Eduhouse palveluun salasanaan perustuva kirjautuminen on mahdollista korvata Single Sign-On (SSO) -kirjautumisella.
SSO käyttöönottoa varten on asetettava ns. Admin Consent Microsoft Entra ID -ympäristössä. Tämä tulisi tehdä organisaationne IT-osaston toimesta.
Olemme luoneet lyhyen ohjevideon, jossa käydään läpi tarvittavat vaiheet. Single Sign-On otetaan yleensä käyttöön koko organisaatiolle, mutta se voidaan myös rajata tietyille käyttäjäryhmille tai yksittäisille käyttäjille Microsoft Entra ID:ssä Eduhouse-sovelluksen Enterprise Application -määrityksen kautta.
Ohjevideo:
Eduhouse vastaanottaa alla olevat tiedot. Meillä ei ole pääsyä Microsoft Entra ID -ympäristöösi muuten kuin silloin, kun käyttäjä kirjautuu palveluun.
- Nimi [givenName] [surname]
- Sähköposti [mail]
- UPN [userPrincipalName]
- Organisaation nimi [companyName]
- Osasto [department]
Käyttäjän rekisteröinti SSO:n kautta
Helpoin tapa käyttää SSO:ta on sen avulla kirjautumisen lisäksi myös sallia käyttäjän rekisteröinti SSO:n kautta. Tämän tekemiseksi Eduhousen on konfiguroitava alustamme puolestasi. Tämä voidaan hoitaa suoraan myyntitiimimme kanssa tai myöhemmin ottamalla yhteyttä asiakastukeemme.
Useimmiten konfigurointi tehdään domain-tunnuksellasi. Pidä käsillä lista niistä domain-nimistä, joista haluat sallia rekisteröitymisen.
Emme käytä sähköpostikentän toimialuetta vastaavuuteen, vaan UPN:ää, sillä se on suositeltu käytäntö.
Esimerkki:
@foo.com
@bar.com
On myös mahdollista tehdä monimutkaisempia sääntöjä Company tai Department kentän pohjalta. Tällöin on yleensä parasta pitää lyhyt tapaaminen, niin että myös organisaatiosi IT-vastaava on paikalla.
SSO-kirjautumisen käyttöönotto mobiililaitteilla
Jotta organisaationne jäsenet voivat kirjautua Eduhouse-palveluun mobiililaitteilla se tulee validoida.
Mobiililaitetta käyttäen kirjaudu sisään Eduhouse-palveluun osoitteessa app.eduhouse.fi. Käytä kirjautuessasi Microsoft Entra ID -järjestelmänvalvojan tunnuksiasi.
Vahvista kirjautumisen salliminen organisaatiollesi valitsemalla 'Suostumus organisaatiosi puolesta' ja klikkaa sitten 'Hyväksy'.
Kirjautuminen mobiililaitetta käyttäen on nyt mahdollista organisaatiosi jäsenille.
Miten EntraID:n toiminta vaikuttaa Eduhouse-palveluun?
Tämä materiaali (PDF) auttaa ymmärtämään EntraID:n ja Eduhousen yhteistoimintaa käytännössä.
UKK:
Tukeeko Eduhouse vain EntraID SSO:ta? Tukeeko palvelu muita SSO-menetelmiä?
Tällä hetkellä ei.
English version can be found here