Siirry pääsisältöön
Miten voimme auttaa?

Microsoft Entra ID (Active Directory) SSO:n määrittäminen

← Toate subiectele

Folderit sisältää Microsoft Entra ID-integraation (aiemmin Azure Active Directory) SSO suurten tiimien käyttäjähallintaan System for Cross-domain Identity Management (SCIM) -protokollalla ja kertakirjautumiseen (SSO). Seuraavat määritysohjeet on tarkoitettu IT-asiantuntijoille. Ota yhteyttä, jos tarvitset teknistä apuamme.

AD-integraatio on käytettävissä vain Tailor-tilauksessa ja sitä ylemmissä tilauksissa.

Määritysopas:

Ohje:

  1. Yhdistä Azure:
    • Tallenna perus-URL ja tunnus.
    • Directory — vain viitteeksi, ei vaikuta toiminnallisuuteen
  2. Azure -> Enterprise applications -> New application -> Create your own application
    • Name: Folderit tai haluamasi nimi
    • Type: Non-gallery
  3. Määritä käyttäjät ja/tai ryhmät provisiointiin.
  4. Määritä Provisioning
    • Provisioning mode: Automatic
    • Tenant URL: aiemmin tallennettu perus-URL
    • Secret token: aiemmin tallennettu tunnus
    • Valitse Test connection ja Save.

Muokkaa vastaavuuksia:

Käyttäjät
  • Säilytä vain seuraavat customappsso-määritteet ja poista muut:
    • userName
    • Aktiivinen
    • name.givenName
    • name.familyName
    • externalId
  • Muokkaa userName:
    • Matching precedence: 2
  • Muokkaa externalId:
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Muokkaa userName:
    • Match objects using this attribute: No
  • Show advanced options -> Edit attribute list for customappsso
    • Aseta externalId pakolliseksi.
  • Tallenna
Ryhmät
  • Muokkaa displayName:
    • Matching precedence: 2
  • Muokkaa externalId:
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Muokkaa displayName:
    • Match objects using this attribute: No
  • Show advanced options -> Edit attribute list for customappsso
    • Aseta externalId pakolliseksi.
  • Tallenna

Valitse Save Provisioning-asetuksissa.

Valitse Start provisioning.