Come configurare il Single Sign On (SSO) con Microsoft Entra

La funzionalità 'Single Sign On' consente alla tua azienda di avere un ambiente più sicuro, aumentando la sicurezza nell'accesso ai tuoi progetti Dalux. Con questa funzionalità puoi controllare come gli utenti della tua organizzazione accedono ai progetti, offrendo loro l'opzione o richiedendo l'uso di SSO.

Questo articolo spiega come configurare SSO per i tuoi progetti usando Microsoft Login (MS Entra, precedentemente AzureAD).

Il login deve essere concordato sia da Dalux che dall'organizzazione del cliente per consentire agli utenti di accedere usando il loro Microsoft Login.

Opzioni di configurazione

Quando configuri SSO, hai diverse opzioni per controllare come dovrebbe apparire il login per gli utenti della tua organizzazione. In ogni caso, Dalux deve essere registrato in Microsoft Entra prima di poter fornire a Dalux le informazioni necessarie per la configurazione.

Se vuoi usare i gruppi Microsoft Entra per gestire i permessi degli utenti in Dalux HelpDesk, Operations & Maintenance o BIM & Documentation, assicurati di registrare Dalux come 'Multitenant'.

Amministratore Microsoft con accesso a Dalux

1. Dalux abilita il login Microsoft per il dominio del cliente
2. Un amministratore con accesso appropriato in Microsoft Entra effettua il login in Dalux. Qui, viene richiesto loro di concedere l'accesso a tutti gli utenti dell'organizzazione.
3. (Facoltativo) Se il consenso dell'amministratore non è stato concesso al primo Microsoft Login su Dalux, l'applicazione Dalux può essere trovata nelle 'Applications' di Microsoft Entra. L'amministratore può quindi concedere il consenso da lì.
4. In Dalux, definisci la policy di login dell'organizzazione.

Amministratore Microsoft senza accesso a Dalux

1. Dalux abilita il login Microsoft per il dominio del cliente
2. L'amministratore Dalux dell'organizzazione definisce la policy di login dell'organizzazione
3. L'amministratore Microsoft concede il consenso all'applicazione nelle 'Applications' di Microsoft Entra.

Attiva richieste di approvazione

Puoi decidere se concedere il consenso agli utenti della tua organizzazione in generale o se un revisore debba concederlo individualmente.

Per fare ciò, abilita le richieste di consenso in Microsoft Entra e aggiungi almeno un tipo di revisore. In questo modo, quando un utente tenta di accedere con Microsoft Login, verrà mostrato un modulo di richiesta di approvazione:

Il revisore può quindi approvare o rifiutare la richiesta per questo utente in Microsoft Entra.

Informazioni da fornire a Dalux

Dalux supporta Single-Sign-On (SSO) tramite OAuth2.0 tramite Microsoft Entra e Microsoft Graph. Richiedi l'attivazione contattando il tuo consulente Dalux e fornendo le seguenti informazioni:

• Attivazione SSO: informa il tuo consulente che vuoi attivare SSO per la tua organizzazione.
• Domini: elenca i domini che vuoi attivare per SSO e fornisci il record DNS TXT per Dalux (DALUX=COXXXXXX) per identificare il proprietario del dominio registrato.
• Nome della tua organizzazione in Dalux (Profilo dell'azienda)

Gestione delle policy di login

Puoi specificare come gli utenti della tua organizzazione possono accedere a Dalux. È possibile configurare un dominio come 'esclusivamente SSO', cioè gli utenti registrati con un'email del dominio potranno accedere a Dalux solo dopo un'autenticazione riuscita da parte di AD. Questo impedirà agli utenti di avere password separate in Dalux.

Controlli questa opzione nelle seguenti impostazioni. Per Field, Box, Gara o Handover, vai a

Profili aziendali Seleziona la tua azienda Impostazioni 'Domini gestiti'

Seleziona un dominio collegato alla tua organizzazione e scegli la sua 'Login policy'.

• Require AD: richiede agli utenti di accedere con il loro Microsoft login
• Both AD and DaluxID: gli utenti possono scegliere di accedere con il Microsoft login o con il loro account Dalux.

Per Helpdesk, Operations & Maintenance o BIM & Documentation: contatta il tuo CSM locale.

Gestione degli utenti in Dalux FM con Entra

Gestione dei permessi degli utenti

Dalux FM ti permette di gestire i tuoi gruppi utenti Dalux con i gruppi presenti in Microsoft Entra. Con questo, puoi gestire i permessi degli utenti nel tuo AD, che verranno sincronizzati con Dalux.

Assicurati che i tuoi gruppi utenti in Dalux FM siano configurati correttamente e vai a

ImpostazioniIntegrazioniAzure AD

Copia il 'Client Id' e il 'Tenant Id' da Microsoft Entra e inserisci il 'Client Secret' nella finestra che appare, poi fai clic su 'Salva'. Solo dopo il salvataggio il servizio tenterà di connettersi. Se la connessione ha successo, appariranno le opzioni di mapping effettive dei gruppi Microsoft, dei gruppi Dalux e delle regioni.

La mappatura dei gruppi AD con i gruppi utente e le regioni utente consente a un gruppo AD di essere mappato a un singolo gruppo utente Dalux e a una regione. Non consente la mappatura a combinazioni multiple. Puoi mappare più gruppi AD allo stesso gruppo utente Dalux e alla stessa regione.

Quando inserisci il nome del gruppo AD, puoi cliccare su 'Valida' per assicurarti che Dalux trovi il gruppo nella tua directory.

I nuovi gruppi utenti Dalux o i gruppi AD vengono visualizzati immediatamente e possono essere mappati; la sincronizzazione viene eseguita ogni notte, quindi le modifiche impiegano un giorno per apparire in Dalux.

Aggiorna le informazioni dell'utente

Quando un utente si autentica tramite Microsoft Entra, il profilo utente locale di Dalux può essere aggiornato con i seguenti valori dall'API Microsoft Graph (user.read):

• Utente.email -> Email
• Utente.givenName -> Nome
• Utente.surname -> Cognome
• Utente.companyName -> Azienda
• Utente.mobilePhone -> Telefono

Questi dati in Dalux vengono sovrascritti dalle voci presenti nella tua directory. Se il valore nella tua directory è vuoto, i dati in Dalux vengono mantenuti.