Single Sign On Web Port (SSO)

Från och med Web Port version 2.23.3 kan du använda Single Sign On(SSO) som login-metod. Detta håller dig inloggad med ett Kiona ID och du kan byta mellan Kiona applikationer (Edge, Energinet, IWMAC & Web Port) utan att behöva logga in flera gånger.

Aktivera SSO

För att aktivera SSO gå till Systeminställningar/Server och klicka på Inloggningsinställningar.

Klicka i checkboxen "Aktivera Kiona Identity"(1) och inställningar för detta kommer upp nedanför.(2)

Tips!

Du kan ställa in standardinloggning till Kiona Identity, logga-in sidan kommer nu ändra utseende till en ny layout.

Information

Om standardinloggning är inställd på Kiona identity, behöver du inte skapa lösenord eller pinkod när du lägger till användare. Användare kommer istället att få ett mail med länk till sida där man skapar sitt eget lösenord och ställer in sitt konto.

OBS!

Om Kiona identity är aktiverad, Så kommer Tvåfaktors autentisering att avaktiveras under anslutningar.

Kiona Identity inställningar

Det finns 3 inställningar att ändra/ställa in:

Inställning	Beskrivning
Tenant id	Extern Azure AD Tenant Id
Migrera användare till Kiona id (checkbox)	Detta kommer migrera alla användare med emailadress ifylld under Åtkomst/Användare
Aktivera multi-factor autentisering (checkbox)	Aktivera multi-factor autentisering för alla Kiona Identiteter

Login-sidan kommer se ut enligt nedan när Tenant ID saknas:

Skapa Tenant ID

Azure Active Directory tenant ID eller Group ID kan enbart fås av admins i Azure.

Tenant ID hittar du här i Azure:

När Tenant Id(1) är ifyllt kommer en Grant Permissions-knapp dyka upp(2). 

Om man klickar på knappen(2), kommmer en ny popup att dyka upp sommkräver inloggning till Microsoft. (Detta görs av en admin-användare i Azure Active Directory).

När admin loggar in, kommer följnade popup visas enligt nedan:  Admin klickar i checkbox "Consent on behalf of your organization" och Accpetera så att alla användare inom AAD får sina rättigheter beviljade.

Login-sidan kommer se ut enligt nedan när Tenant-ID är ifyllt:

Grupper

Group ID hittar du här i Azure:

Grupper mappas genom att lägga till Grupp ID från Azure in i Web Port.