Konfigurera SSO med Microsoft Entra ID

Konfigurera single sign-on mellan Microsoft Entra ID (tidigare Azure AD) och Clevera så att ditt team loggar in med sitt Microsoft-arbetskonto. Du kan ansluta med SAML 2.0 eller OpenID Connect (OIDC); den här guiden täcker båda på Entra-sidan och motsvarande fält i Clevera.

Microsoft Entra admin center ändras då och då. Om en etikett nedan inte stämmer, leta efter inställningen med samma innebörd och använd de allmänna guiderna för den fullständiga listan över värden: SAML, OIDC.

Innan du börjar#

• Du är Ägare av en Clevera-arbetsyta på en Anpassad plan.
• Du kan skapa företagsapplikationer eller appregistreringar i Entra (till exempel som programadministratör).
• Du känner till de e-postdomäner som dina användare använder, till exempel acme.example.

Öppna Clevera-konfigurationsdialogen först så att du kan kopiera värden från den: öppna arbetsytemenyn högst upp i sidofältet, välj Teaminställningar, sedan Säkerhet och klicka på Konfigurera SSO. Välj Microsoft Entra ID (Azure AD) som Identitetsleverantör.

Anslut med SAML 2.0#

1. Skapa en företagsapplikation#

   I Microsoft Entra admin center, gå till Företagsapplikationer och klicka på Ny applikation, sedan Skapa en egen applikation. Ge den namnet Clevera, välj Integrera alla andra program som du inte hittar i galleriet (icke-galleri) och klicka på Skapa.

2. Välj SAML#

   I den nya appen, öppna Single sign-on och välj SAML.

3. Ange Cleveras värden#

   I Grundläggande SAML-konfiguration, klicka på Redigera och fyll i:

   Entra-fält	Värde från Clevera
   Identifierare (entitets-ID)	Entitets-ID / Audience URI (kopiera från Clevera-dialogen; det slutar med ditt arbetsyte-ID)
   Svars-URL (Assertion Consumer Service URL)	https://app.clevera.ai/sso/saml/callback
   Inloggnings-URL	Lämna tom
   Relay State	Lämna tom
   Utloggnings-URL	Endast om du ska använda single logout: https://app.clevera.ai/sso/saml/slo

   Klicka på Spara.

4. Kontrollera anspråken#

   I Attribut och anspråk, öppna Unik användaridentifierare (Name ID). Ställ in Namnidentifierarformat till E-postadress och källattributet till det attribut som innehåller användarnas e-post: user.mail, eller user.userprincipalname om deras inloggningsnamn är deras e-post. Behåll standardanspråken givenname, surname och emailaddress: Clevera läser dem.

5. Signera svaret och försäkran#

   I SAML-certifikat, klicka på Redigera bredvid signeringscertifikatet. Ställ in Signeringsalternativ till Signera SAML-svar och försäkran och Signeringsalgoritm till SHA-256. Klicka på Spara.

   Entra signerar som standard endast försäkran, och Clevera avvisar det.

6. Kopiera Entras värden till Clevera#

   I SAML-certifikat, ladda ner Certifikat (Base64) och öppna det i en textredigerare. I Konfigurera Clevera, kopiera URL-adresserna. I Clevera, ställ in Protokoll till SAML 2.0, klicka på Fortsätt och klistra in:

   Entra-värde	Clevera-fält
   Microsoft Entra-identifierare	IdP-entitets-ID
   Inloggnings-URL	SSO-inloggnings-URL
   Utloggnings-URL	Utloggnings-URL (valfritt)
   Innehållet i Certifikat (Base64)	X.509-certifikat

7. Tilldela personer#

   I Användare och grupper, klicka på Lägg till användare/grupp och lägg till de personer eller grupper som ska använda Clevera.

Avsluta sedan i Clevera: domäner och roller.

Anslut med OpenID Connect#

1. Registrera appen#

   I Cleveras konfigurationsdialog, ställ in Protokoll till OpenID Connect och kopiera Omdirigerings-URI (callback-URL) från den grå rutan. I Entra, gå till Appregistreringar och klicka på Ny registrering. Ge den namnet Clevera, välj Endast konton i den här organisationskatalogen (enkelklient), och under Omdirigerings-URI välj Webb och klistra in https://app.clevera.ai/sso/oidc/callback. Klicka på Registrera.

2. Kopiera ID:n#

   På appens Översikt, kopiera Applikations-ID (klient) och Katalog-ID (klientorganisation).

3. Skapa en klienthemlighet#

   Öppna Certifikat och hemligheter, klicka på Ny klienthemlighet, välj en giltighetstid och klicka på Lägg till. Kopiera hemlighetens Värde direkt (inte Hemlighets-ID); Entra visar det bara en gång.

4. Lägg till e-postanspråk#

   Öppna Token-konfiguration, klicka på Lägg till valfritt anspråk, välj ID, markera email och klicka på Lägg till. Acceptera uppmaningen att lägga till Microsoft Graph-e-postbehörighet. Utan den återgår Clevera till inloggningsnamnet (preferred_username), vilket endast fungerar när det är personens e-postadress.

5. Fyll i Clevera#

   I Clevera, klicka på Fortsätt och ange:

   Clevera-fält	Värde
   Klient-ID	Applikations-ID (klient)
   Klienthemlighet	Hemlighetens Värde
   Discovery-URL	https://login.microsoftonline.com/ ditt Katalog-ID (klientorganisation) /v2.0/.well-known/openid-configuration

   Använd ditt klientorganisations-ID i URL:en, inte common eller organizations: Clevera kontrollerar utfärdaren, och dessa delade URL:er matchar inte.

6. Begränsa vem som kan logga in (valfritt)#

   Som standard kan vem som helst i din klientorganisation använda appen. För att begränsa det, öppna Företagsapplikationer → Clevera → Egenskaper, ställ in Tilldelning krävs? till Ja och lägg till personer eller grupper under Användare och grupper.

Avsluta i Clevera#

1. På Domäner och roller, lägg till varje e-postdomän som dina användare använder, inklusive eventuella extra verifierade domäner i din klientorganisation. Välj Skapa konton vid första inloggning och Standardroll för nya SSO-medlemmar.
2. På Granska, klicka på Spara konfiguration.
3. Klicka på Kör test, aktivera Aktivera SSO och logga in som en testanvändare i ett privat fönster, med start från Cleveras inloggningssida.
4. När det fungerar för alla, aktivera Kräv SSO om du vill att SSO ska vara det enda sättet att logga in.

Medlemmar skriver in sin arbets-e-post på Cleveras inloggningssida och klickar på Fortsätt med Microsoft Entra ID (Azure AD).

Felsökning#

Fler meddelanden: Åtgärda SSO-inloggningsproblem.

Relaterat#