Aktivér Azure AD integration i INEXTIA

Når INEXTIA er registreret korrekt i Azure kan integrationen aktiveres fra INEXTIA.

Inden dette gøres, er der nogle indstillinger, der skal sættes i INEXTIA.

Registrer Azure AD UPN

På brugerskærmbilledet indsættes brugernes User Principal Name i feltet Azure AD UPN.

Bemærk alle aktive brugere skal have et gyldigt UPN, der matcher Azure AD brugeren, ellers vil de ikke kunne logge ind.

Azure AD UPN feltet er først påkrævet når Azure AD integrationen er slået til.

Opsætning

I opsætningsskærmbilledet under Sikkerhed sættes "Application (client) ID" og "Directory (tenant) ID".

Disse to værdier hentes fra den opsætning der er lavet til INEXTIA i Azure. Se beskrivelse af opsætning her.

Klik derefter på “TEST FORBINDELSE”.
Ved den login-side der åbnes, logger du ind med din admin konto.
Bliver dit UPN bekræftet er dataene korrekt udfyldt.

Azure AD integrationen aktiveres ved at sætte flueben i "Brug Azure AD log ind".

Når opsætningen er gemt, skal du kontakte INEXTIA support eller jeres INEXTIA projektleder og bede dem om at genstarte webservicen (API) til jeres site. Da den skal genstartes efter aktiveringen.

Efter webservicen er genstartet, skal du starte en ny browser session og åbne jeres INEXTIA site.

Login siden bør nu omstille dig til Azure AD login-skærmen, og hvis multifaktorgodkendelse (MFA) er sat op, vil du få en MFA challenge i Authenticator appen.
Log ind i Azure med det UPN der er registreret på din INEXTIA bruger, og du vil være i stand til at bruge
INEXTIA som normalt.

Automatisk log ind

Som standard vil Azure login-skærmen spørge brugeren om hvilket UPN der skal logges ind med og
derefter adgangskode.

Hvis der sættes flueben i "Forsøg automatisk log ind" sendes den bruger som er logget Windows videre til Azure login-dialogen.

For det meste vil det betyde at brugeren sendes direkte ind i INEXTIA uden at skulle logge på, når siden åbnes. Der kan dog være tidspunkter hvor Azure vil have et login fra brugeren.

Log ud hvis flere brugere deler samme PC

Hvis fluebenet "Log bruger af ved afslutning" sættes, sendes man videre til Azure, når man logger af INEXTIA, og logges også ud der.

Funktionen kan være nyttig, hvis flere INEXTIA brugere benytter samme Windows PC eller mobil enhed.