Sådan opsættes Single Sign On (SSO) med Microsoft Entra

Funktionen 'Single Sign On' giver din virksomhed mulighed for et mere sikkert miljø ved at øge sikkerheden vedrørende adgang til dine Dalux-projekter. Med denne funktion kan du styre, hvordan din organisations brugere får adgang til projekter ved at give dem muligheden eller kræve, at de bruger SSO.

Denne artikel vil gennemgå, hvordan man opsætter SSO for dine projekter ved hjælp af Microsoft Login (MS Entra, tidligere AzureAD).

Login skal aftales mellem både Dalux og kundens organisation for at tillade brugere at logge ind ved hjælp af deres Microsoft Login.

Konfigurationsmuligheder

Når du opsætter SSO, har du forskellige muligheder for at styre, hvordan login skal se ud for din organisations brugere. I hvert fald skal Dalux være registreret i Microsoft Entra, før du kan give Dalux den nødvendige information til opsætningen.

Hvis du ønsker at bruge Microsoft Entra grupper til at administrere brugerrettigheder i Dalux HelpDesk, Drift & Vedligehold, eller BIM & Dokumentation, skal du sørge for at registrere Dalux som 'Multitenant'.

Microsoft administrator med Dalux adgang

1. Dalux aktiverer Microsoft Login for kundens domæne
2. En administrator med passende adgang i Microsoft Entra logger ind til Dalux. Her bliver de bedt om at give adgang til alle organisationsbrugere.
3. (Valgfrit) Hvis admin-samtykke ikke blev givet ved den første Microsoft Login til Dalux, kan Dalux-applikationen findes i 'Applications' af Microsoft Entra. Administratoren kan derefter give samtykke derfra.
4. Organisationens login politik defineres i Dalux.

Microsoft administrator uden Dalux adgang

1. Dalux aktiverer Microsoft Login for kundens domæne
2. Organisationens Dalux-administrator definerer organisationens login-politik
3. Microsoft administratoren giver samtykke til applikationen i Microsoft Entras 'Applications'.

Aktiver godkendelsesanmodninger

Du kan beslutte, om du ønsker at give samtykke til dine organisationsbrugere generelt, eller om en godkender skal give individuel adgang.

For at gøre dette, aktiveres anmodninger om samtykke i Microsoft Entra og der tilføjes mindst én godkender type. På denne måde, når en bruger forsøger at logge ind med Microsoft Login, vil de blive præsenteret med en anmodnings-formular for godkendelse:

Godkenderen kan derefter godkende eller afvise anmodningen for denne bruger i Microsoft Entra.

Oplysninger der skal gives til Dalux

Dalux understøtter Single-Sign-On (SSO) via OAuth2.0 gennem Microsoft Entra og Microsoft Graph. Anmod om aktivering ved at kontakte din Dalux-konsulent og give følgende information:

• SSO-aktivering: Lad din konsulent vide, at du ønsker at aktivere SSO for din organisation.
• Domæner: List de domæner, som du ønsker at aktivere SSO for, og giv DNS TXT-optegnelsen til Dalux (DALUX=COXXXXXX) for at identificere som kontrollant af det registrerede domæne.
• Navn på din organisation i Dalux (Firmaprofil)

Administration af login-politikker

Du kan specificere hvordan din organisations brugere kan logge ind i Dalux. Det er muligt at konfigurere et domæne som "rent SSO", hvilket betyder, at brugere registreret med en email fra domænet kun får adgang til Dalux efter vellykket autentifikation af AD. Dette vil forhindre brugere i at have separate adgangskoder i Dalux.

Du kontrollerer denne mulighed i de følgende indstillinger. For Field, Box, Tender, eller Handover, gå til

Firmaprofiler Vælg din firma Opsætning 'Administrerede domæner'

Vælg et domæne der er tilknyttet din organisation og vælg dens 'Login-politik'.

• Kræv AD: Kræver brugere at logge ind med deres Microsoft-login
• Både AD og DaluxID: Brugere kan vælge at logge ind med Microsoft-login eller deres Dalux-konto.

For HelpDesk, Drift og Vedligehold, eller BIM & Dokumentation: Kontakt din lokale CSM.

Brugeradministration i Dalux FM med Entra

Administration af brugerrettigheder

Dalux FM giver dig mulighed for at administrere dine Dalux-brugergrupper med grupper fra Microsoft Entra. Med dette kan du administrere brugerrettigheder i din AD, som vil blive synkroniseret med Dalux.

Sørg for, at dine brugergrupper i Dalux FM er korrekt opsat, og naviger til

OpsætningIntegrationerAzure AD

Kopier 'Client Id' og 'Client Id' fra Microsoft Entra og indtast 'Client Secret' i det fremkomne vindue, og klik derefter på 'Gem'. Først når du har gemt, vil tjenesten forsøge at oprette forbindelse. Hvis forbindelsen er vellykket, vises de faktiske kortlægningsmuligheder for Microsoft-grupper, Dalux-grupper og regioner.

Korlægning af dine AD-grupper med brugergrupper og brugerområder tillader, at en AD-gruppe kan mappe til en enkelt Dalux-brugergruppe og områder. Det er ikke muligt at kortlægge flere kombinationer. Du kan tilknytte flere AD-grupper til den samme Dalux-brugergruppe og -område.

Når du indtaster AD-gruppens navn, kan du klikke på 'Validér' for at sikre, at Dalux finder gruppen i dit bibliotek.

Nye Dalux-brugergrupper eller AD-grupper vises med det samme og kan kortlægges. Synkroniseringen udføres hver nat, så det tager en dag, før ændringer vises i Dalux.

Opdater brugeroplysninger

Når en bruger godkendes via Microsoft Entra, kan den lokale Dalux-brugerprofil opdateres med følgende værdier fra Microsoft Graph API (user.read):

• User.email -> Email
• User.givenName -> Navn
• User.surname -> Efternavn
• User.companyName -> Firma
• User.mobilePhone -> Telefon

Disse data i Dalux overskrives af data i din mappe. Hvis værdien i din mappe er tom, bevares dataene i Dalux.