Konnektor für Identität

Der Datenkatalog für Entra ID, dem Ihr ganzes Team vertrauen kann.

Der Dawiso-Entra-ID-Konnektor gleicht Nutzer, Gruppen und Rollen aus Ihrem Tenant ab, damit Verantwortung, Stewardship und Zugriffsrichtlinien im Katalog zum Verzeichnis passen.

Zur Dokumentation

Live-Konnektor Stabiler Konnektor

Entra ID

Dawiso

Nur Metadaten · Ihre Daten verlassen die Quelle nie

Typ: Identitäts- und Zugriffsverwaltung in der Cloud
Auth: Service Principal · Client-ID und Secret
Sync: Geplant, inkrementell
Richtung: Nur lesend · Metadaten

Zuerst das Wichtigste

Was ist ein Konnektor?

Nur Metadaten Nur lesender Zugriff Inkrementeller Sync Systemübergreifende Lineage

Ein Konnektor ist die Brücke zwischen einem Werkzeug in Ihrem Stack und dem Katalog, der Ihnen einen einheitlichen Blick darauf gibt. Ist ein Konnektor eingerichtet, greift er nach Zeitplan auf das Quellsystem zu, liest die Metadaten aus - Schemas, Tabellen, Dashboards, Jobs, Verantwortlichkeiten, Data Lineage - und bildet sie im Katalog ab. Ihre eigentlichen Zeilen und Werte bleiben, wo sie sind.

Konnektoren sind der Grund, warum ein Datenkatalog Fragen wie „Welches Power-BI-Dashboard hängt von dieser Snowflake-Tabelle ab?“ oder „Wer verantwortet das orders-Topic in Kafka?“ beantworten kann - automatisch, ohne dass jemand eine Excel-Liste pflegen muss.

Drei Eigenschaften unterscheiden einen guten Konnektor von einem brüchigen: Er sollte nur lesend und sicher sein, er sollte inkrementell arbeiten, damit nicht bei jeder Aktualisierung ein vollständiger Neuscan nötig ist, und er sollte Data Lineage über Systemgrenzen hinweg auflösen, nicht nur innerhalb eines Werkzeugs.

Über die Plattform

Was ist Microsoft Entra ID?

Microsoft Entra ID, 2023 aus Azure Active Directory umbenannt, ist der Cloud-Identitätsdienst von Microsoft. Nahezu jedes Unternehmen, das Microsoft 365, Azure oder Power BI einsetzt, nutzt ihn als verlässliche Quelle dafür, wer existiert, zu welchen Teams diese Person gehört und welche Rollen sie innehat.

Verantwortung im Katalog und Entscheidungen über Richtlinien funktionieren nur, wenn die Personen und Gruppen im Katalog dieselben sind, mit denen der Rest des Unternehmens arbeitet. Verantwortliche aus Verteilerlisten, verwaiste Gruppen und parallele Nutzerlisten zerstören das Vertrauen schnell. Genau dort setzt der Dawiso-Entra-ID-Konnektor an: nur lesend, nur Metadaten, und abgeglichen mit Ihrem Verzeichnis.

Architektur

So verbindet sich Dawiso mit Entra ID

Eine kleine, nur lesende Rolle aufseiten von Entra ID. Der Dawiso-Scanner holt die Metadaten nach Zeitplan. Alles landet in Ihrem Katalog, fachlich lesbar.

Quelle

Microsoft Entra ID Tenant

Nutzer und Dienstkonten
Sicherheitsgruppen und M365-Gruppen
Verzeichnisrollen
Gruppenmitgliedschaften

REST · JDBC

Dawiso-Scanner

Metadatenzugriff nur lesend

Schema- und Objekterkennung
Auflösung von Abhängigkeiten
SQL-Flow-Parsing (optional)
Sampling nach Opt-in

Intern

Katalog

Dawiso-Plattform

Durchsuchbare Metadaten
Data Lineage und Verantwortlichkeiten
Business Glossary
Richtlinien und Klassifizierungen

Verbindungsdetails

Protokoll: Microsoft Graph API (REST) über HTTPS
Authentifizierung: Azure App Registration · Service Principal · Client Secret
Lineage: Aus Microsoft Graph gelesene Identitäten hängen sich an die Rollen für Verantwortliche, Stewards und Genehmigende in Dawiso; die Gruppenmitgliedschaft trägt die Zugriffsrichtlinie, ohne dass eine parallele Nutzerliste nötig wäre

Einrichtung

Entra ID in 4 Schritten verbinden

01

Azure-Anwendung registrieren

Öffnen Sie im Azure Portal Microsoft Entra ID und registrieren Sie eine neue Anwendung (zum Beispiel Dawiso Integration). Notieren Sie die Application (client) ID und die Directory (tenant) ID.
02

Client Secret erzeugen

Erstellen Sie unter Certificates & secrets ein neues Client Secret mit einer Gültigkeit passend zu Ihrer Rotationsrichtlinie. Kopieren Sie den Wert einmalig; Azure zeigt ihn nicht erneut an.
03

Berechtigungen für Microsoft Graph vergeben

Vergeben Sie unter API Permissions die lesenden Bereiche, die der Service Principal braucht, und erteilen Sie die Administratoreinwilligung. Directory.Read.All ergänzen Sie nur, falls ein Scan der Metadaten Insufficient Permission meldet.
04

Verbinden und einlesen

Tragen Sie in Dawiso Tenant-ID, Client-ID und Client Secret ein. Der geplante inkrementelle Sync hält Nutzer, Gruppen und Rollen aktuell.

Funktionen

Das bekommen Sie mit dem Konnektor für Entra ID

Verantwortliche aus dem Verzeichnis

Wählen Sie Verantwortliche in Dawiso aus Ihren echten Entra-Nutzern, nicht als freie E-Mail-Eingabe. Verwaiste oder übrig gebliebene Konten werden im Katalog sichtbar, statt sich zu verstecken.
Gruppen tragen die Stewardship

Aus Entra-Sicherheitsgruppen werden Rollen für Stewardship und Genehmigung in Dawiso. Wer in die AD-Gruppe aufgenommen wird, erbt die Verantwortung im Katalog noch am selben Tag.
RBAC gestützt auf Entra

Der Zugriff auf den Katalog nutzt die Entra-Gruppenmitgliedschaft für Berechtigungen auf Space, Anwendung und einzelne Objekte. Keine zweite Nutzerliste zu pflegen.
SSO mit dem Unternehmens-IdP

Single Sign-on über Entra ID ist derselbe Ablauf, den Ihre Nutzer für M365 und Azure ohnehin nutzen. MFA wird auf der Ebene des IdP erzwungen.
Zuschnitt auf das Nötigste

Der Dawiso Service Principal braucht ausschließlich lesende Bereiche auf der Graph API. Directory.Read.All ist optional und nur für fortgeschrittene Fälle gedacht.
Inkrementeller Sync

Geplante Läufe bilden Abgänge, Zugänge und Rollenwechsel bis zum nächsten Einlesen ab. Kein manuelles Aufräumen verwaister Verantwortlicher.

Geschäftlicher Nutzen

Warum Teams den Konnektor für Entra ID aktivieren

1 Verzeichnis
Eine verlässliche Quelle

Schluss mit einer parallelen Nutzerliste im Katalog. Verantwortliche und Stewards in Dawiso sind echte Entra-Nutzer und Gruppen, beim Abgleich geprüft.
Ab Tag eins
Wer geht, verlässt auch den Katalog

Wenn HR jemanden in Entra abmeldet, hängen dessen Verantwortlichkeiten und Zugriffsrechte im Katalog nicht länger an einem Phantomkonto.
SSO und MFA
Identitätskontrollen sind schon da

Nutzen Sie das SSO und die MFA, die Ihr Security-Team in Entra ohnehin erzwingt. Dawiso legt keine neuen Zugangsdaten an, die verloren gehen, abfließen oder gewechselt werden müssten.

Bereit, Ihr Entra ID zu katalogisieren?

Den Konnektor richten Sie an einem Nachmittag ein. Ihren ersten Lineage-Graph sehen Sie noch am selben Tag.

Zur Dokumentation

Häufige Fragen

Noch Fragen? Sprechen Sie mit unserem Team ->

Was ist der Datenkatalog von Microsoft?

Der Katalog von Microsoft heißt Microsoft Purview. Für Identitäten liest Dawiso Microsoft-Entra-Metadaten nur lesend, also Nutzer, Gruppen und App Registrations, und verbindet Identitäten mit den Datenbeständen und Zugriffsrichtlinien, die sie steuern.

Sind Microsoft Entra und Active Directory dasselbe?

Microsoft Entra ID ist die Weiterentwicklung von Azure Active Directory in der Cloud. Dawiso katalogisiert Entra-Identitäten und Gruppen nur lesend und verknüpft sie mit Datenverantwortung und Zugriff, sodass Governance und Katalog auf dieselbe Quelle schauen.

Welche Berechtigungen braucht Dawiso auf Microsoft Graph?

Nur lesende Graph-Bereiche für Nutzer, Gruppen, Mitgliedschaften und Rollen. Der Service Principal kommt ohne Directory.Read.All aus; ergänzen Sie es nur, wenn das Einlesen mit Insufficient Permission scheitert, und erteilen Sie danach die Administratoreinwilligung erneut.

Kopiert Dawiso unsere Verzeichnisdaten?

Dawiso liest Metadaten aus Microsoft Graph und hält die Objekte zu Nutzern, Gruppen und Rollen vor, die für Entscheidungen über Verantwortung und Zugriff nötig sind. Passwörter, MFA-Token und Zugangsdaten werden nie gelesen oder gespeichert.

Reines Cloud-Entra oder hybrides AD?

Beides. Reine Cloud-Tenants verbinden sich direkt über Microsoft Graph. Hybride Installationen mit Active Directory On-Premises laufen entweder über Entra Connect (empfohlen) oder über die Dawiso Integration Runtime, wenn alles privat bleiben soll.

Wie hängt das mit SSO in Dawiso zusammen?

Das sind zwei Schichten. Dieser Konnektor liest Verzeichnismetadaten für Verantwortung und Zugriffsrichtlinien ein. SSO ist eine eigene Entra-ID-Anwendungsintegration in Dawiso (OAuth2 / OIDC), die Nutzer beim Anmelden authentifiziert. Üblicherweise wird beides zusammen eingerichtet.