> ## Documentation Index
> Fetch the complete documentation index at: https://docs.twisb.de/llms.txt
> Use this file to discover all available pages before exploring further.

# 1-Klick Microsoft 365 Onboarding

> Wie Sie Ihren Microsoft 365 Tenant in unter 60 Sekunden sicher mit twisb verbinden.

# Microsoft 365 1-Klick Admin Consent

theway nutzt das offizielle **Microsoft Entra Multi-Tenant Framework**, um die Anbindung für Ihr Unternehmen so einfach und sicher wie möglich zu gestalten.

<Note>
  Sie müssen **keine Passwörter** weitergeben, **keine API-Schlüssel** kopieren und **keine manuellen Konfigurationen** im Azure Portal vornehmen.
</Note>

***

## So funktioniert der Ablauf

<Steps>
  <Step title="Zustimmungslink öffnen">
    Ihr twisb Service Manager sendet Ihnen den persönlichen Autorisierungslink (oder öffnet ihn gemeinsam mit Ihnen im Onboarding-Call):

    ```text theme={null}
    https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=...&state=ihre-firma
    ```
  </Step>

  <Step title="Mit Microsoft Global Admin einloggen">
    Melden Sie sich mit Ihrem administrativen Microsoft 365 Konto an. Microsoft zeigt Ihnen eine transparente Übersicht aller angeforderten Berechtigungen.
  </Step>

  <Step title="Berechtigungen bestätigen">
    Klicken Sie auf **„Zustimmen (Accept)“**. Microsoft richtet die Unternehmensanwendung in Ihrem Entra ID Tenant automatisch ein und leitet Sie zurück zum Portal.
  </Step>
</Steps>

***

## Warum ist dieser Weg so sicher?

1. **Keine persistenten Secrets beim Kunden:** Die Authentifizierung läuft über kryptografische Zertifikate und Microsoft OAuth2.
2. **Volle Transparenz im Audit-Log:** Sie sehen die Anwendung jederzeit in Ihrem eigenen *Microsoft Entra Admin Center* unter *„Unternehmensanwendungen“*.
3. **Jederzeit widerrufbar:** Sie können der Anwendung mit einem einzigen Klick im Microsoft Portal die Berechtigungen wieder entziehen.
