Single Sign On (SSO) mit Microsoft Entra für Dalux Build

Die 'Single Sign On'-Funktion ermöglicht es Ihrem Unternehmen, eine sicherere Plattform zu schaffen, indem die Zugriffsicherheit auf Ihre Dalux-Projekte erhöht wird. Mit dieser Funktion können Sie steuern, wie Benutzer Ihrer Organisation auf Projekte zugreifen, indem Sie ihnen die Möglichkeit geben, SSO zu verwenden oder es sogar verlangen.

Dieser Artikel erläutert, wie Sie SSO für Ihre Projekte mithilfe von Microsoft Login (Microsoft Entra) einrichten.

Die Anmeldung muss sowohl von Dalux als auch von der Organisation des Kunden vereinbart werden, damit Benutzer sich mit ihrem Microsoft Login anmelden können.

Dalux in Microsoft Entra einrichten

Einrichtungsinformationen an Dalux bereitstellen

Wenden Sie sich zunächst über diesen Link an den Dalux Support, um SSO zu aktivieren, und stellen Sie die folgenden Informationen bereit: 

• SSO-Aktivierung: Informieren Sie Dalux darüber, dass Sie SSO für Ihre Organisation aktivieren möchten
• Domänen: Listen Sie die Domänen auf, für die Sie SSO aktivieren möchten
• DNS-TXT-Eintrag anfordern: Der Dalux Support wird Sie mit weiteren Informationen zum DNS-TXT-Eintrag kontaktieren, der verwendet wird, um zu überprüfen, dass Sie über die registrierten Domänen verfügen
• Name Ihrer Organisation in Dalux (Firmenprofil)

Der Dalux Support informiert Sie, sobald SSO aktiviert wurde.

Dalux als Anwendung in Microsoft Entra einrichten

Bei der Einrichtung von SSO haben Sie verschiedene Optionen, um zu steuern, wie die Anmeldung für die Benutzer Ihrer Organisation aussehen soll.

1. Dalux ermöglicht Microsoft Login für die Kundendomäne
2. Ein Systemadministrator mit den entsprechenden Zugriffsrechten in Microsoft Entra gibt seine E-Mail-Adresse auf der Dalux-Anmeldeseite ein und klickt auf „Microsoft Login“.
3. In Microsoft Entra erhalten Sie eine Anfrage, und Dalux wird als Anwendung verfügbar, die Sie nach Ihren Wünschen einrichten können.
4. Definieren Sie die Anmelderichtlinie der Organisation (siehe unten).
5. SSO wurde für Ihre Dalux-Organisation und die von Ihnen angegebenen Domänen erfolgreich aktiviert.

Freigabeanfragen aktivieren

Sie können entscheiden, ob Sie die Zustimmung für die Benutzer Ihrer Organisation im Allgemeinen erteilen möchten oder ob ein Administrator die Zustimmung individuell erteilen soll.

Um dies zu tun, aktivieren Sie Zustimmungsanfragen in Microsoft Entra und fügen Sie mindestens einen Gutachtertyp hinzu. Somit wird, wenn ein Benutzer versucht, sich mit Microsoft Login anzumelden, ein Freigabeantragsformular angezeigt:

Der Gutachter kann dann den Antrag für diesen Benutzer in Microsoft Entra genehmigen oder ablehnen.

Login-Richtlinien verwalten

Sie können festlegen, wie die Benutzer Ihrer Organisation sich bei Dalux anmelden können. Es ist möglich, eine Domäne so zu konfigurieren, dass nur SSO verwendet wird. Dies bedeutet, dass Benutzer mit einer E-Mail-Adresse dieser Domäne nur nach erfolgreicher Authentifizierung mit SSO Zugriff auf Dalux erhalten. Dies verhindert, dass Benutzer separate Passwörter in Dalux haben.

Sie können Ihre Domäneneinstellungen unter folgendem Pfad ändern:

Firmenprofile Wählen Sie Ihr Firmenprofil aus Einstellung „Verwaltete Domänen“

Wählen Sie eine mit Ihrer Organisation verbundene Domäne aus und legen Sie die „Anmelderichtlinie“ fest.

• Require AD: Erfordert, dass Benutzer sich mit ihrem Microsoft Login anmelden
• Sowohl AD als auch DaluxID: Benutzer können wählen, ob sie sich mit Microsoft-Login oder ihrem Dalux-Konto anmelden möchten.