Hogyan állítsuk be az egyszeri bejelentkezést (SSO) Microsoft Entra-val

Az 'Egyszeri bejelentkezés' funkció biztonságosabb környezetet biztosít a vállalat számára, mivel növeli a Dalux-projektekhez való hozzáférés biztonságát. Ezzel a funkcióval szabályozhatja, hogyan férnek hozzá szervezete felhasználói a projektekhez: felajánlhatja számukra az SSO használatát vagy kötelezővé teheti azt.

A cikk bemutatja, hogyan állítható be az SSO a projektjeihez Microsoft-bejelentkezés (MS Entra, korábban AzureAD) használatával.

A bejelentkezés használatához mind a Daluxnak, mind az ügyfél szervezetének meg kell egyeznie.

Konfigurációs lehetőségek

Az SSO beállításakor különböző lehetőségei vannak annak szabályozására, hogyan jelenjen meg a bejelentkezés szervezete felhasználói számára. Minden esetben a Daluxot regisztrálni kell a Microsoft Entrában, mielőtt megadhatná a Daluxnak a beállításhoz szükséges információkat.

Ha Microsoft Entra-csoportokat szeretne használni a felhasználói jogosultságok kezelésére a Dalux HelpDeskben, az Operations & Maintenance-ben vagy a BIM & Documentationben, győződjön meg róla, hogy a Daluxot 'Multitenant'ként regisztrálja.

Microsoft rendszergazda Dalux-hozzáféréssel

1. A Dalux engedélyezi a Microsoft-bejelentkezést az ügyfél domainje számára
2. Egy megfelelő jogosultságokkal rendelkező rendszergazda bejelentkezik a Daluxba a Microsoft Entra felhasználásával. Itt arra kérik, hogy engedélyezzen hozzáférést az összes szervezeti felhasználó számára.
3. (Opcionális) Ha a rendszergazdai hozzájárulás nem lett megadva az első Microsoft-bejelentkezéskor a Daluxba, a Dalux-alkalmazás megtalálható a Microsoft Entra 'Applications' részében. Az adminisztrátor azután onnan adhatja meg a hozzájárulást.
4. A Daluxban határozza meg a szervezet bejelentkezési házirendjét.

Microsoft rendszergazda Dalux-hozzáférés nélkül

1. A Dalux engedélyezi a Microsoft-bejelentkezést az ügyfél domainje számára
2. A szervezet Dalux-rendszergazdája határozza meg a szervezet bejelentkezési házirendjét
3. A Microsoft-rendszergazda a Microsoft Entra 'Applications' részében adja meg a hozzájárulást az alkalmazáshoz.

Jóváhagyási kérelmek aktiválása

Dönthet arról, hogy általában megadja-e a hozzájárulást szervezete felhasználóinak, vagy hogy egy értékelő egyénileg adja meg a hozzájárulást.

Ehhez engedélyezze a hozzájárulási kérelmeket a Microsoft Entrában, és adjon hozzá legalább egy értékelőtípust. Így, amikor egy felhasználó megpróbál Microsoft-bejelentkezéssel belépni, megjelenik számára egy jóváhagyási kérelem űrlap:

Az értékelő ezután jóváhagyhatja vagy elutasíthatja a kérést az adott felhasználó esetében a Microsoft Entrában.

A Daluxnak szolgáltatandó információk

A Dalux támogatja az egyszeri bejelentkezést (SSO) OAuth2.0-on keresztül a Microsoft Entra és a Microsoft Graph használatával. Kérje az aktiválást úgy, hogy felveszi a kapcsolatot a Dalux-konzultánsával, és megadja a következő információkat:

• SSO-aktiválás: Tájékoztassa konzultánsát, hogy szeretné aktiválni az SSO-t szervezete számára.
• Domainek: Sorolja fel azokat a domaineket, amelyekhez szeretné aktiválni az SSO-t, és adja meg a Dalux DNS TXT rekordját (DALUX=COXXXXXX), hogy a Dalux a regisztrált domain kezelőjeként azonosítható legyen.
• Szervezete neve a Daluxban (Cégprofil)

Bejelentkezési házirendek kezelése

Megadhatja, hogyan tudnak szervezete felhasználói bejelentkezni a Daluxba. Lehetséges egy domaint „kizárólag SSO”-ként konfigurálni, ami azt jelenti, hogy az adott domainhez tartozó e-mail-címmel regisztrált felhasználók csak sikeres AD-hitelesítés után férhetnek hozzá a Daluxhoz. Ez megakadályozza, hogy a felhasználóknak külön jelszavaik legyenek a Daluxban.

Ezt az opciót a következő beállításoknál szabályozhatja. Field, Box, Tender vagy Handover esetén navigáljon a következőre

Vállalati profilok Válassza ki a vállalatát Beállítások 'Kezelt domainek'

Válasszon ki a szervezetéhez kapcsolódó egy domaint, és válassza ki annak 'Login policy'ját.

• Require AD: Megköveteli, hogy a felhasználók Microsoft-bejelentkezéssel jelentkezzenek be
• Both AD and DaluxID: A felhasználók választhatnak, hogy Microsoft-bejelentkezéssel vagy Dalux-fiókjukkal jelentkeznek be.

A Helpdesk, Operations & Maintenance, vagy BIM & Dokumentáció esetén: Lépjen kapcsolatba a helyi CSM-mel.

Felhasználókezelés a Dalux FM-ben Entra-val

Felhasználói jogosultságok kezelése

A Dalux FM lehetővé teszi, hogy a Dalux felhasználói csoportjait a Microsoft Entra csoportjaival kezelje. Ezzel az AD-ben kezelheti a felhasználói jogosultságokat, amelyek szinkronizálva lesznek a Daluxszal.

Győződjön meg róla, hogy a Dalux FM-ben a felhasználói csoportjai megfelelően be vannak állítva, majd navigáljon ide

BeállításokIntegrációkAzure AD

Másolja ki a Microsoft Entrából a 'Client Id' és a 'Tenant Id' értéket, illessze be a megjelenő ablakba a 'Client Secret'-et, majd kattintson a 'Save' gombra. A szolgáltatás csak a mentés után próbál meg csatlakozni. Ha a kapcsolat sikeres, megjelennek a Microsoft-csoportok, Dalux-csoportok és régiók tényleges leképezési lehetőségei.

Az AD-csoportok felhasználói csoportokkal és régiókkal való leképezése lehetővé teszi, hogy egy AD-csoport egyetlen Dalux felhasználói csoporthoz és régióhoz legyen leképezve. Nem engedélyezi a több kombinációhoz történő leképezést. Több AD-csoportot is leképezhet ugyanarra a Dalux felhasználói csoportra és régióra.

Az AD-csoport nevének megadásakor a 'Validate' gombra kattintva meggyőződhet arról, hogy a Dalux megtalálja a csoportot a címtárában.

Az új Dalux felhasználói csoportok vagy AD-csoportok azonnal megjelennek és leképezhetők; a szinkronizáció minden éjjel megtörténik, ezért a módosítások megjelenése a Daluxban egy napot vehet igénybe.

Felhasználói információk frissítése

Amikor egy felhasználó a Microsoft Entrán keresztül hitelesít, a helyi Dalux felhasználói profil a Microsoft Graph API (user.read) alábbi értékeivel frissíthető:

• Felhasználó.email -> E-mail
• Felhasználó.givenName -> Név
• Felhasználó.surname -> Vezetéknév
• Felhasználó.companyName -> Vállalat
• Felhasználó.mobilePhone -> Telefon

A Daluxban található adatokat felülírják a címtárában végrehajtott bejegyzések. Ha az érték a címtárában üres, a Daluxban lévő adat megmarad.