Jednotné přihlášení (SSO) s Microsoft Entra pro Dalux Build

Funkce 'Single Sign On' poskytuje vaší společnosti bezpečnější prostředí tím, že zvyšuje zabezpečení přístupu k vašim projektům v Daluxu. Tato funkce vám umožňuje řídit, jak uživatelé vaší organizace přistupují k projektům — nabídnout jim možnost nebo vyžadovat použití SSO.

Tento článek popisuje, jak nastavit SSO pro vaše projekty pomocí Microsoft Login (Microsoft Entra).

Přihlášení musí být odsouhlaseno jak Daluxem, tak zákaznickou organizací, aby se uživatelé mohli přihlašovat pomocí Microsoft Login.

Nastavení Dalux v Microsoft Entra

Poskytnutí informací o nastavení společnosti Dalux

Nejprve kontaktujte podporu Dalux a aktivujte SSO prostřednictvím tohoto odkazu a poskytněte následující informace: 

• Aktivace SSO: Informujte společnost Dalux, že chcete aktivovat SSO pro svou organizaci
• Domény: Uveďte domény, pro které chcete aktivovat SSO
• Požadavek na záznam DNS TXT: Podpora Dalux vás bude kontaktovat s dalšími informacemi o záznamu DNS TXT, který se používá k ověření, že máte kontrolu nad registrovanými doménami
• Název vaší organizace v Daluxu (Profil společnosti)

Podpora Dalux vás bude informovat, jakmile bude SSO aktivováno.

Nastavení Dalux jako aplikace v Microsoft Entra

Při nastavování SSO máte různé možnosti, jak řídit zobrazení přihlášení pro uživatele vaší organizace.

1. Dalux povoluje Microsoft Login pro doménu zákazníka
2. Systémový správce s příslušnými přístupovými právy v Microsoft Entra zadá svou e-mailovou adresu na přihlašovací stránce Dalux a klikne na „Microsoft Login“.
3. V Microsoft Entra obdržíte požadavek (příklad) a Dalux bude k dispozici jako aplikace, kterou můžete nastavit podle potřeby.
4. Definujte zásady přihlašování organizace (viz níže).
5. SSO bylo úspěšně aktivováno pro vaši organizaci Dalux a vámi určené domény.

Aktivovat žádosti o schválení

Můžete se rozhodnout, zda chcete udělit souhlas obecně pro uživatele vaší organizace, nebo zda má souhlas udělovat revidující osoba jednotlivě.

K tomu povolte v Microsoft Entra žádosti o souhlas a přidejte alespoň jeden typ revidující osoby. Tímto způsobem, když se uživatel pokusí přihlásit pomocí Microsoft Login, zobrazí se mu formulář žádosti o schválení:

Revidující osoba může následně v Microsoft Entra tuto žádost pro daného uživatele schválit nebo zamítnout.

Správa zásad přihlášení

Můžete určit, jak se uživatelé vaší organizace mohou přihlašovat do Daluxu. Doménu lze nakonfigurovat pouze pro SSO. To znamená, že uživatelům registrovaným s e-mailovou adresou z této domény bude povolen přístup k Dalux pouze po úspěšném ověření pomocí SSO. Tím zabráníte, aby uživatelé měli v Daluxu samostatná hesla.

Nastavení domény můžete změnit takto:

Profily společností Vyberte profil společnosti Nastavení „Spravované domény“

Vyberte doménu připojenou k vaší organizaci a nastavte „Zásady přihlašování“.

• Vyžadovat AD: Vyžaduje, aby se uživatelé přihlašovali pomocí svého Microsoft přihlášení
• AD i DaluxID: Uživatelé si mohou vybrat přihlášení pomocí Microsoft Login nebo svého účtu Dalux.