Logowanie jednokrotne (SSO) z Microsoft Entra dla Dalux Build

Funkcja „Single Sign On” zapewnia Twojej firmie bezpieczniejsze środowisko poprzez zwiększenie bezpieczeństwa dostępu do projektów Dalux. Dzięki tej funkcji możesz kontrolować, w jaki sposób użytkownicy Twojej organizacji uzyskują dostęp do projektów, dając im możliwość wyboru lub wymagając użycia SSO.

W tym artykule opisano, jak skonfigurować SSO dla projektów przy użyciu logowania Microsoft (Microsoft Entra).

Logowanie musi zostać uzgodnione zarówno przez Dalux, jak i organizację klienta, aby umożliwić użytkownikom logowanie za pomocą Microsoft Login.

Konfigurowanie Dalux w Microsoft Entra

Przekazywanie informacji dotyczących konfiguracji do Dalux

Najpierw skontaktuj się z pomocą techniczną Dalux, aby aktywować SSO, korzystając z tego łącza, i podaj następujące informacje: 

• Aktywacja SSO: Poinformuj Dalux, że chcesz aktywować SSO dla swojej organizacji
• Domeny: Wymień domeny, dla których chcesz aktywować SSO
• Żądanie rekordu DNS TXT: pomoc techniczna Dalux skontaktuje się z Tobą, aby przekazać dodatkowe informacje dotyczące rekordu DNS TXT służącego do weryfikacji, że masz kontrolę nad zarejestrowanymi domenami
• Nazwa Twojej organizacji w Dalux (Profil firmy)

Pomoc techniczna Dalux poinformuje Cię, gdy SSO zostanie aktywowane.

Konfigurowanie Dalux jako aplikacji w Microsoft Entra

Podczas konfigurowania SSO masz różne opcje kontrolowania, jak powinno wyglądać logowanie dla użytkowników Twojej organizacji.

1. Dalux umożliwia logowanie Microsoft dla domeny klienta
2. Administrator systemu z odpowiednimi uprawnieniami w Microsoft Entra wpisuje swój adres e-mail na stronie logowania Dalux i klika opcję „Microsoft Login”.
3. W Microsoft Entra otrzymasz żądanie (przykład), a Dalux stanie się dostępny jako aplikacja, którą możesz skonfigurować zgodnie ze swoimi potrzebami.
4. Zdefiniuj zasady logowania organizacji (zobacz poniżej).
5. SSO zostało pomyślnie aktywowane dla Twojej organizacji Dalux oraz określonych przez Ciebie domen.

Aktywuj żądania zatwierdzenia

Możesz zdecydować, czy chcesz udzielić zgody użytkownikom swojej organizacji ogólnie, czy też czy recenzent powinien udzielać zgody indywidualnie.

Aby to zrobić, włącz żądania zgody w Microsoft Entra i dodaj co najmniej jeden typ recenzenta. W ten sposób, gdy użytkownik będzie próbował zalogować się za pomocą Microsoft Login, zostanie mu wyświetlony formularz żądania zatwierdzenia:

Recenzent może następnie zatwierdzić lub odrzucić żądanie dla tego użytkownika w Microsoft Entra.

Zarządzanie zasadami logowania

Możesz określić, w jaki sposób użytkownicy Twojej organizacji mogą logować się do Dalux. Domenę można skonfigurować jako dostępną wyłącznie dla SSO. Oznacza to, że użytkownicy zarejestrowani przy użyciu adresu e-mail z tej domeny będą mogli uzyskać dostęp do Dalux wyłącznie po pomyślnym uwierzytelnieniu za pomocą SSO. To uniemożliwi użytkownikom posiadanie oddzielnych haseł w Dalux.

Ustawienia domeny można zmienić, przechodząc do:

Profile firmy Wybierz profil swojej firmy Ustawienia „Zarządzane domeny”

Wybierz domenę połączoną z Twoją organizacją i ustaw „Zasady logowania”.

• Require AD: Wymaga, aby użytkownicy logowali się przy użyciu logowania Microsoft
• AD i DaluxID: Użytkownicy mogą wybrać logowanie za pomocą Microsoft Login lub konta Dalux.