RBAC in den Einstellungen einrichten

Wenn Sie RBAC im Initial Setup Wizard übersprungen oder auf Later geklickt haben, richten Sie es in den Einstellungen ein:

1. Klicken Sie auf Settings… und öffnen Sie den Tab RBAC.
2. Schalten Sie Enable RBAC (role-based access control) ein.
3. Identity directory: Wählen Sie mit dem Schalter Active Directory oder Entra ID. Das Verzeichnis dient zum Nachschlagen von Benutzern und Gruppen und für die Anmeldung an der WebUI. Die Anmeldung über Entra ist nur in der WebUI verfügbar; TLSPilot bietet deshalb an, die WebUI einzuschalten, wenn Sie Entra ID wählen. Die Desktop Admin Console verwendet weiterhin die Windows-Authentifizierung; Rollen, die Entra-Benutzern und -Gruppen erteilt wurden, gelten dort deshalb nicht.
4. Für Entra ID wählen Sie das App registration certificate, also ein Zertifikat mit einem verteilten Ziel vom Typ App registration, siehe Kapitel App Registration. TLSPilot zeigt daraus Tenant ID, Application (client) ID, Redirect URI und das Ablaufdatum des Zertifikats. Klicken Sie auf Run helper, um dieser App die Graph-Berechtigungen User.Read.All und Group.Read.All, die Redirect URI und die Administratorzustimmung hinzuzufügen; Sie melden sich dabei als Entra-Administrator an. Alternativ klicken Sie auf Show script und führen das Skript selbst aus. Der Initial Setup Wizard kann die App Registration und ihr Zertifikat für Sie erstellen. In der WebUI ist nur Show script verfügbar.
5. Klicken Sie auf Test, um die Verbindung zu prüfen, und danach auf Save. Weisen Sie die Rollen wie in Kapitel Rollen zuweisen beschrieben zu.