Cómo configurar Inicio de sesión único (SSO) con Microsoft Entra

La función 'Inicio de sesión único' permite que su compañía tenga un entorno más seguro al proporcionar mayor seguridad en el acceso a sus proyectos de Dalux. Con esta función, puede controlar cómo los usuarios de su organización acceden a los proyectos, dándoles la opción o exigiéndoles usar SSO.

Este artículo explica cómo configurar SSO para sus proyectos usando Microsoft Login (MS Entra, anteriormente AzureAD).

El inicio de sesión debe ser acordado tanto por Dalux como por la organización del cliente para permitir a los usuarios iniciar sesión usando su Microsoft Login.

Opciones de configuración

Al configurar SSO, tiene diferentes opciones para controlar cómo debe ser el inicio de sesión para los usuarios de su organización. En cualquier caso, Dalux debe estar registrado en Microsoft Entra antes de que pueda proporcionar a Dalux la información requerida para la configuración.

Si desea usar grupos de Microsoft Entra para gestionar permisos de usuario en Dalux HelpDesk, Operations & Maintenance o BIM & Documentation, asegúrese de registrar Dalux como 'Multitenant'.

Administrador de Microsoft con acceso a Dalux

1. Dalux habilita el inicio de sesión de Microsoft para el dominio del cliente
2. Un administrador con acceso apropiado en Microsoft Entra inicia sesión en Dalux. Aquí se les pide que otorguen acceso a todos los usuarios de la organización.
3. (Opcional) Si no se concedió el consentimiento de administrador en el primer inicio de sesión con Microsoft en Dalux, la aplicación Dalux se puede encontrar en 'Applications' de Microsoft Entra. El administrador podrá entonces conceder el consentimiento desde allí.
4. En Dalux, defina la política de inicio de sesión de la organización.

Administrador de Microsoft sin acceso a Dalux

1. Dalux habilita el inicio de sesión de Microsoft para el dominio del cliente
2. El administrador de Dalux de la organización define la política de inicio de sesión de la organización
3. El administrador de Microsoft concede el consentimiento a la aplicación en 'Applications' de Microsoft Entra.

Activar solicitudes de aprobación

Puede decidir si desea otorgar el consentimiento para los usuarios de su organización en general o si un revisor debe otorgar el consentimiento de forma individual.

Para ello, habilite las solicitudes de consentimiento en Microsoft Entra y añada al menos un tipo de revisor. De este modo, cuando un usuario intente iniciar sesión con Microsoft Login, se le mostrará un formulario de solicitud de aprobación:

El revisor podrá entonces aprobar o denegar la solicitud para este usuario en Microsoft Entra.

Información que proporcionar a Dalux

Dalux admite Inicio de sesión único (SSO) mediante OAuth2.0 a través de Microsoft Entra y Microsoft Graph. Solicite la activación contactando a su consultor de Dalux y proporcionando la siguiente información:

• Activación de SSO: Informe a su consultor que desea activar SSO para su organización.
• Dominios: Enumere los dominios para los que desea activar SSO y proporcione el registro DNS TXT para Dalux (DALUX=COXXXXXX) para identificarlo como controlador del dominio registrado.
• Nombre de su organización en Dalux (Perfil de la compañía)

Gestión de políticas de inicio de sesión

Puede especificar cómo los usuarios de su organización pueden iniciar sesión en Dalux. Es posible configurar un dominio como “solo SSO”, lo que significa que a los usuarios registrados con un correo electrónico del dominio solo se les permitirá el acceso a Dalux tras una autenticación exitosa por AD. Esto evitará que los usuarios tengan contraseñas separadas en Dalux.

Usted controla esta opción en los siguientes ajustes. Para Field, Box, Tender o Handover, vaya a

Perfiles de la compañía Seleccione su compañía Ajustes 'Dominios administrados'

Seleccione un dominio que esté conectado a su organización y elija su 'Política de inicio de sesión'.

• Requerir AD: Requiere que los usuarios inicien sesión con su inicio de sesión de Microsoft
• Both AD and DaluxID: Los usuarios pueden elegir iniciar sesión con Microsoft Login o con su cuenta de Dalux.

Para Helpdesk, Operaciones y Mantenimiento, o BIM y Documentación: Contactar a su CSM local.

Gestión de usuarios en Dalux FM con Entra

Gestión de permisos de usuario

Dalux FM le permite gestionar sus grupos de usuario de Dalux con grupos de Microsoft Entra. Con esto, puede gestionar los permisos de usuario en su AD, que se sincronizarán con Dalux.

Asegúrese de que sus grupos de usuario en Dalux FM estén configurados correctamente y navegue a

AjustesIntegracionesAzure AD

Copie el 'Client Id' y el 'Tenant Id' de Microsoft Entra e introduzca el 'Client Secret' en la ventana que aparece, luego haga clic en 'Guardar'. Solo después de guardar el servicio intentará conectarse. Si la conexión es exitosa, aparecerán las opciones reales de mapeo de grupos de Microsoft, grupos de Dalux y regiones.

El mapeo de sus grupos de AD con grupos de usuario y regiones de usuario permite que un grupo de AD se asigne a un único grupo de usuario de Dalux y región. No permite mapear a múltiples combinaciones. Puede mapear múltiples grupos de AD al mismo grupo de usuario y región de Dalux.

Al introducir el nombre del grupo de AD, puede hacer clic en 'Validar' para asegurarse de que Dalux encuentre el grupo en su directorio.

Los nuevos grupos de usuario de Dalux o grupos de AD se muestran inmediatamente y pueden mapearse; la sincronización se realiza cada noche, por lo que los cambios tardan un día en aparecer en Dalux.

Actualizar la información del usuario

Cuando un usuario se autentica a través de Microsoft Entra, el perfil de usuario local de Dalux puede actualizarse con los siguientes valores de la API de Microsoft Graph (user.read):

• Usuario.email -> Correo electrónico
• Usuario.givenName -> Nombre
• Usuario.surname -> Apellido
• Usuario.companyName -> Compañía
• Usuario.mobilePhone -> Teléfono

Estos datos en Dalux son sobrescritos por las entradas realizadas en su directorio. Si el valor en su directorio está vacío, los datos en Dalux se conservan.