Hoppa till huvudinnehållet
Hur kan vi hjälpa dig?

Konfigurera SSO med Microsoft Entra ID (Active Directory)

← Alla ämnen

Folderit har inbyggd SSO-integration med Microsoft Entra ID (tidigare Azure Active Directory) för enkel användarhantering med System for Cross-domain Identity Management (SCIM) och enkel inloggning (SSO) för större team. Följande konfigurationsanvisningar är avsedda för IT-specialister. Kontakta oss om du behöver teknisk hjälp.

Folderit accepterar SAML-inloggningssessioner som din identitetsleverantör autentiserar med MFA eller lösenordsfria metoder, utan att kräva lösenordsautentisering. Konfigurera identitetsleverantörens autentiserings- och åtkomstpolicyer så att de uppfyller organisationens krav.

AD-integrationen är endast tillgänglig i Tailor-planen och högre.

Här är konfigurationsguiden:

Guide:

  1. Länka Azure:
    • Spara bas-URL och token
    • Directory – endast för din referens, påverkar inte funktionaliteten
  2. Azure -> Enterprise applications -> New application -> Create your own application
    • Name: Folderit eller valfritt namn
    • Type: Non-gallery
  3. Tilldela användare och/eller grupper för provisionering
  4. Konfigurera Provisioning
    • Provisioning mode: Automatic
    • Tenant URL: tidigare sparad bas-URL
    • Secret token: tidigare sparad token
    • Testa anslutningen och spara

Justera mappningar:

Användare:
  • Behåll endast följande customappsso-attribut och ta bort övriga:
    • userName
    • active
    • name.givenName
    • name.familyName
    • externalId
  • Redigera userName:
    • Matching precedence: 2
  • Redigera externalId:
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Redigera userName:
    • Match objects using this attribute: No
  • Show advanced options -> Edit attribute list for customappsso
    • Ange externalId som obligatoriskt
  • Spara
Grupper:
  • Redigera displayName:
    • Matching precedence: 2
  • Redigera externalId:
    • Source attribute: objectId
    • Match objects using this attribute: Yes
    • Matching precedence: 1
  • Redigera displayName:
    • Match objects using this attribute: No
  • Show advanced options -> Edit attribute list for customappsso
    • Ange externalId som obligatoriskt
  • Spara

Spara Provisioning

Starta provisionering