> ## Documentation Index
> Fetch the complete documentation index at: https://help.scribe-mail.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID verbinden

> Synchronisieren Sie Ihr Unternehmensverzeichnis von Microsoft Entra ID mit Scribe, um Teammitglieder automatisch zu importieren und ihre Profildaten aktuell zu halten.

Synchronisieren Sie Ihr Microsoft Entra ID-Verzeichnis mit Scribe, um Teammitglieder, Organisationseinheiten und Gruppen zu importieren. Nach der Verbindung bleibt Scribe automatisch mit Ihrem Verzeichnis synchron. Wenn Teammitglieder hinzukommen, ausscheiden oder ihre Rolle wechseln, werden ihre Signaturen entsprechend aktualisiert.

<Frame>
  <img src="https://mintcdn.com/scribe/Z_G2D9X-Tlrxu_Eh/images/entra-id-integration-overview.png?fit=max&auto=format&n=Z_G2D9X-Tlrxu_Eh&q=85&s=bfc59a56983bbda40b5aedd6fef8a0a7" alt="Microsoft Entra ID-Integrationskarte auf der Seite Einstellungen → Integrationen in Scribe" width="3456" height="1924" data-path="images/entra-id-integration-overview.png" />
</Frame>

## Voraussetzungen

* Eine **Global Admin**-Rolle in Microsoft Entra ID
* Ein aktives Microsoft 365-Abonnement

<Note>
  Nur ein Global Admin kann die Verbindung zwischen Scribe und Microsoft Entra ID autorisieren. Falls Sie diese Rolle nicht haben, fordert Scribe Sie auf, Ihren Global Admin einzuladen, um diesen Schritt abzuschließen.
</Note>

## Schritt 1: Integration starten

Gehen Sie zu **Einstellungen → Integrationen** und klicken Sie auf der Microsoft Entra ID-Karte auf **Verbinden**.

Es erscheint ein Dialog mit einer Übersicht der Einrichtungsschritte:

1. Entra ID verbinden
2. Konto auswählen
3. Berechtigungen akzeptieren
4. Teammitglieder auswählen

Klicken Sie auf **Connect Entra ID**, um zu beginnen.

<Frame>
  <img src="https://mintcdn.com/scribe/Z_G2D9X-Tlrxu_Eh/images/entra-id-connect-modal-steps.png?fit=max&auto=format&n=Z_G2D9X-Tlrxu_Eh&q=85&s=e94d65f44b9d4aa60f7ee6a235be5c90" alt="Dialog „Connect Entra ID“ mit den vier Einrichtungsschritten vor der Autorisierung" width="3456" height="1932" data-path="images/entra-id-connect-modal-steps.png" />
</Frame>

## Schritt 2: Microsoft-Konto auswählen

Es öffnet sich ein Microsoft-Anmeldefenster. Wählen Sie das Konto aus, das mit dem Microsoft 365-Tenant Ihrer Organisation verknüpft ist.

<Frame>
  <img src="https://mintcdn.com/scribe/Z_G2D9X-Tlrxu_Eh/images/entra-id-microsoft-account-picker.png?fit=max&auto=format&n=Z_G2D9X-Tlrxu_Eh&q=85&s=66d97664cf9fe7da04102f84586aa27b" alt="Microsoft-Kontoauswahlfenster zur Auswahl des Tenant-Kontos der Organisation" title="Microsoft-Kontoauswahlfenster zur Auswahl des Tenant-Kontos der Organisation" className="mx-auto" style={{ width:"42%" }} width="2378" height="1320" data-path="images/entra-id-microsoft-account-picker.png" />
</Frame>

<Note>
  Stellen Sie sicher, dass Sie sich mit einem Konto anmelden, das die Rolle **Global Admin** besitzt. Bei der Anmeldung mit einem Konto ohne Administratorrechte schlägt die Autorisierung fehl.
</Note>

## Schritt 3: Berechtigungen akzeptieren

Microsoft zeigt einen Zustimmungsbildschirm **„Angeforderte Berechtigungen“** an, der die Scopes auflistet, die Scribe zum Lesen Ihres Verzeichnisses benötigt. Diese Berechtigungen erlauben Scribe:

* Ihre Organisationsstruktur lesen (Benutzer, Gruppen, Abteilungen)
* Signaturen automatisch an die richtigen Personen ausrollen
* Signaturen aktuell halten, wenn sich Ihr Verzeichnis ändert

Prüfen Sie die Berechtigungen und klicken Sie auf **Akzeptieren**.

<Frame>
  <img src="https://mintcdn.com/scribe/Jun6xfYaxTadfJdL/images/microsoft-entra-id-4-QY28Kvdz.png?fit=max&auto=format&n=Jun6xfYaxTadfJdL&q=85&s=39b4f5295e714ede23330a2c2faaf050" alt="Microsoft-Zustimmungsbildschirm „Angeforderte Berechtigungen“ mit den schreibgeschützten Verzeichnis-Scopes von Scribe" title="Microsoft-Zustimmungsbildschirm „Angeforderte Berechtigungen“ mit den schreibgeschützten Verzeichnis-Scopes von Scribe" className="mx-auto" style={{ width:"47%" }} width="946" height="1546" data-path="images/microsoft-entra-id-4-QY28Kvdz.png" />
</Frame>

<Info>
  Scribe fordert ausschließlich Lesezugriff auf Ihr Verzeichnis an. In Ihrer Entra ID werden keine Daten verändert. Scribe ist SOC 2 Type II zertifiziert. [Mehr über unsere Sicherheitspraktiken erfahren](/de/what-scribe-does-concerning-security).
</Info>

## Schritt 4: Zu synchronisierende Teammitglieder auswählen

Nach der Autorisierung erscheint das Modal **Synchronize Teammates**. Sie haben drei Möglichkeiten, die zu importierenden Teammitglieder auszuwählen:

### Tab „Teammitglieder“

Durchsuchen und wählen Sie einzelne Teammitglieder aus Ihrem Verzeichnis aus. Mit **Select all** importieren Sie alle, oder Sie wählen bestimmte Personen aus.

### Tab „Einheiten“

Wählen Sie ganze Organisationseinheiten aus, um alle darin enthaltenen Teammitglieder auf einmal zu importieren. Das ist praktisch in großen Organisationen, wenn Sie gezielt einzelne Abteilungen synchronisieren möchten.

### Tab „Gruppen“

Wählen Sie Gruppen aus Ihrem Entra-ID-Verzeichnis aus. Mit dem **Filter-Dropdown** schränken Sie nach Gruppentyp ein:

* **Microsoft 365 groups**
* **Email Enabled Security Groups**
* **Security Groups**
* **Distribution Groups**

Dieser Filter hilft Ihnen, die richtige Gruppe schnell zu finden, wenn Ihr Verzeichnis viele Gruppen unterschiedlicher Typen enthält.

<Frame>
  <img src="https://mintcdn.com/scribe/Jun6xfYaxTadfJdL/images/microsoft-entra-id-5-Cp3rujSx.png?fit=max&auto=format&n=Jun6xfYaxTadfJdL&q=85&s=4c2bcc8dbc525099045a8f1bd686c822" alt="Modal „Synchronize Teammates“ mit den Tabs Teammitglieder, Einheiten und Gruppen sowie Filter nach Gruppentyp" width="2378" height="1320" data-path="images/microsoft-entra-id-5-Cp3rujSx.png" />
</Frame>

### Importoptionen

Am unteren Rand der Auswahlmaske finden Sie zwei weitere Optionen:

* **E-Mail-Aliase importieren**: Importieren Sie Aliase aus Ihren verifizierten Domains. Klicken Sie auf die Domain-Anzahl, um festzulegen, welche Domains einbezogen werden sollen.
* **Geteilte Postfächer importieren**: Importieren Sie geteilte Postfächer aus Ihrem Microsoft 365-Tenant, damit Sie auch ihnen Signaturen zuweisen können.

Beide Optionen sind standardmäßig aktiviert.

## Schritt 5: Synchronisierung abschließen

Sobald Sie Ihre Teammitglieder ausgewählt haben, klicken Sie auf **Synchronisieren**. Scribe importiert die ausgewählten Teammitglieder und ihre Informationen.

Künftig werden alle Änderungen in Ihrem Entra ID-Verzeichnis (Neueinstellungen, Abgänge, Rollenwechsel) je nach Ihren Auto-Sync-Einstellungen automatisch mit Scribe synchronisiert.

## Auto-Sync-Einstellungen

Standardmäßig synchronisiert Scribe automatisch neue Teammitglieder, die Ihrem Entra ID-Verzeichnis hinzugefügt werden. Sie können dieses Verhalten pro Einheit oder Gruppe anpassen:

* **Teammitglieder**: Auto-Sync für alle künftigen Teammitglieder umschalten, die keiner bestimmten Einheit oder Gruppe zugeordnet sind
* **Einheiten**: Auto-Sync pro Organisationseinheit umschalten
* **Gruppen**: Auto-Sync pro Gruppe umschalten

Sie können diese Einstellungen jederzeit unter **Einstellungen → Integrationen → Microsoft Entra ID** anpassen.

## Fehlerbehebung

**Ich habe nicht die Rolle „Globaler Administrator"**

Bitten Sie Ihren IT-Administrator, die Verbindung entweder selbst herzustellen oder Ihnen vorübergehend die Rolle „Globaler Administrator" zuzuweisen. Scribe kann in Ihrem Namen eine Einladungs-E-Mail an Ihren Administrator senden.

**Auf der Berechtigungs-Zustimmungsseite wird ein Fehler angezeigt**

Stellen Sie sicher, dass Sie mit dem richtigen Microsoft-Konto angemeldet sind, das über die Berechtigung „Globaler Administrator" verfügt. Falls Ihre Organisation Richtlinien für bedingten Zugriff verwendet, prüfen Sie, ob diese die Zustimmung für Drittanbieter-Apps zulassen.

**Teammitglieder fehlen nach der Synchronisierung**

Prüfen Sie, ob die fehlenden Teammitglieder in den von Ihnen ausgewählten Einheiten oder Gruppen enthalten sind. Sie können die Auswahl jederzeit unter **Einstellungen → Integrationen → Microsoft Entra ID** anpassen.
