Lue lisää
Tässä artikkelissa käsitellään Single Sign Onin määrittämistä Dalux Boxille, Tenderille, Fieldille, InfraFieldille ja Handoverille. Jos haluat lukea Dalux FM:n Single Sign Onista, tutustu tähän artikkeliin: Single Sign On (SSO) Microsoft Entran avulla Dalux FM:lle.
Huom.
Tämä artikkeli on tarkoitettu järjestelmänvalvojille, ja siinä oletetaan, että heillä on kokemusta Microsoft Entrasta.
Dalux ei tarjoa tukea Microsoft Entran konfigurointiin.
Single Sign On on käytettävissä vain projekteissa, joilla on Pro-lisenssi ja yrityssopimus.
Single Sign-On -toiminto mahdollistaa yrityksellesi turvallisemman ympäristön antamalla lisää suojaa Dalux-projekteihin pääsyssä. Tämän toiminnon avulla voit hallita, miten organisaatiosi käyttäjät pääsevät projekteihin antamalla heille mahdollisuuden käyttää SSO:ta tai vaatimalla sitä
Tässä artikkelissa käydään läpi, miten SSO määritetään projekteillesi Microsoft Loginin (Microsoft Entra) avulla.
Kirjautumisesta on sovittava sekä Daluxin että asiakkaan organisaation kanssa, jotta käyttäjät voivat kirjautua Microsoft-kirjautumisellaan.
Daluxin määrittäminen Microsoft Entrassa
Määrittämiseen tarvittavien tietojen toimittaminen Daluxille
Ota ensin yhteyttä Dalux-tukeen aktivoidaksesi SSO:n tämän linkin kautta ja toimita seuraavat tiedot:
- SSO:n aktivointi: Ilmoita Daluxille, että haluat aktivoida SSO:n organisaatiollesi
- Verkkotunnukset: Listaa verkkotunnukset, joille haluat aktivoida SSO:n
- DNS TXT -tietueen pyyntö: Dalux-tuki ottaa sinuun yhteyttä ja toimittaa lisätietoja DNS TXT -tietueesta, jota käytetään varmistamaan, että hallitset rekisteröityjä verkkotunnuksia
- Organisaatiosi nimi Daluxissa (Yritysprofiili)
Dalux-tuki ilmoittaa sinulle, kun SSO on aktivoitu.
Daluxin määrittäminen sovellukseksi Microsoft Entrassa
SSO:n määrittämisessä sinulla on erilaisia vaihtoehtoja hallita, miltä kirjautuminen näyttää organisaatiosi käyttäjille.
- Dalux mahdollistaa Microsoft-kirjautumisen asiakkaan toimialueelle
- Asianmukaiset käyttöoikeudet omaava järjestelmänvalvoja syöttää sähköpostiosoitteensa Daluxin kirjautumissivulla ja napsauttaa Microsoft Login -painiketta.
- Microsoft Entrassa saat pyynnön (esimerkki), minkä jälkeen Dalux on käytettävissä sovelluksena, jonka voit määrittää haluamallasi tavalla.
- Määritä organisaation kirjautumiskäytäntö (katso alla).
- SSO on aktivoitu onnistuneesti Dalux-organisaatiollesi ja määrittämillesi verkkotunnuksille.
Lue lisää
Ohje sovellusten rekisteröintiin löytyy täältä: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Ota hyväksyntäpyynnöt käyttöön
Voit päättää, myönnetäänkö suostumus organisaatiosi käyttäjille yleisesti vai myöntääkö tarkastaja suostumuksen yksittäisille käyttäjille.
Tätä varten ota suostumuspyynnöt käyttöön Microsoft Entrassa ja lisää vähintään yksi tarkastajatyyppi. Tällä tavalla, kun käyttäjä yrittää kirjautua Microsoft-kirjautumisella, hänelle näytetään hyväksyntäpyyntölomake:
Tarkastaja voi sitten hyväksyä tai hylätä pyynnön tälle käyttäjälle Microsoft Entrassa.
Kirjautumiskäytäntöjen hallinta
Voit määrittää, miten organisaatiosi käyttäjät voivat kirjautua Daluxiin. Verkkotunnus voidaan määrittää käyttämään ainoastaan SSO:ta. Tämä tarkoittaa, että verkkotunnuksen sähköpostiosoitteella rekisteröidyt käyttäjät pääsevät Daluxiin vain onnistuneen SSO-todennuksen jälkeen. Tämä estää käyttäjiä käyttämästä erillisiä salasanoja Daluxissa.
Voit muuttaa verkkotunnusasetuksia siirtymällä seuraavaan:
Yritysprofiilit
Valitse yritysprofiilisi
Asetukset
'Hallinnoidut verkkotunnukset'
Valitse organisaatioosi yhdistetty verkkotunnus ja määritä 'Kirjautumiskäytäntö'.
- Require AD: Vaatii, että käyttäjät kirjautuvat Microsoft-kirjautumisellaan
- Sekä AD että DaluxID: Käyttäjät voivat valita kirjautumisen Microsoftin kirjautumisella tai Dalux-tilillään.
VAROITUS
Kun deaktivoit käyttäjän AD:ssäsi ja olet asettanut toimialueesi 'Sekä AD että DaluxID' -tilaan, käyttäjä saattaa silti päästä Dalux-projektiisi Poista heidät myös kaikista Dalux-projektien käyttäjäryhmistä.