Huom.
Tämä artikkeli on tarkoitettu järjestelmänvalvojille, ja siinä oletetaan, että heillä on kokemusta Microsoft Entrasta.
Dalux ei tarjoa tukea Microsoft Entran konfigurointiin.
Single Sign-On on saatavilla vain projekteille, joilla on Pro-lisenssi ja yritysprofiilisopimus.
Single Sign-On -toiminto mahdollistaa yrityksellesi turvallisemman ympäristön antamalla lisää suojaa Dalux-projekteihin pääsyssä. Tämän toiminnon avulla voit hallita, miten organisaatiosi käyttäjät pääsevät projekteihin antamalla heille mahdollisuuden käyttää SSO:ta tai vaatimalla sitä
Tässä artikkelissa käydään läpi, kuinka määrittää SSO projekteillesi käyttämällä Microsoft-kirjautumista (MS Entra, aiemmin AzureAD).
Kirjautumisesta on sovittava sekä Daluxin että asiakkaan organisaation kanssa, jotta käyttäjät voivat kirjautua Microsoft-kirjautumisellaan.
Konfigurointivaihtoehdot
SSO:n määrittämisessä sinulla on erilaisia vaihtoehtoja hallita, miltä kirjautuminen näyttää organisaatiosi käyttäjille. Joka tapauksessa Dalux on rekisteröitävä Microsoft Entraan ennen kuin voit toimittaa Daluxille tarvittavat tiedot määritystä varten.
Lue lisää
Ohje sovellusten rekisteröintiin löytyy täältä: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Jos haluat käyttää Microsoft Entran ryhmiä käyttäjäoikeuksien hallintaan Dalux HelpDeskissa, Operations & Maintenanceissa tai BIM & Documentationissa, varmista, että rekisteröit Daluxin 'Multitenant'-tilaksi.
Microsoft-järjestelmänvalvoja, jolla on pääsy Daluxiin
- Dalux mahdollistaa Microsoft-kirjautumisen asiakkaan toimialueelle
- Microsoft Entrassa asianmukaisilla oikeuksilla varustettu järjestelmänvalvoja kirjautuu Daluxiin. Tässä heitä pyydetään myöntämään pääsy kaikille organisaation käyttäjille.
- (Valinnainen) Jos ylläpitäjän suostumusta ei myönnetty ensimmäisen Microsoft-kirjautumisen yhteydessä Daluxiin, Dalux-sovellus löytyy Microsoft Entran 'Sovellukset'-osiosta. Ylläpitäjä voi sitten myöntää suostumuksen sieltä.
- Määritä organisaation kirjautumiskäytäntö Daluxissa.
Microsoft-järjestelmänvalvoja ilman pääsyä Daluxiin
- Dalux mahdollistaa Microsoft-kirjautumisen asiakkaan toimialueelle
- Organisaation Dalux-ylläpitäjä määrittää organisaation kirjautumiskäytännö
- Microsoftin ylläpitäjä myöntää suostumuksen sovellukselle Microsoft Entran 'Sovellukset'-kohdassa.
Ota hyväksyntäpyynnöt käyttöön
Voit päättää, myönnetäänkö suostumus organisaatiosi käyttäjille yleisesti vai myöntääkö tarkastaja suostumuksen yksittäisille käyttäjille.
Tätä varten ota suostumuspyynnöt käyttöön Microsoft Entrassa ja lisää vähintään yksi tarkastajatyyppi. Tällä tavalla, kun käyttäjä yrittää kirjautua Microsoft-kirjautumisella, hänelle näytetään hyväksyntäpyyntölomake:
Tarkastaja voi sitten hyväksyä tai hylätä pyynnön tälle käyttäjälle Microsoft Entrassa.
Tiedot, jotka tulee toimittaa Daluxille
Dalux tukee Single Sign-Onia (SSO) OAuth2.0:n kautta Microsoft Entran ja Microsoft Graphin avulla. Pyydä aktivointia ottamalla yhteyttä Dalux-konsulttiisi ja toimittamalla seuraavat tiedot:
- SSO-aktivointi: Ilmoita konsultillesi, että haluat aktivoida SSO:n organisaatiollesi.
- Toimialueet: Listaa ne toimialueet, joille haluat aktivoida SSO:n, ja toimita Daluxille DNS TXT -tietue (DALUX=COXXXXXX), jotta rekisteröidyn toimialueen hallinta voidaan todentaa.
- Organisaatiosi nimi Daluxissa (Yritysprofiili)
Kirjautumiskäytäntöjen hallinta
Voit määrittää, miten organisaatiosi käyttäjät voivat kirjautua Daluxiin. On mahdollista määrittää toimialue 'pelkästään SSO':ksi, mikä tarkoittaa, että toimialueen sähköpostilla rekisteröityneet käyttäjät pääsevät Daluxiin vain AD:n onnistuneen todentamisen jälkeen Tämä estää käyttäjiä käyttämästä erillisiä salasanoja Daluxissa.
Voit hallita tätä vaihtoehtoa seuraavista asetuksista. Field-, Box-, Tender- tai Handover-toiminnossa siirry kohtaan
Yritysprofiilit
Valitse yrityksesi
Asetukset
'Hallitut verkkotunnukset'
Valitse organisaatioosi liitetty toimialue ja valitse sen 'Kirjautumiskäytäntö'.
- Require AD: Vaatii, että käyttäjät kirjautuvat Microsoft-kirjautumisellaan
- Sekä AD että DaluxID: Käyttäjät voivat valita kirjautumisen Microsoftin kirjautumisella tai Dalux-tilillään.
HelpDeskin, Operations & Maintenance:n tai BIM:n & Documentation:n osalta: Ota yhteyttä paikalliseen CSM:ään.
Käyttäjien hallinta Dalux FM:ssä Entran kanssa.
Käyttäjäoikeuksien hallinta
Dalux FM:n avulla voit hallita käyttäjäryhmiäsi Microsoft Entran ryhmien avulla. Tämän avulla voit hallita käyttäjäoikeuksia AD:ssäsi, jotka synkronoidaan Daluxin kanss.
Huom.
Varmista, että Daluxilla on pääsy Microsoft Entran 'Sovellukset'-osion tietoihin. Daluxilla tulisi olla lukuoikeudet user.read.all ja group.read.all.
Varmista, että käyttäjäryhmäsi Dalux FM:ssä on asetettu oikein, ja siirry kohtaan.
Asetukset
Integraatiot
Azure AD
Kopioi Microsoft Entrasta 'Client Id' ja 'Tenant Id' ja syötä 'Client Secret' ilmestyvään ikkunaan, sitten napsauta 'Tallenna'. Vasta tallennuksen jälkeen palvelu yrittää muodostaa yhteyden. Jos yhteys onnistuu, näkyviin tulevat Microsoft-ryhmien, Dalux-ryhmien ja alueiden varsinaiset kartoitusasetukset.
AD-ryhmiesi kartoitus käyttäjäryhmiin ja käyttäjäalueisiin mahdollistaa AD-ryhmän kartoituksen yhteen Dalux-käyttäjäryhmään ja -alueeseen. Se ei salli kartoitusta useisiin yhdistelmiin. Voit kartoittaa useita AD-ryhmiä samaan Dalux-käyttäjäryhmään ja -alueeseen.
Syöttäessäsi AD-ryhmän nimeä voit klikata 'Validate' varmistaaksesi, että Dalux löytää ryhmän hakemistostasi.
Uudet Dalux-käyttäjäryhmät tai AD-ryhmät näkyvät välittömästi ja ne voidaan kartoittaa; synkronointi suoritetaan joka yö, joten muutosten näkymisessä Daluxissa kestää päivän.
Päivitä käyttäjätiedot
Kun käyttäjä todentuu Microsoft Entran kautta, paikallista Dalux-käyttäjäprofiilia voidaan päivittää Microsoft Graph API:sta (user.read) saatavilla seuraavilla arvoilla:
- Käyttäjä.email -> Sähköposti
- Käyttäjä.givenName -> Nimi
- Käyttäjä.surname -> Sukunimi
- Käyttäjä.companyName -> Yritys
- Käyttäjä.mobilePhone -> Puhelin
Nämä tiedot Daluxissa ylikirjoitetaan hakemistossasi tehtyjen merkintöjen perusteella. Jos arvo hakemistossasi on tyhjä, Daluxin tiedot säilytetään.
Huom.
Käyttäjien synkronointi kestää enintään yhden arkipäivän, joten muutokset eivät välttämättä näy välittömästi.
VAROITUS
Kun deaktivoit käyttäjän AD:ssäsi ja olet asettanut toimialueesi 'Sekä AD että DaluxID' -tilaan, käyttäjä saattaa silti päästä Dalux-projektiisi Varmista myös, että poistat heidät kaikista ryhmistä Daluxissa.