További információ
Ez a cikk azt ismerteti, hogyan állítható be az egyszeri bejelentkezés a Dalux Box, Tender, Field, InfraField és Handover esetében. Ha a Dalux FM-hez használható egyszeri bejelentkezésről szeretne olvasni, tekintse meg ezt a cikket: Egyszeri bejelentkezés (SSO) Microsoft Entra használatával a Dalux FM-hez.
Megjegyzés
Ezt a cikket rendszergazdáknak szánjuk, feltételezve, hogy van tapasztalatuk a Microsoft Entrával.
A Dalux nem nyújt támogatást a Microsoft Entra konfigurálásához.
Az egyszeri bejelentkezés csak Pro-licenccel és vállalati megállapodással rendelkező projektek esetében érhető el.
Az 'Egyszeri bejelentkezés' funkció biztonságosabb környezetet biztosít a vállalat számára, mivel növeli a Dalux-projektekhez való hozzáférés biztonságát. Ezzel a funkcióval szabályozhatja, hogyan férnek hozzá szervezete felhasználói a projektekhez: felajánlhatja számukra az SSO használatát vagy kötelezővé teheti azt.
Ez a cikk azt ismerteti, hogyan állítható be az SSO a projektekhez a Microsoft Login (Microsoft Entra) használatával.
A bejelentkezés használatához mind a Daluxnak, mind az ügyfél szervezetének meg kell egyeznie.
A Dalux beállítása a Microsoft Entrában
Beállítási információk megadása a Daluxnak
Először lépjen kapcsolatba a Dalux Supporttal az SSO aktiválásához ezen a hivatkozáson, és adja meg a következő információkat:
- SSO aktiválása: Tájékoztassa a Daluxot arról, hogy aktiválni szeretné az SSO-t a szervezetében
- Tartományok: Sorolja fel azokat a tartományokat, amelyekhez aktiválni szeretné az SSO-t
- DNS TXT-rekord kérése: A Dalux Support további információkkal keresi meg Önt a DNS TXT-rekorddal kapcsolatban, amely annak ellenőrzésére szolgál, hogy Ön kezeli-e a regisztrált tartományokat
- Szervezete neve a Daluxban (Cégprofil)
A Dalux Support értesíti Önt, amikor az SSO aktiválása megtörtént.
A Dalux beállítása alkalmazásként a Microsoft Entrában
Az SSO beállításakor különböző lehetőségei vannak annak szabályozására, hogyan jelenjen meg a bejelentkezés szervezete felhasználói számára.
- A Dalux engedélyezi a Microsoft-bejelentkezést az ügyfél domainje számára
- A megfelelő Microsoft Entra-hozzáféréssel rendelkező rendszergazda megadja e-mail-címét a Dalux bejelentkezési oldalán, majd a „Microsoft Login” lehetőségre kattint.
- A Microsoft Entrában kap egy kérést (példa), és a Dalux elérhetővé válik beállítható alkalmazásként.
- Határozza meg a szervezet bejelentkezési szabályzatát (lásd alább).
- Az SSO sikeresen aktiválva lett a Dalux-szervezethez és a megadott tartományokhoz.
Olvass tovább
A regisztrációs útmutatót itt találja: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Jóváhagyási kérelmek aktiválása
Dönthet arról, hogy általában megadja-e a hozzájárulást szervezete felhasználóinak, vagy hogy egy értékelő egyénileg adja meg a hozzájárulást.
Ehhez engedélyezze a hozzájárulási kérelmeket a Microsoft Entrában, és adjon hozzá legalább egy értékelőtípust. Így, amikor egy felhasználó megpróbál Microsoft-bejelentkezéssel belépni, megjelenik számára egy jóváhagyási kérelem űrlap:
Az értékelő ezután jóváhagyhatja vagy elutasíthatja a kérést az adott felhasználó esetében a Microsoft Entrában.
Bejelentkezési házirendek kezelése
Megadhatja, hogyan tudnak szervezete felhasználói bejelentkezni a Daluxba. Lehetőség van egy tartományt kizárólagos SSO-használatra beállítani. Ez azt jelenti, hogy a tartományhoz tartozó e-mail-címmel regisztrált felhasználók csak az SSO-val végzett sikeres hitelesítést követően férhetnek hozzá a Daluxhoz. Ez megakadályozza, hogy a felhasználóknak külön jelszavaik legyenek a Daluxban.
A tartomány beállításait a következő útvonalon módosíthatja:
Cégprofilok
Válassza ki a cégprofilt
Beállítások
„Kezelt tartományok”
Válasszon ki egy, a szervezetéhez csatlakoztatott tartományt, és állítsa be a „Bejelentkezési szabályzatot”.
- Require AD: Megköveteli, hogy a felhasználók Microsoft-bejelentkezéssel jelentkezzenek be
- Both AD and DaluxID: A felhasználók választhatnak, hogy Microsoft-bejelentkezéssel vagy Dalux-fiókjukkal jelentkeznek be.
FIGYELEM
Ha letilt egy felhasználót az AD-ben, és a domainjét 'Both AD and DaluxID'-ként állította be, előfordulhat, hogy a felhasználó továbbra is hozzáfér a Dalux-projektjéhez. Ügyeljen arra is, hogy eltávolítsa őket a Dalux-projektek valamennyi felhasználói csoportjából.