Du skal bruge en bruger med administratorrettigheder eller tilladelsen: Indstillinger
Single Sign-On (SSO) giver brugere mulighed for at logge ind på Adversus med deres eksisterende Google- eller Microsoft-konto i stedet for med et Adversus-brugernavn og en Adversus-adgangskode.
Denne artikel handler om alt, hvad der er vigtigt at vide – fra tilknytning af et domæne og hvor strikt det skal være, til hvordan du kan se hvem der logger ind og hvordan.
Hvordan man opsætter et SSO-domæne
Et SSO-domæne forbinder et af dine virksomheds-e-maildomæner (f.eks. company.com) til Google eller Microsoft som login-metode.
Sådan tilføjer du et domæne:
Gå til Indstillinger i menuen til venstre og vælg Sikkerhed.
Klik på Tilføj OIDC-domæne.
Vælg identitetsudbyder (Google eller Microsoft) og tryk fortsæt
Hvis du har valgt Google vil du blive bedt om at indtaste domænet uden https:// eller @, f.eks. company.com og så trykke på fortsæt
Hvis du har valgt Microsoft vil bu blive bedt om at indtaste dit Microsoft Tenant ID, det kan findes på oversigtssiden i din Entra ID-portal og når det er indsat skal du trykke fortsæt.
Hvis du har valgt Google vil Adversus genererer nu en DNS TXT-post. Kopiér den og tilføj den hos din domæneudbyder. Det er det samme sted, som du administrerer dine MX- eller SPF-poster.
Hvis du bruger Microsoft vil du blive bedt om at bekræfte din Micorsoft Tenant, ved at få jeres Microsoft administrator til at logge ind og bekræfte at den må blive brugt som SSO domæne. Hvis du ikke selv er Microsoft Tenant Admin kan du sende det link der bliver dannet til den relevante IT ansvarlige som kan verificere.
Gå tilbage til Adversus, og klik Verificer domæne.
Bemærk: DNS-ændringer kan tage fra få minutter til flere timer at træde i kraft. Hvis verifikationen mislykkes med det samme, så vent og prøv igen — og sørg for at TXT-posten blev tilføjet til rodomænet, ikke et underdomæne.
Når det er verificeret, føres du direkte til domænets indstillinger: Loginregler og Tildel bruger. Se næste afsnit for hvad disse indstillinger gør, og klik Opdater for at afslutte.
Domæneindstillinger forklaret
Hvert SSO-domæne har to uafhængige indstillinger. Du indstiller dem lige efter verificering, og du kan ændre dem når som helst ved at redigere domænet.
Login regler
Her vælger du hvordan login med SSO for det specifikke domæne skal håndteres:
Deaktiveret
Så er det ikke muligt at logge ind med SSO fra dette Domæne.
Tilladt
Det er muligt at logge ind med SSO fra dette domæne, men man kan også stadig logge ind med SSO fra andet domæne eller brugernavn og kode.
Påkrævet
Det er et krav at man skal logge ind med SSO fra dette domæne for at komme ind i systemet.
Tildel bruger
Dette gør det muligt for brugere, der er logget ind via SSO, at overtage ikke-verificerede brugerkonti, der er oprettet med den samme e-mailadresse. Det gør det nemmere for en bruger at oprette yderligere brugere efter behov, da de ikke behøver at modtage en invitation.
Bemærk: Alle, der accepterer en normal e-mailinvitation til et domæne med SSO-forbindelse, ser altid begge logind muligheder, uanset hvordan denne indstilling er sat. Overtagelse ændrer kun, om SSO virker uden invitation.
Administrer domæner efter opsætning
Alle dine forbundne domæner er listet i en tabel under Indstillinger → Sikkerhed, der viser udbyder, domæne, verifikationsstatus, loginkrav og brugerovertagelse.
Rediger genåbner konfigurationssiden (eller verifikationssiden, hvis et domæne stadig ikke er verificeret).
Fjern domæne sletter forbindelsen. På et verificeret domæne bliver du bedt om at bekræfte, da alle brugere, der aktuelt er logget ind via det, bliver logget ud øjeblikkeligt, og alle brugere, der aldrig har sat et Adversus-password, mister adgang, indtil du genforbinder domænet eller sender dem en ny invitation.
Bemærk: Et domæne kan kun tilføjes én gang pr. Workspace. Et forsøg på at tilføje det samme udbyder- og domæne-par igen returnerer en fejl, der siger, at domænet allerede findes. Andre Adversus-workspaces kan uafhængigt verificere og bruge samme domæne, da verifikation ikke deles mellem workspaces.
Administration af hver enkelt SSO-forbindelse
Det kræver ingen særlig tilladelse at administrere sin egen SSO-forbindelse. Hver bruger administrerer sine egne loginmetoder fra sin egen profil.
Overblik over adgange
Det kræver Administrator-rettigheder eller tilladelsen Brugere, hvis du skal have adgang til at se, hvem der har adgang til systemet.
Som standard er adgange til systemet skjult, men kan tilgås nem, hvis du vel at mærke har de nødvendige rettigheder.
Gå til Brugere og klik på Visning i øverste højre hjørne.
Vælg, at du vil have vist kolonnen Adgang (tidligere kaldet Brugernavn).
Benytter en bruger kun én login-metode, vil et brugernavn for password-login, eller et udbyderikon og e-mail for SSO blive vist i oversigten.
Hvis en bruger benytter to eller flere login-metoder, vises et lille stablet badge, f.eks. med teksten '2 login-metoder'. Klik på det for at se den fulde liste i en pop-up.
For en bruger, der er oprettet, men aldrig er inviteret eller overtaget, vises Ingen konto tildelt.
For at fjerne en brugers loginadgang uden at slette brugeren, skal du åbne rækkemenuen og vælge Fjern adgang. De mister øjeblikkeligt loginadgang, men bevarer deres historik og tilladelser. Du kan hernæst sende en ny invitation for at tildele adgang til en anden e-mail.
For en afventende invitation, der ikke er blevet accepteret endnu, brug Tilbagekald invitation i samme menu, hvis du ønsker at slette adgangen.
FAQ
Kan to workspaces bruge det samme domæne?
Ja. Domæneverifikation er afgrænset til dit eget workspace og deles ikke tværs af Adversus, så et andet workspace kan uafhængigt verificere og bruge det samme domæne.
Låser "Krævet" også administratorer ude?
Ja — gennemtvingning gælder for hver matchende e-mail, inklusive administratorer. Hold mindst ét login uden for det gennemtvungne domæne, eller sørg for at hver administrator har SSO forbundet, før du skifter et domæne til Krævet.
Hvad sker der med personer, der bruger SSO, hvis jeg deaktiverer eller fjerner domænet?
Alle der aktuelt er logget ind via det bliver logget ud øjeblikkeligt. Alle der aldrig har sat et Adversus-password kan ikke logge ind igen, før du genforbinder domænet eller sender dem en ny invitation.
Hvor bruges "brugerovertagelse" egentlig?
Kun for brugere der findes i Adversus, men aldrig har fået en invitation — f.eks. nogen oprettet via en API-import. Alle der er inviteret normalt, får altid SSO-muligheden på deres invitationsskærm, uanset denne indstilling.