Leer más
Este artículo explica cómo configurar el inicio de sesión único para Dalux Box, Tender, Field, InfraField y Handover. Si desea obtener información sobre el inicio de sesión único para Dalux FM, consulte este artículo: Inicio de sesión único (SSO) con Microsoft Entra para Dalux FM.
Nota
Este artículo está destinado a ser leído por administradores del sistema, suponiendo que tengan experiencia con Microsoft Entra.
Dalux no ofrece soporte sobre cómo configurar Microsoft Entra.
El inicio de sesión único solo está disponible para proyectos con una licencia Pro y un acuerdo de compañía.
La función 'Inicio de sesión único' permite que su compañía tenga un entorno más seguro al proporcionar mayor seguridad en el acceso a sus proyectos de Dalux. Con esta función, puede controlar cómo los usuarios de su organización acceden a los proyectos, dándoles la opción o exigiéndoles usar SSO.
Este artículo explica cómo configurar SSO para sus proyectos mediante Microsoft Login (Microsoft Entra).
El inicio de sesión debe ser acordado tanto por Dalux como por la organización del cliente para permitir a los usuarios iniciar sesión usando su Microsoft Login.
Configurar Dalux en Microsoft Entra
Proporcionar información de configuración a Dalux
Primero, contacte con el soporte de Dalux para activar SSO mediante este enlace y proporcione la siguiente información:
- Activación de SSO: informe a Dalux de que desea activar SSO para su organización
- Dominios: indique los dominios para los que desea activar SSO
- Solicitar un registro DNS TXT: el soporte de Dalux se pondrá en contacto con usted para proporcionarle más información sobre el registro DNS TXT utilizado para verificar que usted controla los dominios registrados
- Nombre de su organización en Dalux (Perfil de la compañía)
El soporte de Dalux le informará cuando se haya activado SSO.
Configurar Dalux como una aplicación en Microsoft Entra
Al configurar SSO, tiene diferentes opciones para controlar cómo debe ser el inicio de sesión para los usuarios de su organización.
- Dalux habilita el inicio de sesión de Microsoft para el dominio del cliente
- Un administrador del sistema con los permisos adecuados en Microsoft Entra introduce su dirección de correo electrónico en la página de inicio de sesión de Dalux y hace clic en «Microsoft Login».
- En Microsoft Entra, recibirá una solicitud (ejemplo) y Dalux estará disponible como una aplicación que podrá configurar según sus necesidades.
- Defina la política de inicio de sesión de la organización (consulte a continuación).
- SSO se ha activado correctamente para su organización de Dalux y los dominios que ha especificado.
Leer más
Puede encontrar una guía sobre cómo registrar aplicaciones aquí: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Activar solicitudes de aprobación
Puede decidir si desea otorgar el consentimiento para los usuarios de su organización en general o si un revisor debe otorgar el consentimiento de forma individual.
Para ello, habilite las solicitudes de consentimiento en Microsoft Entra y añada al menos un tipo de revisor. De este modo, cuando un usuario intente iniciar sesión con Microsoft Login, se le mostrará un formulario de solicitud de aprobación:
El revisor podrá entonces aprobar o denegar la solicitud para este usuario en Microsoft Entra.
Gestión de políticas de inicio de sesión
Puede especificar cómo los usuarios de su organización pueden iniciar sesión en Dalux. Es posible configurar un dominio exclusivamente para SSO. Esto significa que los usuarios registrados con una dirección de correo electrónico del dominio solo podrán acceder a Dalux tras autenticarse correctamente mediante SSO. Esto evitará que los usuarios tengan contraseñas separadas en Dalux.
Puede cambiar los ajustes del dominio en la siguiente ruta:
Perfiles de la compañía
Seleccione el perfil de su compañía
Ajustes
«Dominios administrados»
Seleccione un dominio conectado a su organización y establezca la «Política de inicio de sesión».
- Requerir AD: Requiere que los usuarios inicien sesión con su inicio de sesión de Microsoft
- Both AD and DaluxID: Los usuarios pueden elegir iniciar sesión con Microsoft Login o con su cuenta de Dalux.
AVISO
Al desactivar un usuario en su AD y haber configurado su dominio como 'Both AD and DaluxID', el usuario aún podría acceder a su proyecto de Dalux. Asegúrese de eliminarlos también de cualquier grupo de usuarios de los proyectos de Dalux.