Microsoft Entra

En ny klientapplikation i din MS Entra er påkrævet.

Registrer en ny klientapplikation

Gå til Application Creation for at oprette en ny applikation.

1. Giv den et passende navn, der indikerer, at den er beregnet til at få adgang til ABAX-produkter, f.eks. ABAX SSO.

2. Vælg 'Single Tenant' som muligheden for 'Supported account types'.

3. Redirect URI   - Web   - https://auth.abax.cloud/ui/login/login/externalidp/callback

4. Klik på Register-knappen.
   

Tilføj client secret

En client secret er påkrævet for at vi kan få adgang til applikationen.

1. Klik på 'Certificates & secrets' i menuen i venstre side.

2. Klik på 'New client secret', indtast en beskrivelse, udløbsdato og tilføj secret.

3. Gem værdien af secret efter den er oprettet. Du vil ikke kunne se denne værdi igen. Hvis du mister den, før du konfigurerer SSO i ABAX, skal du oprette en ny.
   

Token-konfiguration  

Nogle oplysninger skal inkluderes i autentiseringstoken, når den sendes til ABAX.  

1. Klik på 'Token configuration' i menuen i venstre side.

2. Klik på 'Add optional claim'.

3. Vælg id token som token-type og vælg email som claim.
   

API-tilladelser  

ABAX har brug for nogle API-tilladelser til applikationen for at kunne autentificere og læse brugerdetaljer.  

1. Klik på 'API Permissions' i menuen i venstre side.

2. Tilføj email, profile, User.Read og openid fra Microsoft Graph-tilladelser.  
   

Opsæt det på ABAX-platformen

1. I SSO-konfigurationsguiden, vælg Microsoft Entra ID (OIDC authentication).

2. Indtast Application Client ID og Client Secret.

3. Klik på Afslut for at fuldføre opsætningen.

Detaljer om din konfiguration vil blive præsenteret efter vi har konfigureret din installation. Bekræft at konfigurationen fungerer korrekt ved at logge ud og logge ind igen via SSO.