Tältä sivulta löydät ohjeen Eduhouse Single Sign-On -konfigurointiin
Eduhouse palveluun salasanaan perustuva kirjautuminen on mahdollista korvata Single Sign-On (SSO) -kirjautumisella.
SSO käyttöönottoa varten on asetettava ns. Admin Consent Azure-alustasi Active Directoryyn. Tämä tulisi tehdä organisaationne IT-osaston toimesta.
Olemme luoneet lyhyen ohjevideon, jossa käydään läpi tarvittavat vaiheet. Single Sign-On otetaan yleensä käyttöön koko organisaatiolle, mutta se voidaan myös konfiguroida toimimaan rajatuilla käyttäjäryhmillä tai yksittäisillä käyttäjillä Active Directoryssasi Eduhouse-sovelluksen Azure Marketplace -version kautta.
Ohjevideo:
Eduhouse vastaanottaa alla olevat tiedot. Meillä ei ole pääsyä Active Directoryysi muuten kuin silloin, kun käyttäjä kirjautuu palveluun.
- Nimi
- Sähköposti
- UPN
- Organisaation nimi
- Osasto
Käyttäjän rekisteröinti SSO:n kautta
Helpoin tapa käyttää SSO:ta on sen avulla kirjautumisen lisäksi myös sallia käyttäjän rekisteröinti SSO:n kautta. Tämän tekemiseksi Eduhousen on konfiguroitava alustamme puolestasi. Tämä voidaan hoitaa suoraan myyntitiimimme kanssa tai myöhemmin ottamalla yhteyttä asiakastukeemme.
Useimmiten konfigurointi tehdään domain-tunnuksellasi. Pidä käsillä lista niistä domain-nimistä, joista haluat sallia rekisteröitymisen.
Emme käytä sähköpostikentän toimialuetta vastaavuuteen, vaan UPN:ää, sillä se on suositeltu käytäntö.
Esimerkki:
@foo.com
@bar.com
On myös mahdollista tehdä monimutkaisempia sääntöjä Company tai Department kentän pohjalta. Tällöin on yleensä parasta pitää lyhyt tapaaminen, niin että myös organisaatiosi IT-vastaava on paikalla.
UKK:
Tukeeko Eduhouse vain EntraID SSO:ta? Tukeeko palvelu muita SSO-menetelmiä?
Tällä hetkellä ei. Tämä on usein pyydetty ominaisuus, ja se tullaan ottamaan huomioon lähitulevaisuudessa.
English version can be found here