Per saperne di più
Questo articolo spiega come configurare Single Sign On per Dalux Box, Gara, Field, InfraField e Handover. Se desideri informazioni su Single Sign On per Dalux FM, consulta questo articolo: Single Sign On (SSO) con Microsoft Entra per Dalux FM.
Nota
Questo articolo è rivolto ad amministratori di sistema con esperienza in Microsoft Entra.
Dalux non offre supporto su come configurare Microsoft Entra.
Single Sign On è disponibile solo per i progetti con una licenza Pro e un accordo aziendale.
La funzionalità 'Single Sign On' consente alla tua azienda di avere un ambiente più sicuro, aumentando la sicurezza nell'accesso ai tuoi progetti Dalux. Con questa funzionalità puoi controllare come gli utenti della tua organizzazione accedono ai progetti, offrendo loro l'opzione o richiedendo l'uso di SSO.
Questo articolo spiega come configurare SSO per i progetti utilizzando Microsoft Login (Microsoft Entra).
Il login deve essere concordato sia da Dalux che dall'organizzazione del cliente per consentire agli utenti di accedere usando il loro Microsoft Login.
Configurare Dalux in Microsoft Entra
Fornire le informazioni di configurazione a Dalux
Per prima cosa, contatta l'assistenza Dalux per attivare SSO tramite questo link e fornisci le seguenti informazioni:
- Attivazione SSO: informa Dalux che desideri attivare SSO per la tua organizzazione
- Domini: elenca i domini per i quali desideri attivare SSO
- Richiesta di un record DNS TXT: l'assistenza Dalux ti contatterà per fornirti ulteriori informazioni sul record DNS TXT utilizzato per verificare che tu sia il titolare dei domini registrati
- Nome della tua organizzazione in Dalux (Profilo dell'azienda)
L'assistenza Dalux ti informerà quando SSO sarà stato attivato.
Configurare Dalux come applicazione in Microsoft Entra
Quando configuri SSO, hai diverse opzioni per controllare come dovrebbe apparire il login per gli utenti della tua organizzazione.
- Dalux abilita il login Microsoft per il dominio del cliente
- Un amministratore di sistema con accesso appropriato a Microsoft Entra inserisce il proprio indirizzo e-mail nella pagina di accesso di Dalux e fa clic su "Microsoft Login".
- In Microsoft Entra riceverai una richiesta (esempio) e Dalux diventerà disponibile come applicazione che potrai configurare come desideri.
- Definisci i criteri di accesso dell'organizzazione (vedi sotto).
- SSO è stato attivato correttamente per la tua organizzazione Dalux e per i domini specificati.
Per saperne di più
Puoi trovare una guida sulla registrazione delle applicazioni qui: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Attiva richieste di approvazione
Puoi decidere se concedere il consenso agli utenti della tua organizzazione in generale o se un revisore debba concederlo individualmente.
Per fare ciò, abilita le richieste di consenso in Microsoft Entra e aggiungi almeno un tipo di revisore. In questo modo, quando un utente tenta di accedere con Microsoft Login, verrà mostrato un modulo di richiesta di approvazione:
Il revisore può quindi approvare o rifiutare la richiesta per questo utente in Microsoft Entra.
Gestione delle policy di login
Puoi specificare come gli utenti della tua organizzazione possono accedere a Dalux. È possibile configurare un dominio come esclusivo per SSO. Ciò significa che agli utenti registrati con un indirizzo e-mail del dominio sarà consentito accedere a Dalux solo dopo un'autenticazione SSO riuscita. Questo impedirà agli utenti di avere password separate in Dalux.
Puoi modificare le impostazioni del dominio seguendo questo percorso:
Profili dell'azienda
Seleziona il profilo della tua azienda
Impostazioni
'Domini gestiti'
Seleziona un dominio connesso alla tua organizzazione e imposta i 'Criteri di accesso'.
- Require AD: richiede agli utenti di accedere con il loro Microsoft login
- Both AD and DaluxID: gli utenti possono scegliere di accedere con il Microsoft login o con il loro account Dalux.
ATTENZIONE
Quando disattivi un utente nel tuo AD e hai impostato il dominio su 'Both AD and DaluxID', l'utente potrebbe comunque essere in grado di accedere al tuo progetto Dalux. Assicurati di rimuoverli anche da tutti i gruppi di utenti nei progetti Dalux.