SSO configuration using Azure

Du kan konfigurera SSO med Microsoft Azure.

1. Logga in på portal.azure.com.

2. Under rubriken Azure-tjänster, klicka på Enterprise Applications. (Om Enterprise Applications inte är synligt, klicka på Alla tjänster, och klicka sedan under rubriken Identitet på Enterprise Applications)

3. Klicka +Ny applikation för att skapa en ny applikation.

   

4. Klicka +Skapa din egen applikation.

   

5. Ge applikationen ett namn, välj sedan Integrera någon annan applikation du inte hittar i galleriet och klicka på Skapa längst ner på sidan.

   

6. Klicka på Sätt upp single sign on.

   

7. Klicka på SAML.

   

8. Kopiera App Federation Metadata URL och klistra in URL:en i Quinyx.

   

9. Lägg till den tillhandahållna metadata-URL:en från Azure på SSO-konfigurationssidan i fältet Metadata-URL. Klicka på knappen Uppdatera leverantör och kopiera URL:en från fältet Skapad URL till din webbläsare för att hämta metadata.

10. I avsnittet User Attributes & Claims klickar du på Redigera för att bekräfta det nödvändiga SSO-länknamnet. Bekräfta också vilken anspråkstyp SSO använder för att matcha Quinyx-användare med Azure. Om du använder UPN (e-postadress) är detta sannolikt: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress.

    

11. Fyll i de återstående viktiga fälten (SSO-rutt, SSO-autentiseringstyp och SSO-attribut från steg 10), klicka sedan på Spara. Detta kommer automatiskt att fylla i det återstående samlldp-fältet . Klicka sedan på Generera SP-metadata.

12. Under Ytterligare krav är namnet på användare.mail den rad som behövs (om den matchas mot e-post). Om du använder ett annat ärende än e-post, välj det relevanta ärendenamnet.

    

13. Klicka på Ladda upp metadatafil > Välj en fil > Lägg till för att ladda upp SP-metadatafilen från Quinyx. Detaljerna i denna fil fyller i Basic SAML-konfigurationsvärdena högst upp på sidan.

    

14. Konfigurationen är klar.