--- title: "Microsoft-Entra-ID-Konnektor & Sync | Dawiso" description: "Der Microsoft-Entra-ID-Konnektor von Dawiso gleicht Nutzer, Gruppen und Rollen ab, damit Verantwortung und Zugriffe im Katalog zum Verzeichnis passen." url: "https://www.dawiso.com/de/connectors/microsoft-entra" language: "de" --- Konnektor für Identität # Der Datenkatalog für Entra ID, dem Ihr ganzes Team vertrauen kann. Der Dawiso-Entra-ID-Konnektor gleicht Nutzer, Gruppen und Rollen aus Ihrem Tenant ab, damit Verantwortung, Stewardship und Zugriffsrichtlinien im Katalog zum Verzeichnis passen. [Demo buchen](https://www.dawiso.com/de/book-a-dawiso-demo) [Zur Dokumentation](https://help.dawiso.com/actual/microsoft-entra/) Live-Konnektor Stabiler Konnektor Entra ID Dawiso Nur Metadaten · Ihre Daten verlassen die Quelle nie **Typ** Identitäts- und Zugriffsverwaltung in der Cloud **Auth** Service Principal · Client-ID und Secret **Sync** Geplant, inkrementell **Richtung** Nur lesend · Metadaten Zuerst das Wichtigste ## Was ist ein Konnektor? Nur Metadaten Nur lesender Zugriff Inkrementeller Sync Systemübergreifende Lineage Ein Konnektor ist die Brücke zwischen einem Werkzeug in Ihrem Stack und dem Katalog, der Ihnen einen einheitlichen Blick darauf gibt. Ist ein Konnektor eingerichtet, greift er nach Zeitplan auf das Quellsystem zu, liest die *Metadaten* aus - Schemas, Tabellen, Dashboards, Jobs, Verantwortlichkeiten, Data Lineage - und bildet sie im Katalog ab. Ihre eigentlichen Zeilen und Werte bleiben, wo sie sind. Konnektoren sind der Grund, warum ein Datenkatalog Fragen wie *„Welches Power-BI-Dashboard hängt von dieser Snowflake-Tabelle ab?“* oder *„Wer verantwortet das orders-Topic in Kafka?“* beantworten kann - automatisch, ohne dass jemand eine Excel-Liste pflegen muss. Drei Eigenschaften unterscheiden einen guten Konnektor von einem brüchigen: Er sollte **nur lesend und sicher** sein, er sollte **inkrementell** arbeiten, damit nicht bei jeder Aktualisierung ein vollständiger Neuscan nötig ist, und er sollte **Data Lineage über Systemgrenzen hinweg auflösen**, nicht nur innerhalb eines Werkzeugs. Über die Plattform ## Was ist Microsoft Entra ID? Microsoft Entra ID, 2023 aus Azure Active Directory umbenannt, ist der Cloud-Identitätsdienst von Microsoft. Nahezu jedes Unternehmen, das Microsoft 365, Azure oder Power BI einsetzt, nutzt ihn als verlässliche Quelle dafür, wer existiert, zu welchen Teams diese Person gehört und welche Rollen sie innehat. Verantwortung im Katalog und Entscheidungen über Richtlinien funktionieren nur, wenn die Personen und Gruppen im Katalog dieselben sind, mit denen der Rest des Unternehmens arbeitet. Verantwortliche aus Verteilerlisten, verwaiste Gruppen und parallele Nutzerlisten zerstören das Vertrauen schnell. Genau dort setzt der Dawiso-Entra-ID-Konnektor an: nur lesend, nur Metadaten, und abgeglichen mit Ihrem Verzeichnis. Seit 2008 Gestartet als Azure AD Umbenannt 2023 Heute Microsoft Entra ID Microsoft Graph Standardisierte API-Oberfläche Architektur ## So verbindet sich Dawiso mit Entra ID Eine kleine, nur lesende Rolle aufseiten von Entra ID. Der Dawiso-Scanner holt die Metadaten nach Zeitplan. Alles landet in Ihrem Katalog, fachlich lesbar. Quelle ### Microsoft Entra ID Tenant - Nutzer und Dienstkonten - Sicherheitsgruppen und M365-Gruppen - Verzeichnisrollen - Gruppenmitgliedschaften REST · JDBC Dawiso-Scanner ### Metadatenzugriff nur lesend - Schema- und Objekterkennung - Auflösung von Abhängigkeiten - SQL-Flow-Parsing (optional) - Sampling nach Opt-in Intern Katalog ### Dawiso-Plattform - Durchsuchbare Metadaten - Data Lineage und Verantwortlichkeiten - Business Glossary - Richtlinien und Klassifizierungen Verbindungsdetails **Protokoll** Microsoft Graph API (REST) über HTTPS **Authentifizierung** Azure App Registration · Service Principal · Client Secret **Lineage** Aus Microsoft Graph gelesene Identitäten hängen sich an die Rollen für Verantwortliche, Stewards und Genehmigende in Dawiso; die Gruppenmitgliedschaft trägt die Zugriffsrichtlinie, ohne dass eine parallele Nutzerliste nötig wäre Einrichtung ## Entra ID in 4 Schritten verbinden 1. 01 ### Azure-Anwendung registrieren Öffnen Sie im Azure Portal Microsoft Entra ID und registrieren Sie eine neue Anwendung (zum Beispiel Dawiso Integration). Notieren Sie die Application (client) ID und die Directory (tenant) ID. 2. 02 ### Client Secret erzeugen Erstellen Sie unter Certificates & secrets ein neues Client Secret mit einer Gültigkeit passend zu Ihrer Rotationsrichtlinie. Kopieren Sie den Wert einmalig; Azure zeigt ihn nicht erneut an. 3. 03 ### Berechtigungen für Microsoft Graph vergeben Vergeben Sie unter API Permissions die lesenden Bereiche, die der Service Principal braucht, und erteilen Sie die Administratoreinwilligung. Directory.Read.All ergänzen Sie nur, falls ein Scan der Metadaten Insufficient Permission meldet. 4. 04 ### Verbinden und einlesen Tragen Sie in Dawiso Tenant-ID, Client-ID und Client Secret ein. Der geplante inkrementelle Sync hält Nutzer, Gruppen und Rollen aktuell. Funktionen ## Das bekommen Sie mit dem Konnektor für Entra ID - ### Verantwortliche aus dem Verzeichnis Wählen Sie Verantwortliche in Dawiso aus Ihren echten Entra-Nutzern, nicht als freie E-Mail-Eingabe. Verwaiste oder übrig gebliebene Konten werden im Katalog sichtbar, statt sich zu verstecken. - ### Gruppen tragen die Stewardship Aus Entra-Sicherheitsgruppen werden Rollen für Stewardship und Genehmigung in Dawiso. Wer in die AD-Gruppe aufgenommen wird, erbt die Verantwortung im Katalog noch am selben Tag. - ### RBAC gestützt auf Entra Der Zugriff auf den Katalog nutzt die Entra-Gruppenmitgliedschaft für Berechtigungen auf Space, Anwendung und einzelne Objekte. Keine zweite Nutzerliste zu pflegen. - ### SSO mit dem Unternehmens-IdP Single Sign-on über Entra ID ist derselbe Ablauf, den Ihre Nutzer für M365 und Azure ohnehin nutzen. MFA wird auf der Ebene des IdP erzwungen. - ### Zuschnitt auf das Nötigste Der Dawiso Service Principal braucht ausschließlich lesende Bereiche auf der Graph API. Directory.Read.All ist optional und nur für fortgeschrittene Fälle gedacht. - ### Inkrementeller Sync Geplante Läufe bilden Abgänge, Zugänge und Rollenwechsel bis zum nächsten Einlesen ab. Kein manuelles Aufräumen verwaister Verantwortlicher. Geschäftlicher Nutzen ## Warum Teams den Konnektor für Entra ID aktivieren - 1 Verzeichnis ### Eine verlässliche Quelle Schluss mit einer parallelen Nutzerliste im Katalog. Verantwortliche und Stewards in Dawiso sind echte Entra-Nutzer und Gruppen, beim Abgleich geprüft. - Ab Tag eins ### Wer geht, verlässt auch den Katalog Wenn HR jemanden in Entra abmeldet, hängen dessen Verantwortlichkeiten und Zugriffsrechte im Katalog nicht länger an einem Phantomkonto. - SSO und MFA ### Identitätskontrollen sind schon da Nutzen Sie das SSO und die MFA, die Ihr Security-Team in Entra ohnehin erzwingt. Dawiso legt keine neuen Zugangsdaten an, die verloren gehen, abfließen oder gewechselt werden müssten. ## Bereit, Ihr Entra ID zu katalogisieren? Den Konnektor richten Sie an einem Nachmittag ein. Ihren ersten Lineage-Graph sehen Sie noch am selben Tag. [Demo buchen](https://www.dawiso.com/de/book-a-dawiso-demo) [Zur Dokumentation](https://help.dawiso.com/actual/microsoft-entra/) ## Häufige Fragen Noch Fragen? [Sprechen Sie mit unserem Team ->](https://www.dawiso.com/contact-us) **Was ist der Datenkatalog von Microsoft?** Der Katalog von Microsoft heißt Microsoft Purview. Für Identitäten liest Dawiso Microsoft-Entra-Metadaten nur lesend, also Nutzer, Gruppen und App Registrations, und verbindet Identitäten mit den Datenbeständen und Zugriffsrichtlinien, die sie steuern. **Sind Microsoft Entra und Active Directory dasselbe?** Microsoft Entra ID ist die Weiterentwicklung von Azure Active Directory in der Cloud. Dawiso katalogisiert Entra-Identitäten und Gruppen nur lesend und verknüpft sie mit Datenverantwortung und Zugriff, sodass Governance und Katalog auf dieselbe Quelle schauen. **Welche Berechtigungen braucht Dawiso auf Microsoft Graph?** Nur lesende Graph-Bereiche für Nutzer, Gruppen, Mitgliedschaften und Rollen. Der Service Principal kommt ohne Directory.Read.All aus; ergänzen Sie es nur, wenn das Einlesen mit Insufficient Permission scheitert, und erteilen Sie danach die Administratoreinwilligung erneut. **Kopiert Dawiso unsere Verzeichnisdaten?** Dawiso liest Metadaten aus Microsoft Graph und hält die Objekte zu Nutzern, Gruppen und Rollen vor, die für Entscheidungen über Verantwortung und Zugriff nötig sind. Passwörter, MFA-Token und Zugangsdaten werden nie gelesen oder gespeichert. **Reines Cloud-Entra oder hybrides AD?** Beides. Reine Cloud-Tenants verbinden sich direkt über Microsoft Graph. Hybride Installationen mit Active Directory On-Premises laufen entweder über Entra Connect (empfohlen) oder über die Dawiso Integration Runtime, wenn alles privat bleiben soll. **Wie hängt das mit SSO in Dawiso zusammen?** Das sind zwei Schichten. Dieser Konnektor liest Verzeichnismetadaten für Verantwortung und Zugriffsrichtlinien ein. SSO ist eine eigene Entra-ID-Anwendungsintegration in Dawiso (OAuth2 / OIDC), die Nutzer beim Anmelden authentifiziert. Üblicherweise wird beides zusammen eingerichtet. ## Weitere Konnektoren entdecken Entra ID ist einer von über 30 Konnektoren. Bringen Sie Ihren gesamten Stack in den Katalog. - [Data Warehouse Snowflake](https://www.dawiso.com/connectors/snowflake) - [Data Lakehouse Databricks](https://www.dawiso.com/connectors/databricks) - [Business Intelligence Power BI](https://www.dawiso.com/connectors/power-bi) - [Business Intelligence Tableau](https://www.dawiso.com/connectors/tableau) - [Data Warehouse Google BigQuery](https://www.dawiso.com/connectors/google-bigquery) - [Data Warehouse Amazon Redshift](https://www.dawiso.com/connectors/amazon-redshift) [Alle Konnektoren ansehen](https://www.dawiso.com/de/connectors)