Entra ID konfiguration til Acubiz SSO

Denne vejledning beskriver opsætningen af Single Sign-On (SSO) med SAML 2.0 mellem Microsoft Entra ID og Acubiz.

Indhold i denne artikel:

• 1. Forudsætninger
• 2. Trinvis konfiguration
• 3. Fremsendelse af metadata til Acubiz
• 4. Test af SSO-forbindelse

1. Forudsætninger

For at gennemføre opsætningen skal du have følgende:

• Licens: Microsoft Entra ID P1 eller P2.
• Rettigheder: En af følgende roller i Entra ID:
  • Global administrator
  • Cloud-applikationsadministrator
  • Applikationsadministrator
  • Ejerskab over den pågældende Service Principal.

2. Trinvis konfiguration

Trin 1: Opret applikation i Entra ID

1. Log på Microsoft Entra admin center.
2. Naviger til Enterprise Applications > New application > Create your own application (Non-gallery).
3. Navngiv applikationen Acubiz.

Trin 2: Konfigurer SAML-baseret SSO

1. Åbn den oprettede Acubiz-applikation, og vælg Single sign-on > SAML.
2. Importer metadata (valgfrit): Brug følgende URL til automatisk udfyldning: https://auth.acubiz.com/federationmetadata/2007-06/federationmetadata.xml 
3. Basic SAML Configuration (Udfyldes manuelt, hvis metadata ikke importeres):
   • Identifier (Entity ID): https://auth.acubiz.com 
   • Reply URL (Assertion Consumer Service URL): https://auth.acubiz.com/adfs/ls/ 
   • Sign on URL: https://[FIRMAID].acubiz.com
     (Bemærk: Den præcise Sign-on URL skal bekræftes af Acubiz).
4. User Attributes & Claims:
   • Unique User Identifier (Name ID): user.mail (eller user.userprincipalname, hvis denne indeholder brugerens e-mailadresse).
   • Øvrige felter kan som udgangspunkt efterlades med standardværdier.

Trin 3: Bruger- og gruppetildeling

Husk at tildele relevante brugere eller grupper adgang til applikationen under Users and groups. De fleste organisationer vælger gruppen "All Users".

3. Fremsendelse af metadata til Acubiz

Når konfigurationen i Entra ID er fuldført, skal følgende oplysninger sendes til din Acubiz-konsulent:

1. App Federation Metadata URL: Kopier linket fra afsnittet SAML Certificates i Entra ID.
   
2. Domæneliste: En komplet oversigt over alle e-maildomæner, der benyttes af brugerne i Acubiz.

⚠️ Vigtigt: Afvent skriftlig bekræftelse fra Acubiz på, at konfigurationen er gennemført på deres IdP-platform, før du påbegynder test.

4. Test af SSO-forbindelse

Når bekræftelsen fra Acubiz modtages, skal SSO-forbindelsen afprøves:

1. Gå til afsnittet Single sign-on under Acubiz-applikationen i Entra ID.

2. Gå videre til Test of SSO connection to Acubiz.