Single Sign On (SSO) med Microsoft Entra til Dalux Build

Funktionen 'Single Sign On' giver din virksomhed mulighed for et mere sikkert miljø ved at øge sikkerheden vedrørende adgang til dine Dalux-projekter. Med denne funktion kan du styre, hvordan din organisations brugere får adgang til projekter ved at give dem muligheden eller kræve, at de bruger SSO.

Denne artikel gennemgår, hvordan du konfigurerer SSO til dine projekter ved hjælp af Microsoft Login (Microsoft Entra).

Login skal aftales mellem både Dalux og kundens organisation for at tillade brugere at logge ind ved hjælp af deres Microsoft Login.

Konfigurer Dalux i Microsoft Entra

Angiv opsætningsoplysninger til Dalux

Kontakt først Dalux Support for at aktivere SSO via dette link, og angiv følgende oplysninger: 

• SSO-aktivering: Informer Dalux om, at du vil aktivere SSO for din organisation
• Domæner: Angiv de domæner, som du vil aktivere SSO for
• Anmod om DNS TXT-record: Dalux Support kontakter dig med yderligere oplysninger om den DNS TXT-record, der bruges til at bekræfte, at du kontrollerer de registrerede domæner
• Navn på din organisation i Dalux (Firmaprofil)

Dalux Support informerer dig, når SSO er blevet aktiveret.

Konfigurer Dalux som en applikation i Microsoft Entra

Når du opsætter SSO, har du forskellige muligheder for at styre, hvordan login skal se ud for din organisations brugere.

1. Dalux aktiverer Microsoft Login for kundens domæne
2. En systemadministrator med de nødvendige adgangsrettigheder i Microsoft Entra indtaster sin mailadresse på Dalux-loginsiden og klikker på 'Microsoft Login'.
3. I Microsoft Entra modtager du en anmodning (eksempel), og Dalux bliver tilgængelig som en applikation, som du kan konfigurere efter behov.
4. Definer organisationens loginpolitik (se nedenfor).
5. SSO er blevet aktiveret for din Dalux-organisation og de domæner, du har angivet.

Aktiver godkendelsesanmodninger

Du kan beslutte, om du ønsker at give samtykke til dine organisationsbrugere generelt, eller om en godkender skal give individuel adgang.

For at gøre dette, aktiveres anmodninger om samtykke i Microsoft Entra og der tilføjes mindst én godkender type. På denne måde, når en bruger forsøger at logge ind med Microsoft Login, vil de blive præsenteret med en anmodnings-formular for godkendelse:

Godkenderen kan derefter godkende eller afvise anmodningen for denne bruger i Microsoft Entra.

Administration af login-politikker

Du kan specificere hvordan din organisations brugere kan logge ind i Dalux. Det er muligt at konfigurere et domæne som udelukkende SSO. Det betyder, at brugere, der er registreret med en e-mailadresse fra domænet, kun får adgang til Dalux efter vellykket godkendelse med SSO. Dette vil forhindre brugere i at have separate adgangskoder i Dalux.

Du kan ændre dine domæneindstillinger ved at gå til:

Firmaprofiler Vælg din firmaprofil Opsætning 'Administrerede domæner'

Vælg et domæne, der er forbundet med din organisation, og angiv 'Loginpolitik'.

• Kræv AD: Kræver brugere at logge ind med deres Microsoft-login
• Både AD og DaluxID: Brugere kan vælge at logge ind med Microsoft-login eller deres Dalux-konto.