Microsoft Entra

Uusi asiakassovellus MS Entrassa vaaditaan.

Rekisteröi uusi asiakassovellus

Siirry Application Creation -osioon luodaksesi uuden sovelluksen..

1. Anna sille sopiva nimi, joka osoittaa sen olevan tarkoitettu ABAX-tuotteiden käyttöön, esim. ABAX SSO.

2. Valitse 'Single Tenant' 'Supported account types' -vaihtoehdoksi.

3. Redirect URI   - Web   - https://auth.abax.cloud/ui/login/login/externalidp/callback

4. Paina Register-painiketta.
   

Lisää client secret

Client secret vaaditaan, jotta voimme käyttää sovellusta.

1. Napsauta 'Certificates & secrets' vasemman reunan valikosta.

2. Napsauta 'New client secret', syötä kuvaus, vanhentumispäivä ja lisää secret.

3. Tallenna secret-arvo sen luomisen jälkeen. Et pysty näkemään tätä arvoa uudelleen. Jos kadotat sen ennen kuin määrität SSO:n ABAX:ssa, sinun täytyy luoda uusi.
   

Token-määritykset  

Joitakin tietoja täytyy sisällyttää todennustokeniin, kun se lähetetään ABAX:lle.  

1. Napsauta 'Token configuration' vasemman reunan valikosta.

2. Napsauta 'Add optional claim.

3. Valitse id token token-tyypiksi ja valitse email claimiksi.
   

API-käyttöoikeudet  

ABAX tarvitsee tiettyjä API-käyttöoikeuksia sovellukselle todentamista ja käyttäjätietojen lukemista varten.  

1. Napsauta 'API Permissions' vasemman reunan valikosta.

2. Lisää email, profile, User.Read ja openid Microsoft Graph -käyttöoikeuksista.  
   

Määritä se ABAX-alustalla

1. Valitse SSO-määritysohjeessa Microsoft Entra ID (OIDC authentication).

2. Syötä Application Client ID ja Client Secret.

3. Napsauta Valmis viimeistelläksesi määrityksen.

Kokoonpanosi tiedot esitetään sen jälkeen, kun olemme määrittäneet asennuksesi. Varmista, että kokoonpano toimii oikein kirjautumalla ulos ja kirjautumalla uudelleen sisään SSO:n kautta.