Single Sign-On (SSO) met Microsoft Entra voor Dalux Build

De functie 'Single Sign On' stelt uw bedrijf in staat een veiligere omgeving te hebben door extra beveiliging te bieden met betrekking tot de toegang tot uw Dalux-projecten. Met deze functie kunt u bepalen hoe de gebruikers van uw organisatie toegang krijgen tot projecten: door hen de keuze te geven of te verplichten SSO te gebruiken.

In dit artikel wordt uitgelegd hoe u SSO instelt voor uw projecten met Microsoft Login (Microsoft Entra).

Login moet door zowel Dalux als de organisatie van de klant worden goedgekeurd om gebruikers toe te staan in te loggen met hun Microsoft-login.

Dalux instellen in Microsoft Entra

Installatiegegevens verstrekken aan Dalux

Neem eerst via deze link contact op met Dalux Support om SSO te activeren en verstrek de volgende informatie: 

• SSO-activering: Informeer Dalux dat u SSO voor uw organisatie wilt activeren
• Domeinen: Vermeld de domeinen waarvoor u SSO wilt activeren
• DNS TXT-record aanvragen: Dalux Support neemt contact met u op met verdere informatie over het DNS TXT-record dat wordt gebruikt om te verifiëren dat u de beheerder bent van de geregistreerde domeinen
• Naam van uw organisatie in Dalux (Bedrijfsprofiel)

Dalux Support informeert u wanneer SSO is geactiveerd.

Dalux instellen als toepassing in Microsoft Entra

Bij het instellen van SSO hebt u verschillende opties om te bepalen hoe het inlogproces er voor de gebruikers van uw organisatie uit moet zien.

1. Dalux schakelt Microsoft-login in voor het klantdomein
2. Een systeembeheerder met de juiste toegangsrechten in Microsoft Entra voert zijn of haar e-mailadres in op de inlogpagina van Dalux en klikt op 'Microsoft Login'.
3. In Microsoft Entra ontvangt u een aanvraag (voorbeeld) en wordt Dalux beschikbaar als een toepassing die u naar wens kunt instellen.
4. Definieer het inlogbeleid van de organisatie (zie hieronder).
5. SSO is succesvol geactiveerd voor uw Dalux-organisatie en de door u opgegeven domeinen.

Goedkeuringsverzoeken activeren

U kunt beslissen of u toestemming wilt verlenen voor de gebruikers van uw organisatie in het algemeen, of dat een beoordelaar toestemming individueel moet verlenen.

Doe dit door toestemmingsverzoeken in Microsoft Entra in te schakelen en ten minste één beoordelaarstype toe te voegen. Op deze manier, wanneer een gebruiker probeert in te loggen met Microsoft-login, krijgt de gebruiker een formulier voor een goedkeuringsverzoek te zien:

De beoordelaar kan het verzoek voor deze gebruiker vervolgens goedkeuren of weigeren in Microsoft Entra.

Loginbeleid beheren

U kunt specificeren hoe de gebruikers van uw organisatie kunnen inloggen op Dalux. Het is mogelijk om een domein uitsluitend voor SSO te configureren. Dit betekent dat gebruikers die geregistreerd zijn met een e-mailadres van het domein alleen toegang tot Dalux krijgen na succesvolle authenticatie met SSO. Dit voorkomt dat gebruikers aparte wachtwoorden hebben in Dalux.

U kunt uw domeininstellingen wijzigen door naar het volgende te gaan:

Bedrijfsprofielen Selecteer uw bedrijfsprofiel Instellingen 'Beheerde domeinen'

Selecteer een domein dat aan uw organisatie is gekoppeld en stel het 'Inlogbeleid' in.

• Require AD: Vereist dat gebruikers inloggen met hun Microsoft-login
• Both AD and DaluxID: Gebruikers kunnen kiezen om in te loggen met Microsoft-login of hun Dalux-account.