Vienkartinis prisijungimas (SSO) naudojant „Microsoft Entra“ sistemoje „Dalux Build“

Funkcija 'Single Sign On' suteikia jūsų įmonei saugesnę aplinką, užtikrindama didesnį saugumą prieigai prie jūsų Dalux projektų. Su šia funkcija galite valdyti, kaip jūsų organizacijos vartotojai prisijungia prie projektų: suteikdami jiems galimybę arba reikalaudami naudoti SSO.

Šiame straipsnyje paaiškinama, kaip nustatyti SSO savo projektuose naudojant „Microsoft Login“ („Microsoft Entra“).

Prisijungimas turi būti suderintas tiek su Dalux, tiek su kliento organizacija, kad vartotojai galėtų prisijungti naudodami savo Microsoft prisijungimą.

Nustatykite „Dalux“ sistemoje „Microsoft Entra“

Pateikite „Dalux“ nustatymo informaciją

Pirmiausia susisiekite su „Dalux“ palaikymo tarnyba, kad aktyvintumėte SSO, naudodami šią nuorodą, ir pateikite toliau nurodytą informaciją: 

• SSO aktyvinimas: informuokite „Dalux“, kad norite aktyvinti SSO savo organizacijai
• Domenai: išvardykite domenus, kuriuose norite aktyvinti SSO
• Prašykite DNS TXT įrašo: „Dalux“ palaikymo tarnyba susisieks su jumis ir pateiks papildomos informacijos apie DNS TXT įrašą, naudojamą patikrinti, ar valdote užregistruotus domenus
• Jūsų organizacijos pavadinimas Dalux (Įmonės profilis)

„Dalux“ palaikymo tarnyba informuos jus, kai SSO bus aktyvintas.

Nustatykite „Dalux“ kaip programą sistemoje „Microsoft Entra“

Nustatydami SSO, turite įvairių parinkčių, kaip kontroliuoti, kaip prisijungimas atrodys jūsų organizacijos vartotojams.

1. Dalux įgalina Microsoft prisijungimą kliento domenui
2. Sistemos administratorius, turintis reikiamas prieigos teises sistemoje „Microsoft Entra“, įveda savo el. pašto adresą „Dalux“ prisijungimo puslapyje ir spusteli „Microsoft Login“.
3. Sistemoje „Microsoft Entra“ gaunate užklausą (pavyzdys), o „Dalux“ tampa pasiekiama kaip programa, kurią galite nustatyti pagal savo poreikius.
4. Nustatykite organizacijos prisijungimo politiką (žr. toliau).
5. SSO sėkmingai aktyvintas jūsų „Dalux“ organizacijai ir jūsų nurodytiems domenams.

Aktyvuoti patvirtinimų užklausas

Galite nuspręsti, ar norite suteikti sutikimą visiems jūsų organizacijos vartotojams bendrai, ar kad sutikimą individualiai suteiktų peržiūrėtojas.

Tam įgalinkite sutikimo užklausas Microsoft Entra ir pridėkite bent vieną peržiūrėtojo tipą. Tokiu būdu, kai vartotojas bandys prisijungti su Microsoft prisijungimu, jam bus pateikta patvirtinimo užklausos forma:

Peržiūrėtojas tada gali patvirtinti arba atmesti šio vartotojo užklausą Microsoft Entra.

Prisijungimo politikų valdymas

Galite nurodyti, kaip jūsų organizacijos vartotojai gali prisijungti prie Dalux. Domeną galima sukonfigūruoti taip, kad būtų naudojamas tik SSO. Tai reiškia, kad naudotojams, užregistruotiems naudojant el. pašto adresą iš šio domeno, prieiga prie „Dalux“ bus suteikta tik sėkmingai autentifikavus naudojant SSO. Tai neleis vartotojams turėti atskirų slaptažodžių Dalux.

Domeno nustatymus galite pakeisti nuėję į:

Įmonės profiliai Pasirinkite savo įmonės profilį Struktūra 'Tvarkomi domenai'

Pasirinkite su jūsų organizacija susietą domeną ir nustatykite „Prisijungimo politiką“.

• Require AD: reikalauja, kad vartotojai prisijungtų naudodami savo Microsoft prisijungimą
• Both AD and DaluxID: vartotojai gali pasirinkti prisijungti naudodami Microsoft prisijungimą arba savo Dalux paskyrą.