Enkel pålogging (SSO) med Microsoft Entra for Dalux FM

Funksjonen «Enkel pålogging» gjør det mulig for virksomheten å få et sikrere miljø ved å øke sikkerheten rundt tilgangen til Dalux-instansen. Med denne funksjonen kan du kontrollere hvordan brukere i virksomheten får tilgang til instanser, ved å gi dem valgmuligheten eller kreve at de bruker enkel pålogging.

Denne artikkelen beskriver hvordan du konfigurerer SSO for Dalux FM-instansen din ved hjelp av Microsoft Login (Microsoft Entra).

Dalux og kundeorganisasjonen må bli enige om påloggingen for at brukere skal kunne logge på med Microsoft Login.

Konfigurer Dalux i Microsoft Entra

Informasjon som skal oppgis til Dalux

Kontakt først Dalux Support for å aktivere SSO via denne lenken, og oppgi følgende informasjon: 

• SSO-aktivering: Informer Dalux om at du vil aktivere SSO for organisasjonen din
• Domener: Oppgi domenene du vil aktivere SSO for
• DNS TXT-post: Dalux Support vil kontakte deg med mer informasjon om DNS TXT-posten som brukes til å bekrefte at du kontrollerer de registrerte domenene
• Navnet på Dalux-instansen din
• Påloggingspolicy: Angi om du vil kreve at brukere logger på med Microsoft Login, eller om de også skal kunne logge på med Dalux-kontoen sin

Dalux Support informerer deg når SSO er aktivert.

Aktiver godkjenningsforespørsler

Når du konfigurerer SSO, har du ulike valgmuligheter for å kontrollere hvordan påloggingen skal se ut for brukerne i virksomheten. Dalux må registreres i Microsoft Entra før du kan oppgi den nødvendige informasjonen til Dalux for konfigureringen.

Hvis du vil bruke Microsoft Entra-grupper til å administrere brukertillatelser i Dalux HelpDesk, Operations & Maintenance eller BIM & Documentation, må du registrere Dalux som «Multitenant».

Konfigurer Dalux som en applikasjon i Microsoft Entra

Når du konfigurerer SSO, har du ulike valgmuligheter for å kontrollere hvordan påloggingen skal se ut for brukerne i virksomheten.

1. Dalux aktiverer Microsoft Login for kundens domene
2. En systemadministrator med nødvendig tilgang i Microsoft Entra oppgir e-postadressen sin på Dalux-påloggingssiden og klikker på «Microsoft Login».
3. I Microsoft Entra mottar du en forespørsel (eksempel), og Dalux blir tilgjengelig som en applikasjon som du kan konfigurere etter behov.
4. SSO er aktivert for Dalux-organisasjonen din og domenene du har angitt.

Aktiver godkjenningsforespørsler

Du kan velge om du vil gi samtykke generelt for brukerne i virksomheten, eller om en kontrollør skal gi samtykke individuelt.

For å gjøre dette aktiverer du samtykkeforespørsler i Microsoft Entra og legger til minst én kontrollørtype. Når en bruker prøver å logge på med Microsoft Login, blir vedkommende derfor bedt om å fylle ut et skjema for godkjenningsforespørsel:

Kontrolløren kan deretter godkjenne eller avslå forespørselen for denne brukeren i Microsoft Entra.

Brukeradministrasjon i Dalux FM med Entra

Administrere brukertillatelser

Dalux FM lar deg administrere Dalux-brukerrollene dine med grupper fra Microsoft Entra. Dermed kan du administrere brukertillatelser i AD, som synkroniseres med Dalux.

Sørg for at brukerrollene dine i Dalux FM er riktig konfigurert. Gå deretter til:

InnstillingerIntegrasjonerEntra AD

Kopier Client Id og Tenant Id fra Microsoft Entra, og skriv inn Client Secret i vinduet som vises. Klikk deretter på «Save». 

Tjenesten forsøker først å koble til etter at innstillingene er lagret. Hvis tilkoblingen lykkes, vises de faktiske valgmulighetene for tilordning av Microsoft-grupper, Dalux-brukerroller og brukerområder.

Tilordne AD-grupper til Dalux-grupper

Brukere kan være medlem av flere AD-grupper i Microsoft Entra.

Hver AD-gruppe i Microsoft Entra kan tilordnes nøyaktig én Dalux-brukerrolle og ett brukerområde.

Flere AD-grupper i Microsoft Entra kan tilordnes samme Dalux-brukerrolle og brukerområde.

Tilordning av AD-gruppene dine til brukerroller og brukerområder gjør det mulig å tilordne en AD-gruppe til én enkelt Dalux-brukerrolle og ett brukerområde.

Når du skriver inn navnet på AD-gruppen, kan du klikke på «Validate» for å kontrollere at Dalux finner riktig gruppe.

Nye Dalux-brukerroller eller AD-grupper vises umiddelbart og kan tilordnes. Synkroniseringen utføres hver natt (UTC), så endringer du gjør, kan bruke én dag før de blir tatt i bruk i Dalux FM-instansen.

Oppdater brukerinformasjon

Når en bruker autentiserer seg via Microsoft Entra, kan den lokale Dalux-brukerprofilen oppdateres med følgende verdier fra Microsoft Graph API (user.read):

• User.email -> E-post
• User.givenName -> Navn
• User.surname -> Navn
• User.companyName -> Virksomhet
• User.mobilePhone -> Telefon

Disse dataene i Dalux overskrives av oppføringer i katalogen din. Hvis verdien i katalogen din er tom, beholdes dataene i Dalux.