Introitus per Microsoft

Cum «Introitus per Microsoft» activus est, officiales instituti per rationem suam Microsoft intrant, nulla tessera altera. Munus eorum in Regalzeile ex gregibus in Microsoft Entra ID, indice instituti, pendet. Introitus ad Rationem Institutum pertinet; partem in Optionibus solus dominus videt. Institutio duas partes habet: sectio informatica instituti semel in porta Microsoft Entra applicationem creat et domino valores tradit; dominus eos in Regalzeile inscribit.

Pro sectione informatica instituti tui

1. In porta Microsoft Entra «Entra ID» → «Registrationes applicationum (App registrations)» → «Registratio nova (New registration)» aperi. Nomen da, exempli gratia «Regalzeile», et genus rationum «Rationes in hoc indice instituti tantum (Accounts in this organizational directory only)» elige. Pro inscriptione reditus (Redirect URI) genus «Web» elige et inscriptionem https://regalzeile.ch/api/auth/entra/callback inscribe (Regalzeile eam in parte sub «Inscriptio reditus (Redirect URI), pro sectione informatica instituti tui» exscribendam ostendit).
2. In pagina generali applicationis (Overview) «ID applicationis (Application (client) ID)», quod est ID clientis (Client ID), et «ID indicis (Directory (tenant) ID)», quod est ID indicis Microsoft (Tenant ID), nota.
3. Sub «Testimonia et secreta (Certificates & secrets)» «Secretum clientis novum (New client secret)» crea et spatium validitatis elige (summum 24 menses). Valorem (Value) statim exscribe; postea Microsoft eum iam non ostendit. Diem exspirationis nota.
4. Sub «Permissiones API (API permissions)» pro «Microsoft Graph» permissiones delegatae (Delegated permissions) openid, profile et email adesse debent (plerumque iam adsunt). Deinde «Consensum administratoris dare (Grant admin consent)» preme.
5. Sub «Configuratio symboli (Token configuration)» vindicationem gregum (groups claim) adde: «Greges applicationi attributi (Groups assigned to the application)», pro symbolo ID (ID token) ut ID gregis (Group ID).
6. Sub «Entra ID» → «Greges (Groups)» tres greges securitatis (security groups) crea aut exstantes elige: unum pro dominis, unum pro sociis, unum pro lectoribus. Cuiusque gregis ID obiecti (Object ID) nota.
7. Sub «Applicationes institutorum (Enterprise applications)» applicationem «Regalzeile» aperi. Sub «Proprietates (Properties)» «Attributio necessaria (Assignment required?)» ad «Ita (Yes)» pone. Sub «Usores et greges (Users and groups)» tres greges applicationi attribue.
8. Domino bibliothecae in Regalzeile trade: ID indicis Microsoft (Tenant ID), ID clientis (Client ID), secretum clientis (Client Secret; valorem ex gradu 3), diem exspirationis et tria ID gregum.

Pro domino

1. Optiones aperi et partem «Introitus per Microsoft» quaere. Ea in Ratione Institutum tantum et soli domino apparet.
2. «ID indicis Microsoft (Tenant ID)», «ID clientis (Client ID)» et «Clientis secretum (Client Secret)» inscribe, in campo «Secretum valet usque ad (si placet)» diem exspirationis (ut Regalzeile te tempestive admoneat) et sub «Dominia inscriptionum electronicarum» dominia instituti tui, unum in quoque versu, exempli gratia gericht.ch. Inscribi possunt sola dominia, quae in indice Microsoft instituti tui probata sunt; Regalzeile id, cum servas, apud Microsoft inquirit.
3. ID gregum inscribe: «ID gregis lectorum (Group ID)» necessarium est, «ID gregis dominorum (Group ID, si placet)» et «ID gregis sociorum (Group ID, si placet)» non necessaria sunt. Qui in nullo ex gregibus inscriptis est, intrare non potest.
4. Serva. Secretum Regalzeile postea numquam rursus ostendit; campus vacuus «immutatum» significat.
5. «Conexum probare» preme et apud Microsoft intra. Regalzeile tibi probationem cum inscriptione tua ostendit: num index Microsoft congruat, num dominium inscriptum sit, qui greges in symbolo (token) sint et quod munus inde sequatur. Probatio nihil mutat: nulla ratio, nulla societas, nulla sessio nova oritur.
6. Nexum «Nexus pro rete interno tuo (intranet)» trade. Hic nexus sic apparet, dominio tuo in fine posito: https://regalzeile.ch/login/microsoft/gericht.ch. Paginam aperit cum globulo «Intrare per Microsoft», qui recta ad Microsoft ducit.

Introitus officialium

In pagina introitus persona inscriptionem suam scribit. Si dominium ad institutionem pertinet, inter ceteros modos intrandi globulus «Intrare per Microsoft» apparet. Qui nexum retis interni adhibet, paginam cum hoc ipso globulo videt. Si apparatus iam apud Microsoft intravit, res sine tessera procedit (Single Sign-on). Primo introitu Regalzeile rationem creat; invitatione opus non est. Globulo «Intrare per Microsoft» presso persona condiciones usus et tutelam datorum accipit, ad quas nexus sub globulo ducunt, ut apud Google. Introitus per tesseram, Google aut Apple praeterea manet, et invitationes etiam nunc valent, exempli gratia pro personis externis.

Munus et «ex Microsoft»

Munus ex gregibus oritur: qui in grege dominorum est, dominus fit; si non, grex sociorum valet; si ne in eo quidem est, grex lectorum. Si quis in pluribus gregibus est, munus summum valet. Singulis introitibus Regalzeile munus cum gregibus confert: si quis in Entra gregem mutat, munus eius proximo introitu mutatur. In indice sociorum sub Optionibus apud has personas nota «ex Microsoft» loco electionis muneris stat; munus tum in Entra mutas, non in Regalzeile. Si personam ex indice removes, societas eius proximo introitu denuo oritur, quamdiu in aliquo grege est. Accessus ad singulas collectiones in Regalzeile manet: eum etiam nunc pro quoque socio statuis, et introitus eum numquam tangit. Plura in capite Bibliothecae, socii, invitationes.

Dominus ultimus dominus manet: etiam si introitus eum in munus inferius redacturus est, munus suum retinet, et nuntius explicat bibliothecam aliter nullum dominum habituram esse.

Cum persona discedit, Entra sola non sufficit: qui ex omnibus gregibus Regalzeile excidit, per Microsoft quidem iam intrare non potest, sed societatem, sessionem currentem et accessum, si quem habet, per tesseram, Google aut Apple retinet. Itaque personam praeterea in indice sociorum sub Optionibus remove.

Introitus irritus

Pagina introitus causam nominat; hic septem casus cum causis suis sequuntur.

• «Huic dominio inscriptionis electronicae nullus introitus per Microsoft paratus est.» Dominium in nulla institutione inscriptum est, aut institutio deleta est. «Dominia inscriptionum electronicarum» inspice.
• «Introitus per Microsoft huic instituto iam non praesto est.» Institutio exstat, sed ratio bibliothecae introitum per Microsoft iam non complectitur.
• «… ad alium indicem Microsoft pertinet …» Ratio ex alio indice Microsoft venit quam ex eo, qui sub «ID indicis Microsoft (Tenant ID)» inscriptus est.
• «Microsoft nullam inscriptionem electronicam … tradidit.» Ratio in Entra nullam inscriptionem electronicam habet. Sectio informatica eam supplere debet.
• «Inscriptio electronica … ad nullum ex dominiis pertinet …» Dominium inscriptionis sub «Dominia inscriptionum electronicarum» deest.
• «… nulli gregi Regalzeile adscripta est.» Persona in nullo ex gregibus inscriptis est, aut greges in symbolo desunt. ID gregum, attributionem gregum applicationi et vindicationem gregum «Greges applicationi attributi (Groups assigned to the application)» inspice.
• «Introitus per Microsoft non successit.» Microsoft introitum recusavit aut abrupit, aut processus nimis tardus fuit (summum decem minuta durat). Causa frequentissima est secretum clientis falsum aut cuius tempus exspiravit. «Conexum probare» id ostendit.

Exspiratio secreti

Si in campo «Secretum valet usque ad (si placet)» diem inscripsisti, Regalzeile 30 diebus ante epistulam ad omnes dominos mittit. Tum in Entra sub «Testimonia et secreta (Certificates & secrets)» secretum novum gigne, valorem in campo «Clientis secretum (Client Secret)» et diem novum inscribe et serva. Secretum vetus postea in Entra delere potes. Si secretum exspirat, priusquam aliud ei substitueris, introitus cum nuntio «Introitus per Microsoft non successit» deficit.

Tutela datorum

In introitu Regalzeile nomen et inscriptionem electronicam accipit, praeterea ID indicis Microsoft, personae et gregum eius. Tesseram Microsoft Regalzeile numquam videt. Indicem Microsoft (Tenant) institutum ipsum praestat.