Enkeltlogon (SSO)

"Settings" → "Administration" → "Single sign-on (SSO)" forbinder din organisation med Microsoft Entra ID, så medlemmer kan logge ind med deres Microsoft-arbejdskonto. Microsoft Entra ID er den eneste udbyder på denne skærm. Her ligger også kontakten, der gør Microsoft-login obligatorisk.

Hvem kan ændre noget her

Kun en administrator kan åbne skærmen og ændre noget på den.

Før du går i gang

Du skal bruge en appregistrering i dit Microsoft Entra-katalog. Tre ting er vigtige dér:

Indsæt den "Redirect URI", der vises på denne skærm, i appregistreringen som en omdirigering for Web-platformen. Det er den samme adresse for alle Flowtly-organisationer.
Aktivér den valgfri claim email på appregistreringen. Uden den mislykkes det første login ofte på en forvirrende måde.
Opret en klienthemmelighed og gem dens værdi, som kun vises én gang i Entra.

Knapperne og felterne på skærmen

Skærmen åbner i opsætningstilstand, så længe intet er indtastet. Når en konfiguration er gemt, viser den i stedet et resumé, og "Edit configuration" henter opsætningsformularen tilbage.

"Microsoft Entra ID": forbindelsens overskrift. Under den siger skærmen enten, at medlemmer kan logge ind med deres Microsoft-arbejdskonto (før opsætning), eller ordet "Directory:" efterfulgt af dit katalog-id.

Statusmærket øverst til højre viser, hvor forbindelsen står:

Status	Betydning
"Not configured"	Intet er indtastet endnu.
"Pending first sign-in"	En konfiguration er gemt, men ingen har endnu logget ind via Microsoft med den.
"Active"	Et login via Microsoft er lykkedes. Skærmen viser da "Last verified" med datoen.
"Connection error"	Forbindelsen er markeret som mislykket. Skærmen viser fejlteksten eller "The last sign-in attempt failed.", når der ingen er.

"Redirect URI": den adresse, der skal indsættes i din Entra-appregistrering. Den er skrivebeskyttet. Kopiknappen ved siden af ("Copy redirect URI") lægger den på udklipsholderen og viser kortvarigt "Copied!".

Formularfelterne:

"Directory (tenant) ID": dit Entra-katalog-id. Påkrævet.
"Application (client) ID": appregistreringens id. Påkrævet.
"Client secret": den hemmelige værdi, der er genereret i Entra. Feltet viser aldrig en gemt hemmelighed. Når der ligger en, lad feltet stå tomt for at beholde den, eller indtast en ny værdi for at erstatte den.
"Verified domains": de e-maildomæner, hvis medlemmer må logge ind med Microsoft, adskilt af kommaer, for eksempel acme.com, acme.eu. Indtastninger omdannes til små bogstaver, og dubletter fjernes.
"Add existing users to this organization": en kontakt, slået fra som standard. Se nedenfor.
"Save configuration": gemmer konfigurationen. Den forbliver utilgængelig, indtil begge id'er er udfyldt. En "Success"-besked bekræfter det.
"Cancel": forlader formularen uden at gemme. Den vises kun, når en konfiguration findes.

I resuméet ser du "Application (client) ID" og, når forbindelsen er "Active", "Verified domains" som chips. "Edit configuration" åbner formularen igen.

"Test sign-in" vises, mens status er afventende, og "Retry test sign-in" vises, når den viser en forbindelsesfejl. Den åbner et Microsoft-loginvindue for din egen konto med din firmamailadresse. Når vinduet lukkes, genindlæser siden status fra serveren. Hvis din e-mail ikke er på et verificeret domæne, eller konfigurationen ikke er gemt, siger en besked, at testen ikke kunne køre. Hvis browseren blokerer vinduet, beder en besked dig om at tillade pop-ups.

"Require SSO for this organization": en kontakt, slået fra som standard. Den forbliver utilgængelig, indtil status er "Active". Når du slår den til, åbnes en bekræftelse, "Require Microsoft sign-in for" din organisations navn, med "Cancel" og "Require Microsoft sign-in". Når du slår den fra, træder det i kraft med det samme uden bekræftelse.

"Help & Docs": et sidepanel med tre hints ("Follow the setup order", "Review security impact", "Get help if stuck"). "Contact support" åbner en e-mail til Flowtly-support. Panelet skifter mellem "Compact" og "Expand".

En person logger kun ind, hvis vedkommendes e-mailadresse er på et af de "Verified domains".
En person med en Flowtly-konto, der allerede er medlem af organisationen, logger ind som sædvanligt.
En person med en Flowtly-konto, der endnu ikke er medlem, tilføjes kun til organisationen, når "Add existing users to this organization" er slået til. Personer uden Flowtly-konto kan ikke logge ind på denne måde: inviter dem først. En person, du allerede har inviteret, lukkes ind, uanset om kontakten er slået til eller fra.
Hvis du ændrer tenant-id'et, klient-id'et eller klienthemmeligheden på en gemt konfiguration, sættes status tilbage til "Pending first sign-in", indtil næste vellykkede login. Hvis du kun redigerer de verificerede domæner eller kontakten, sker det ikke.

Hvad det gør at kræve SSO

Når "Require SSO for this organization" er slået til, afvises adgangskodelogin for medlemmer, hvis e-mail er på et verificeret domæne, og de skal fortsætte med Microsoft. Et medlem, hvis e-mail er på et andet domæne, beholder sit sædvanlige login. Den, der tilhører flere organisationer, afvises kun for en adgangskode på grund af en organisation, der kræver SSO, og hvis verificerede domæner omfatter vedkommendes e-mail.

Et medlem, der aldrig har logget ind via Microsoft, er låst ude af adgangskodelogin i det øjeblik, du bekræfter. Kontrollér, at alle kan logge ind via Microsoft, før du slår den til, og brug først "Test sign-in". Det er altid muligt at slå kontakten fra, og det genopretter adgangskodelogin.

Eksempler på brug

En administrator forbinder virksomhedens Microsoft-katalog, logger ind én gang via "Test sign-in", og status bliver "Active".
En administrator tilføjer et andet domæne til "Verified domains" efter en fusion.
En administrator slår "Add existing users to this organization" til, så kolleger, der allerede har en Flowtly-konto, kommer med uden en individuel invitation.
En administrator indsætter en ny værdi i "Client secret", før den gamle udløber i Entra, og tester derefter login igen.
Efter at have bekræftet, at alle kan logge ind via Microsoft, slår en administrator "Require SSO for this organization" til.