Bei der Anmeldung innerhalb des Intranets kann die Anmeldung mit Microsoft Entra erfolgen, entweder als Single Sign-On (d.h. ohne Eingabe von Benutzernamen und Passwort im Browser) oder über eine Anmeldeseite, in der Benutzername und Passwort eingeben werden.

Bei einer Anmeldung außerhalb des Intranets werden der Benutzername und das Passwort verschlüsselt über HTTPS an den Server geschickt. Dort erfolgt die Authentifizierung über die VISAFM-interne Benutzerdatenbank oder über ein Microsoft Entra. SSO ist in diesem Fall nicht möglich.

Soll bei der Anmeldung außerhalb des Intranets Single Sign-On verwendet werden, muss die Microsoft-Authentifizierungsbibliothek (Microsoft Authentication Library, MSAL) eingesetzt werden. Die MSAL ermöglicht SSO, egal ob Intranet oder Internet, Web oder App.

In diesem Fall wird man beim Aufruf einer VISAFM-Seite (egal ob Intranet oder Internet, Web oder App) auf einen Microsoft Identity Server mit Microsoft Azure / Azure AD umgeleitet. Ist der Benutzer noch nicht authentifiziert, wird eine Login-Seite angezeigt.

Ist der Benutzer bereits durch eine frühere Anmeldung oder eine andere Anwendung authentifiziert, wird er intern mit der entsprechenden „Info“ wieder an VISA^FM Raumbuch zurückgeleitet, und die gewünschte Seite wird angezeigt (die Kommunikation erfolgt über Tokens).

Alternativ zur Microsoft Authentifizierungsbibliothek gibt es noch andere Identity-Provider, die unterstützt werden und nach dem gleichen Prinzip arbeiten.