Denne veiledningen hjelper deg med å sette opp Single Sign-On med Entra.
Trinn i oppsettet:
Trinn 1: Konfigurer Entra ID-applikasjon
Trinn 2: Oppsett av nShift Portal
Trinn 1: Konfigurer Entra ID-applikasjon
- Opprett en ny Azure Active Directory-tenant hvis du ikke allerede har en.
- Klikk på App registrations > Register an application.
- Noter verdiene for Application (client) ID og Directory (tenant) ID. Hvis du har konfigurert et client secret for den nylig opprettede client ID-en, må du også notere dette.
- I feltet Redirect URI skriver du inn callback-stien:
https://account.nshiftportal.com/idp/federation/sample-name/signin
Erstatt "sample-name" med et navn som passer til virksomheten din. Sørg for å huske navnet, siden du trenger det når du setter opp nShift Portal.
- Under Settings fyller du inn Logout URL:
https://account.nshiftportal.com/idp/federation/sample-name/signout
Merknader:
- URL-ene som brukes i bildet er kun eksempler.
- sample-name skal være Scheme-navnet fra skjemaet i trinn 2. Scheme kan ikke endres, så velg et meningsfylt navn.
- Merk av for ID tokens
- Konfigurer Permissions. Sørg for at du har konfigurert tillatelsene riktig for nShift-applikasjonen i EntraID. Legg til følgende tillatelser:
Trinn 2: Oppsett av nShift Portal
- Logg inn på nShift Portal og gå til Settings > CompanyManagement > Single Sign-On (SSO).
- Skriv inn et visningsnavn og velg EntraID fra provider-rullegardinlisten.
- Fyll ut de ekstra feltene som vises. Nå trenger du Client ID og Client Secret som du noterte i trinn 1, punkt 3 ovenfor. Du trenger også Scheme-navnet som du definerte i redirect URI i trinn 1, punkt 4 ovenfor. Merk at Scheme-navnet ikke kan endres, så du må velge et relevant navn første gang du konfigurerer SSO. Se merknader nedenfor.
- Klikk på Save.
- Gå til Settings > Company Management > Users.
- Velg brukeren du vil aktivere Single Sign-On for.
- Velg den eksterne provideren fra rullegardinlisten SSO External Provider og klikk på Save.
Merknader:
- Client Id og Client secret er verdiene som ble lagret tidligere da app-registreringen ble opprettet.
- Scheme er navnet som brukes i redirect URI-ene.
- Valid issuer har følgende mønster:
https://sts.windows.net/{TENANT_ID}. TENANT_ID finner du i oversiktsseksjonen i app-registreringen. - Authority URL finner du i endpoint-seksjonen i app-registreringen.