Preberite več
Ta članek opisuje, kako nastavite enotno prijavo za Dalux Box, Tender, Field, InfraField in Handover. Če želite prebrati več o enotni prijavi za Dalux FM, si oglejte ta članek: Enotna prijava (SSO) z Microsoft Entra za Dalux FM.
Opomba
Ta članek je namenjen sistemskim skrbnikom in predpostavlja, da ti že imajo izkušnje z Microsoft Entra.
Dalux ne nudi podpore za konfiguracijo Microsoft Entra.
Enotna prijava je na voljo samo za projekte z licenco Pro in pogodbo s podjetjem.
Funkcija 'Single Sign On' omogoča vašemu podjetju varnejše okolje z večjo varnostjo pri dostopu do vaših Dalux projektov. S to funkcijo lahko nadzorujete, kako uporabniki vaše organizacije dostopajo do projektov, tako da jim omogočite možnost ali pa zahtevate uporabo SSO.
V tem članku je opisano, kako nastavite SSO za svoje projekte z uporabo Microsoftove prijave (Microsoft Entra).
Prijava mora biti dogovorjena tako s strani Dalux kot tudi organizacije uporabnika, da lahko uporabniki uporabljajo Microsoft vpis.
Nastavitev Daluxa v Microsoft Entra
Pošljite informacije za nastavitev podjetju Dalux
Najprej se obrnite na podporo Dalux, da aktivira SSO, prek te povezave in ji posredujte naslednje informacije:
- Aktivacija SSO: Obvestite Dalux, da želite aktivirati SSO za svojo organizacijo
- Domene: Navedite domene, za katere želite aktivirati SSO
- Zahteva za zapis DNS TXT: Podpora Dalux vas bo kontaktirala z dodatnimi informacijami za zapis DNS TXT, ki se uporablja za preverjanje, ali upravljate registrirane domene
- Ime vaše organizacije v Dalux (Profil podjetja)
Podpora Dalux vas bo obvestila, ko bo SSO aktiviran.
Nastavitev Daluxa kot aplikacije v Microsoft Entra
Pri nastavitvi SSO imate različne možnosti, s katerimi lahko določite, kako naj prijava izgleda za uporabnike vaše organizacije.
- Dalux omogoča Microsoft vpis za domeno stranke
- Sistemski upravitelj z ustreznim dostopom v Microsoft Entra na strani za prijavo v Dalux vnese svoj e-poštni naslov in klikne »Microsoftova prijava«.
- V Microsoft Entra prejmete zahtevo (primer), Dalux pa postane na voljo kot aplikacija, ki jo lahko nastavite po svojih željah.
- Določite pravilnik prijave organizacije (glejte spodaj).
- SSO je uspešno aktiviran za vašo organizacijo Dalux in domene, ki ste jih določili.
Preberite več
Navodila za registracijo aplikacij najdete tukaj: https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app
Aktiviraj zahteve za odobritev
Odločite se lahko, ali želite podeliti privolitev za vse uporabnike organizacije nasploh ali da pregledovalec podeli privolitve posamično.
Za ta namen mogočite zahteve za privolitev v Microsoft Entra in dodajte vsaj eno vrsto pregledovalca. Na ta način, ko se uporabnik poskuša prijaviti z Microsoft vpisom, se mu prikaže obrazec z zahtevo za odobritev:
Pregledovalec lahko nato v Microsoft Entra odobri ali zavrne zahtevo za tega uporabnika.
Upravljanje pravil prijave
Določite lahko, kako se lahko uporabniki vaše organizacije prijavijo v Dalux. Domeno je mogoče konfigurirati tako, da je na voljo samo SSO. To pomeni, da bodo uporabniki, registrirani z e-poštnim naslovom iz te domene, lahko dostopali do Daluxa samo po uspešni avtentikaciji s SSO. To bi preprečilo, da bi uporabniki imeli ločena gesla v Daluxu.
Nastavitve domene lahko spremenite tako, da odprete:
Profili podjetij
Izberite profil podjetja
Nastavitve
»Upravljane domene«
Izberite domeno, ki je povezana z vašo organizacijo, in nastavite »Pravilnik prijave«.
- Require AD: Zahteva, da se uporabniki prijavijo z Microsoft vpisom
- Oboje AD ter DaluxID: Uporabniki se lahko odločijo za prijavo z Microsoft vpisom ali svojim Dalux računom.
OPOZORILO
Ko deaktivirate uporabnika v svojem AD in imate domeno nastavljeno kot 'Oboje AD in DaluxID', bo morda uporabnik še vedno lahko dostopal do vašega Dalux projekta. Poskrbite tudi, da jih odstranite iz vseh uporabniških skupin v projektih Dalux.