Loe rohkem
See artikkel käsitleb ühekordse sisselogimise seadistamist Dalux Boxi, Tenderi, Fieldi, InfraFieldi ja Handoveri jaoks. Kui soovite lugeda Dalux FM-i ühekordse sisselogimise kohta, vaadake seda artiklit: Ühekordne sisselogimine (SSO) Microsoft Entra abil Dalux FM-i jaoks.
Märkus
See artikkel on mõeldud süsteemiadministraatoritele, kellel eeldatakse kogemust Microsoft Entra kasutamisel.
Dalux ei paku mingit tuge Microsoft Entra seadistamise kohta.
Ühekordne sisselogimine on saadaval ainult Pro-litsentsi ja ettevõtte lepinguga projektide jaoks.
'Single Sign On' funktsioon võimaldab teie ettevõttel luua turvalisema keskkonna, suurendades Daluxi projektidele juurdepääsu turvalisust. Selle funktsiooni abil saate kontrollida, kuidas teie organisatsiooni kasutajad projektidele ligi pääsevad, andes neile võimaluse või nõudes SSO kasutamist.
Selles artiklis käsitletakse SSO seadistamist teie projektide jaoks Microsoft Logini (Microsoft Entra) abil.
Sisselogimine peab olema kokku lepitud nii Daluxi kui ka kliendi organisatsiooniga, et kasutajad saaksid sisse logida oma Microsoft Loginiga.
Daluxi seadistamine Microsoft Entras
Esitage Daluxile seadistamise teave
Esmalt võtke SSO aktiveerimiseks ühendust Daluxi toega selle lingi kaudu ja esitage järgmine teave:
- SSO aktiveerimine: teavitage Daluxi, et soovite oma organisatsiooni jaoks SSO aktiveerida
- Domeenid: loetlege domeenid, mille jaoks soovite SSO aktiveerida
- DNS-i TXT-kirje taotlemine: Daluxi tugi võtab teiega ühendust, et anda täiendavat teavet DNS-i TXT-kirje kohta, mida kasutatakse teie registreeritud domeenide haldamise õiguse kontrollimiseks
- Teie organisatsiooni nimi Daluxis (Ettevõtte profiil)
Daluxi tugi teavitab teid, kui SSO on aktiveeritud.
Daluxi seadistamine rakendusena Microsoft Entras
SSO seadistamisel on teil erinevad valikud, et kontrollida, kuidas sisselogimine peaks teie organisatsiooni kasutajatele välja nägema.
- Dalux lubab Microsofti sisselogimist kliendi domeenil
- Microsoft Entra sobivate juurdepääsuõigustega süsteemiadministraator sisestab Daluxi sisselogimislehel oma e-posti aadressi ja klõpsab nupul „Microsoft Login“.
- Microsoft Entras saate taotluse (näide) ning Dalux muutub rakendusena kättesaadavaks ja seda saab soovitud viisil seadistada.
- Määratlege organisatsiooni sisselogimispoliitika (vaadake allpool).
- SSO on teie Daluxi organisatsiooni ja teie määratud domeenide jaoks edukalt aktiveeritud.
Loe edasi
Siit leiate juhendi rakenduste registreerimise kohta: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Aktiveeri kinnitustaotlused
Saate otsustada, kas soovite anda nõusoleku oma organisatsiooni kasutajatele üldiselt või kas retsensent peaks andma nõusoleku individuaalselt.
Selleks lubage Microsoft Entras nõusoleku taotlused ja lisage vähemalt üks retsensendi tüüp. Sel viisil, kui kasutaja proovib Microsoft Loginiga sisse logida, kuvatakse talle kinnitustaotluse vorm:
Retsensent saab seejärel Microsoft Entras selle kasutaja taotluse kinnitada või tagasi lükata.
Sisselogimispoliitikate haldamine
Saate määrata, kuidas teie organisatsiooni kasutajad saavad Daluxi sisse logida. Domeeni on võimalik seadistada ainult SSO-d kasutama. See tähendab, et domeeni e-posti aadressiga registreeritud kasutajatele lubatakse juurdepääs Daluxile ainult pärast edukat SSO-ga autentimist. See takistab kasutajatel Daluxis eraldi paroole omada.
Domeeni sätteid saate muuta järgmiselt:
Ettevõtte profiilid
Valige oma ettevõtte profiil
Sätted
„Hallatavad domeenid“
Valige oma organisatsiooniga ühendatud domeen ja määrake „Sisselogimispoliitika“.
- Require AD: nõuab, et kasutajad logiksid sisse Microsofti sisselogimisega
- Both AD and DaluxID: kasutajad saavad valida Microsofti sisselogimise või oma Daluxi konto vahel.
HOIATUS
Kui deaktiveerite kasutaja oma AD-s ja olete seadistanud domeeni kui 'Both AD and DaluxID', võib kasutaja siiski pääseda teie Daluxi projektile. Eemaldage need kindlasti ka kõigist Daluxi projektide kasutajarühmadest.