaktivieren (nicht löschen!):
- Benutzer auswählen
- Eigenschaften > Account enabled: Nein
- Dokumentation aktualisieren
Hinweis:
Deaktivierte Konten lassen sich jederzeit reaktivieren. Endgültig gelöscht werden sollte nur nach ausdrücklicher Freigabe (z.B. DSGVO-Löschanfrage).
Nur relevant, wenn Ihre Konfiguration ein Client Secret nutzt (z.B. generischer OpenID-Connect-Provider mit Authorization Code Flow). Der eigene External-ID-Provider nutzt keines, wenn er nach der Microsoft-Dokumentation eingerichtet ist.
- Neues Client Secret anlegen (Certificates & secrets > New client secret)
- Beide Secrets parallel aktiv lassen
- Power-Pages-Konfiguration auf das neue Secret umstellen
- Testen (Anmeldung, Registrierung)
- Altes Secret nach 48 Stunden löschen
- Vorgang dokumentieren
Wichtig:
Stimmen Sie die Rotation mit dem Power-Pages-Team ab. Ungeplante Secret-Wechsel führen zu Anmeldefehlern.
Überwachen Sie die monatlich aktiven Benutzer (MAU) und die zugehörigen Kosten.
- Preismodell: Entra External ID wird nach MAU abgerechnet
- Kostenlos: die ersten 50.000 MAU pro Monat
- Darüber hinaus: Abrechnung pro MAU; Premium-Add-ons (z.B. SMS für MFA) haben kein Freikontingent. Aktuelle Preise: offizielle Preisseite von External ID
- Im Azure Portal: Cost Management > Cost analysis auf dem Abonnement bzw. der Ressourcengruppe, die mit dem Tenant verknüpft ist
- Die Nutzung erscheint dort auch, solange Sie unter dem Freikontingent liegen
- Trend-Analyse: MAU-Entwicklung der letzten 3 Monate
- Budget-Alarme einrichten (optional)
Prüfen Sie regelmäßig angekündigte Änderungen und Sicherheitshinweise.
- Azure Portal: Service Health > Planned maintenance
- Microsoft 365 Message Center abonnieren
- "What's new" für Microsoft Entra External ID verfolgen
- Security Advisories prüfen
Automatische Updates:
Die meisten Updates spielt Microsoft automatisch ein. Manuelle Anpassungen sind nur bei Breaking Changes nötig, etwa beim Auslaufen von Custom CSS oder der User-Insights-Dashboards.
5. Monitoring und Troubleshooting
5.1 Dashboard-Kennzahlen
| Kennzahl | Normalwert | Alarmwert | Maßnahme |
|---|---|---|---|
| Fehlgeschlagene Anmeldungen | < 5% | > 10% | Sign-in Logs prüfen, User Flow testen |
| Anmeldedauer | < 3s | > 10s | Performance-Analyse, Azure Support |
| Token-Fehler | < 1% | > 5% | Token-Konfiguration prüfen, Claims validieren |
| MAU-Wachstum | Gleichmäßig | Plötzlicher Sprung | Bot-Aktivität prüfen, Kosten-Alarm |
5.2 Häufige Fehler und Lösungen
External ID meldet Fehler als AADSTS-Codes. Details zu jedem Code: https://login.microsoftonline.com/error?code=[Nummer]
AADSTS50126: Benutzername oder Passwort falsch
Ursache: Der Benutzer hat falsche Anmeldedaten eingegeben
Lösung: Ein gewisser Anteil ist normal. Ein plötzlicher Anstieg von wenigen IP-Adressen deutet auf Password Spraying hin: Sign-in Logs prüfen und MFA erwägen.
AADSTS50053: Konto gesperrt oder Anmeldung blockiert
Ursache: Zu viele Fehlversuche, oder die Anfrage kam von einer IP-Adresse mit schädlicher Aktivität
Lösung: Fehlergrund in den Sign-in Logs prüfen. Benutzer informieren; die Sperre endet automatisch.
AADSTS50011: Redirect URI stimmt nicht überein
Ursache: Die von Power Pages gesendete Redirect URI passt nicht zur App-Registrierung
Lösung: Beide Werte exakt angleichen (Schema, Host, Pfad, abschließender Schrägstrich). Typisch nach dem Umstieg auf eine eigene Domain.
AADSTS700016: Anwendung nicht gefunden
Ursache: Falsche Client ID, oder die Authority zeigt auf einen anderen Tenant
Lösung: Client ID und Authority in Power Pages mit der App-Registrierung im externen Tenant vergleichen.
AADSTS7000215: Ungültiges Client Secret
Ursache: Nur mit Client Secret: Es ist abgelaufen, oder statt des Werts wurde die Secret ID eingetragen
Lösung: Neues Client Secret anlegen und in Power Pages aktualisieren (siehe 4.3).
6. Best Practices und Sicherheit
6.1 Security Best Practices
1. Prinzip der minimalen Rechte
Vergeben Sie nur die minimal nötigen Berechtigungen für Dienst- und Admin-Konten. Nutzen Sie dedizierte Admin-Konten, keine persönlichen.
2. Conditional-Access-Richtlinien
Nutzen Sie Conditional Access im externen Tenant, um MFA zu verlangen oder den Zugriff zu blockieren. Externe Tenants bieten einen reduzierten Umfang: Bedingungen für Geräteplattform und Standort; Steuerungen Blockieren, MFA verlangen und Passwort-Reset verlangen. Risikobasierte Bedingungen (ID Protection) gibt es dort nicht.
3. Umgang mit Client Secrets
Falls Sie ein Client Secret verwenden: niemals in Code oder Konfigurationsdateien speichern. Nutzen Sie Azure Key Vault, rotieren Sie alle 6-12 Monate und dokumentieren Sie jeden Wechsel.
4. Audit Logging
Externe Tenants bewahren Sign-in- und Audit-Logs 7 Tage auf. Exportieren Sie sie per Azure Monitor nach Log Analytics, in ein Storage-Konto oder ein SIEM und bewahren Sie sie mindestens 90 Tage auf.
5. Regelmäßige Security Reviews
Führen Sie quartalsweise Security Reviews durch. Prüfen Sie: aktive Berechtigungen, MFA-Nutzungsquote, Muster bei Fehlanmeldungen, inaktive Konten.
6.2 Performance und Betrieb
Sitzung und Token-Laufzeit abstimmen
Die Power-Pages-Einstellung "Use token lifetime" koppelt die Sitzung der Website an die Laufzeit des Tokens. Entscheiden Sie bewusst, ob Sie dieses Verhalten wollen.
Claims minimieren
Halten Sie Tokens klein: Fragen Sie nur die Benutzerattribute ab, die Sie tatsächlich brauchen.
Eigene URL-Domain und WAF
Lassen Sie die Anmeldung über Ihre eigene Domain laufen (z.B. login.contoso.com) und schalten Sie optional eine Web Application Firewall davor (Integration mit Azure Front Door, Cloudflare oder Akamai).
6.3 Compliance und Datenschutz
DSGVO-Konformität
Wählen Sie beim Anlegen des externen Tenants ein EU-Land als Land/Region; das lässt sich später nicht ändern. Implementieren Sie Prozesse für DSGVO-Anfragen (Auskunft, Löschung, Berichtigung). Dokumentieren Sie alle Datenverarbeitungen.
Datenstandort
Der Datenstandort eines externen Tenants ergibt sich aus dem beim Anlegen gewählten Land/Region. Prüfen Sie ihn vor dem Anlegen gegen Ihre Compliance-Anforderungen.
Einwilligungen verwalten
Gestalten Sie klare Einwilligungen für die Datenerhebung. Dokumentieren Sie alle erhobenen Daten und ihren Zweck. Ermöglichen Sie einen einfachen Widerruf.
7. Häufig gestellte Fragen (FAQ)
8. Checklisten
8.1 Checkliste Ersteinrichtung
8.2 Checkliste monatliche Wartung
8.3 Checkliste quartalsweises Security Review
Zusammenfassung
Nach erfolgreicher Ersteinrichtung ist der administrative Aufwand für Entra External ID gering. Die meisten Wartungsaufgaben sind in wenigen Stunden pro Monat erledigt. Automatisierung (Alarme, Monitoring) senkt den manuellen Aufwand weiter.
9. Quellen und Referenzen
Alle Microsoft-Dokumentationen, auf denen dieses Handbuch basiert.
- Microsoft Entra External ID Documentation: https://learn.microsoft.com/en-us/entra/external-id/
- OAuth 2.0 and OpenID Connect Protocols: https://learn.microsoft.com/en-us/entra/identity-platform/v2-protocols-oidc
- Entra ID Built-in Roles: https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/permissions-reference
- Power Pages Administration: https://learn.microsoft.com/en-us/power-pages/admin/admin-overview
- Create an External ID Tenant: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-create-external-tenant-portal
- Register an Application: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-register-ciam-app
- Create User Flows in Entra External ID: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-user-flow-sign-up-sign-in-customers
- Customize Branding: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-customize-branding-customers
- Enable Multi-Factor Authentication: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-multifactor-authentication-customers
- Monitor Sign-in Activity: https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-sign-ins
- Best Practices for Client Secret Management: https://learn.microsoft.com/en-us/entra/identity-platform/howto-create-service-principal-portal - Microsoft recommends a maximum validity of 12 months.
- GDPR and Microsoft Azure: https://learn.microsoft.com/en-us/compliance/regulatory/gdpr
- Microsoft Graph Permissions Reference: https://learn.microsoft.com/en-us/graph/permissions-reference
- Azure Key Vault Documentation: https://learn.microsoft.com/en-us/azure/key-vault/
- Configure Social Identity Providers: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-google-federation-customers
- Collect User Attributes: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-define-custom-attributes
- Language Customization: https://learn.microsoft.com/en-us/entra/external-id/user-flow-customize-language
- Web Content Accessibility Guidelines (WCAG): https://www.w3.org/WAI/WCAG21/quickref/
- Conditional Access in Entra External ID: https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview
- Token Claims Configuration: https://learn.microsoft.com/en-us/entra/identity-platform/optional-claims
- Azure Monitor Alerts: https://learn.microsoft.com/en-us/azure/azure-monitor/alerts/alerts-overview
- Azure Cost Management: https://learn.microsoft.com/en-us/azure/cost-management-billing/costs/
- Azure Service Health: https://learn.microsoft.com/en-us/azure/service-health/
- Microsoft 365 Message Center: https://admin.microsoft.com/Adminportal/Home#/MessageCenter
- Entra ID Release Notes: https://learn.microsoft.com/en-us/entra/fundamentals/whats-new
- Microsoft Security Response Center: https://msrc.microsoft.com/update-guide
- Principle of Least Privilege: https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/best-practices
- Azure Data Residency: https://azure.microsoft.com/en-us/explore/global-infrastructure/data-residency/
- Set up Microsoft Entra External ID with Power Pages: https://learn.microsoft.com/en-us/power-pages/security/authentication/entra-external-id
- Azure AD B2C end of sale (May 1, 2025): https://learn.microsoft.com/en-us/azure/active-directory-b2c/faq#azure-ad-b2c-end-of-sale
- Supported features in workforce and external tenants: https://learn.microsoft.com/en-us/entra/external-id/customers/concept-supported-features-customers
- Enable self-service password reset (external tenants): https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-enable-password-reset-customers
- Multifactor authentication in external tenants: https://learn.microsoft.com/en-us/entra/external-id/customers/concept-multifactor-authentication-customers
- Company branding and custom CSS retirement: https://learn.microsoft.com/en-us/entra/fundamentals/how-to-customize-branding
- Microsoft Entra authentication error codes (AADSTS): https://learn.microsoft.com/en-us/entra/identity-platform/reference-error-codes
- Tokens and claims: endpoints and issuers for external tenants: https://learn.microsoft.com/en-us/entra/identity-platform/security-tokens#token-endpoints-and-issuers
- Data retention (7 days in external tenants): https://learn.microsoft.com/en-us/entra/identity/monitoring-health/reference-reports-data-retention
- Azure Monitor in external tenants: https://learn.microsoft.com/en-us/entra/external-id/customers/how-to-azure-monitor
- External ID pricing and billing: https://learn.microsoft.com/en-us/entra/external-id/external-identities-pricing
- Configurable token lifetimes: https://learn.microsoft.com/en-us/entra/identity-platform/configurable-token-lifetimes
Benötigen Sie Unterstützung bei der Einrichtung?
In einem kostenlosen 30-Minuten-Gespräch analysieren wir Ihre Anforderungen und entwickeln einen maßgeschneiderten Implementierungsplan für Entra External ID mit Power Pages.
Jetzt Erstgespräch buchen