Teknisk dokumentation: Acubiz SSO (Single Sign-On)

Dette dokument beskriver rammerne, forudsætningerne og konfigurationen for etablering af Single Sign-On (SSO) i Acubiz.

Systemarkitektur og kompatibilitet

Acubiz SSO er baseret på ADFS og SAML 2.0. Løsningen er kompatibel med alle Identity Provider-platforme (IdP), der understøtter SAML 2.0-standarden (herunder Microsoft Entra ID, Okta, Ping Identity m.fl.). For en komplet liste over understøttede tjenester henvises til SAML-based products and services.

Vigtige forudsætninger og vilkår

• Udelukkende til adgangsverifikation: SSO-integrationen i Acubiz anvendes udelukkende til autentificering (login). Der sker ingen automatisk synkronisering af brugerstamdata (provisionering) mellem virksomhedens IdP (f.eks. Entra ID) og Acubiz.

• Brugeroprettelse: Alle brugere skal oprettes specifikt i Acubiz. Dette kan håndteres enten via en separat integrationsløsning eller manuelt via Acubiz’ administrationsinterface.

• Identiske e-mailadresser: Brugerens e-mailadresse skal sendes med som claim/name i SAML-tokenet, og denne værdi skal være 100% identisk med den e-mailadresse, der er registreret på brugeren i Acubiz. Det er op til kunden at bestemme, hvilket kilde-felt e-mailen mappes fra (f.eks. UPN eller Mail-feltet). For yderligere vejledning, se Microsofts dokumentation om SAML-claims.

• Ekstern adgang: ALLE aktive Acubiz-brugere – herunder eksterne konsulenter eller samarbejdspartnere – skal være oprettet i kundens IdP for at kunne tilgå systemet. Det anbefales at styre dette via en dynamisk "Alle brugere"-gruppe i jeres IdP.

⚠️ Bemærk vedrørende aktivering: Aktivering af SSO i Acubiz erstatter den traditionelle loginmetode (brugernavn/adgangskode) for samtlige brugere. Efter aktivering vil login udelukkende være muligt via virksomhedens SSO.

Miljøer og support

• Miljøer: SSO-opsætningen implementeres som standard i Acubiz’ produktionsmiljø. Såfremt der ønskes SSO-opsætning i et dedikeret testmiljø, vil dette medføre en meromkostning ud over standardprisen for produktionsmiljøet.

• Vejledninger og support: Acubiz stiller specifikke konfigurationsvejledninger til rådighed for henholdsvis Microsoft Entra ID og AD FS. Vi tilbyder desværre ikke teknisk support eller specifikke vejledninger til tredjeparts-platforme ud over disse.