So richten Sie Single Sign On (SSO) mit Microsoft Entra ein

Die 'Single Sign On'-Funktion ermöglicht es Ihrem Unternehmen, eine sicherere Plattform zu schaffen, indem die Zugriffsicherheit auf Ihre Dalux-Projekte erhöht wird. Mit dieser Funktion können Sie steuern, wie Benutzer Ihrer Organisation auf Projekte zugreifen, indem Sie ihnen die Möglichkeit geben, SSO zu verwenden oder es sogar verlangen.

Dieser Artikel erklärt, wie Sie SSO für Ihre Projekte mit Microsoft Login (MS Entra, ehemals AzureAD) einrichten.

Die Anmeldung muss sowohl von Dalux als auch von der Organisation des Kunden vereinbart werden, damit Benutzer sich mit ihrem Microsoft Login anmelden können.

Konfigurationsoptionen

Bei der Einrichtung von SSO haben Sie verschiedene Optionen, um zu steuern, wie die Anmeldung für die Benutzer Ihrer Organisation aussehen soll. In jedem Fall muss Dalux in Microsoft Entra registriert sein, bevor Sie Dalux die erforderlichen Informationen für die Einrichtung bereitstellen können.

Wenn Sie Microsoft Entra-Gruppen zur Verwaltung von Benutzerrechten in Dalux HelpDesk, Operations & Maintenance oder BIM & Documentation verwenden möchten, stellen Sie sicher, dass Dalux als 'Multitenant' registriert ist.

Microsoft-Administrator mit Dalux-Zugriff

1. Dalux ermöglicht Microsoft Login für die Kundendomäne
2. Ein Administrator mit geeigneten Zugriffsrechten in Microsoft Entra meldet sich bei Dalux an. Hier werden sie aufgefordert, allen Benutzern der Organisation Zugriff zu gewähren.
3. (Optional) Wenn die Administratorzustimmung zum Zeitpunkt des ersten Microsoft-Logins zu Dalux nicht erteilt wurde, kann die Dalux-Anwendung in den 'Anwendungen' von Microsoft Entra gefunden werden. Der Administrator kann dann von dort aus die Zustimmung erteilen.
4. In Dalux, definieren Sie die Anmelderichtlinien der Organisation.

Microsoft-Administrator ohne Dalux-Zugriff

1. Dalux ermöglicht Microsoft Login für die Kundendomäne
2. Der Dalux-Administrator der Organisation definiert die Anmelderichtlinien der Organisation
3. Der Microsoft-Administrator erteilt der Anwendung in den 'Anwendungen' von Microsoft Entra die Zustimmung.

Freigabeanfragen aktivieren

Sie können entscheiden, ob Sie die Zustimmung für die Benutzer Ihrer Organisation im Allgemeinen erteilen möchten oder ob ein Administrator die Zustimmung individuell erteilen soll.

Um dies zu tun, aktivieren Sie Zustimmungsanfragen in Microsoft Entra und fügen Sie mindestens einen Gutachtertyp hinzu. Somit wird, wenn ein Benutzer versucht, sich mit Microsoft Login anzumelden, ein Freigabeantragsformular angezeigt:

Der Gutachter kann dann den Antrag für diesen Benutzer in Microsoft Entra genehmigen oder ablehnen.

Informationen an Dalux übermitteln

Dalux unterstützt Single-Sign-On (SSO) über OAuth2.0 mittels Microsoft Entra und Microsoft Graph. Fordern Sie die Aktivierung an, indem Sie Ihren Dalux-Berater kontaktieren und die folgenden Informationen bereitstellen:

• SSO-Aktivierung: Informieren Sie Ihren Berater, dass Sie SSO für Ihre Organisation aktivieren möchten.
• Domains: Listen Sie die Domains auf, für die Sie SSO aktivieren möchten, und geben Sie den DNS-TXT-Eintrag für Dalux (DALUX=COXXXXXX) an, damit Dalux als Inhaber der registrierten Domain identifiziert werden kann.
• Name Ihrer Organisation in Dalux (Firmenprofil)

Login-Richtlinien verwalten

Sie können festlegen, wie die Benutzer Ihrer Organisation sich bei Dalux anmelden können. Es ist möglich, eine Domain als „ausschließlich SSO“ zu konfigurieren. Das bedeutet, dass Benutzer, die mit einer E-Mail von der Domain registriert sind, nur Zugang zu Dalux erhalten, wenn sie erfolgreich über AD authentifiziert wurden. Dies verhindert, dass Benutzer separate Passwörter in Dalux haben.

Diese Option steuern Sie in den folgenden Einstellungen. Für Field, Box, Tender oder Handover, gehen Sie zu

Firmenprofile Wählen Sie Ihre Firma Einstellungen 'Verwaltete Domänen'

Wählen Sie eine Domain, die mit Ihrer Organisation verbunden ist, und wählen Sie deren 'Anmelderichtlinie'.

• Require AD: Erfordert, dass Benutzer sich mit ihrem Microsoft Login anmelden
• Sowohl AD als auch DaluxID: Benutzer können wählen, ob sie sich mit Microsoft-Login oder ihrem Dalux-Konto anmelden möchten.

Für HelpDesk, Betrieb & Wartung oder BIM & Dokumentation: Kontaktieren Sie Ihren lokalen CSM.

Benutzerverwaltung in Dalux FM mit Entra

Benutzerrechte verwalten

Dalux FM erlaubt Ihnen, Ihre Dalux-Benutzergruppen mit Gruppen aus Microsoft Entra zu verwalten. Damit können Sie Benutzerrechte in Ihrem AD verwalten, die mit Dalux synchronisiert werden.

Stellen Sie sicher, dass Ihre Benutzergruppen in Dalux FM ordnungsgemäß eingerichtet sind, und navigieren Sie zu

EinstellungenIntegrationenAzure AD

Kopieren Sie die 'Client Id' und 'Tenant Id' aus Microsoft Entra und geben Sie das 'Client Secret' in das erscheinende Fenster ein, klicken Sie dann auf 'Speichern'. Erst nach dem Speichern wird der Dienst versuchen, eine Verbindung herzustellen. Wenn die Verbindung erfolgreich ist, erscheinen die tatsächlichen Zuordnungsoptionen von Microsoft-Gruppen, Dalux-Gruppen und Regionen.

Das Mapping Ihrer AD-Gruppen mit Benutzergruppen und Benutzerregionen ermöglicht es, dass eine AD-Gruppe einer einzelnen Dalux-Benutzergruppe und Region zugeordnet werden kann. Es erlaubt keine Zuordnung zu mehreren Kombinationen. Sie können mehrere AD-Gruppen derselben Dalux-Benutzergruppe und Region zuordnen.

Bei der Eingabe des Namens der AD-Gruppe können Sie auf 'Validieren' klicken, um sicherzustellen, dass Dalux die Gruppe im Verzeichnis findet.

Neue Dalux-Benutzergruppen oder AD-Gruppen werden sofort angezeigt und können zugeordnet werden; die Synchronisierung wird jede Nacht ausgeführt, daher kann es einen Tag dauern, bis Änderungen in Dalux sichtbar werden.

Benutzerinformationen aktualisieren

Wenn sich ein Benutzer über Microsoft Entra authentifiziert, kann das lokale Dalux-Benutzerprofil mit den folgenden Werten aus der Microsoft Graph-API (user.read) aktualisiert werden:

• Benutzer.email -> E-Mail
• Benutzer.givenName -> Name
• Benutzer.surname -> Name
• Benutzer.Firmenname -> Firma
• Benutzer.mobilePhone -> Phone

Diese Daten in Dalux werden durch Einträge in Ihrem Verzeichnis überschrieben. Wenn der Wert in Ihrem Verzeichnis leer ist, bleiben die Daten in Dalux erhalten.