Microsoft Entra

En ny klientapplikasjon i din MS Entra er nødvendig.

Registrer en ny klientapplikasjon

Gå til Application Creation for å opprette en ny applikasjon.

1. Gi den et passende navn som indikerer at den er ment for tilgang til ABAX-produkter, f.eks. ABAX SSO.

2. Velg 'Single Tenant' som 'Supported account types'-alternativet.

3. Redirect URI - Web - https://auth.abax.cloud/ui/login/login/externalidp/callback

4. Klikk på Register-knappen.
   

Legg til client secret

En client secret er nødvendig for at vi skal få tilgang til applikasjonen.

1. Klikk på 'Certificates & secrets' i menyen på venstre side.

2. Klikk på 'New client secret', skriv inn en beskrivelse, utløpsdato og legg til secret.

3. Lagre verdien av secret etter at den er opprettet. Du vil ikke kunne se denne verdien igjen. Hvis du mister den før du konfigurerer SSO i ABAX, må du opprette en ny.
   

Token-konfigurasjon  

Noe informasjon må inkluderes i autentiseringstokenet når det sendes til ABAX.  

1. Klikk på 'Token configuration' i menyen på venstre side.

2. Klikk på 'Add optional claim'.

3. Velg id token som token-type og velg email som claim.
   

API-tillatelser  

ABAX trenger noen API-tillatelser for applikasjonen for å kunne autentisere og lese brukerdetaljer  

1. Klikk på 'API Permissions' i menyen på venstre side.

2. Legg til email, profile, User.Read og openid fra Microsoft Graph-tillatelser.  
   

Sett det opp på ABAX-plattformen

1. I SSO-konfigurasjonveiviseren, velg Microsoft Entra ID (OIDC authentication).

2. Skriv inn Application Client ID og Client Secret.

3. Klikk på Fullfør for å fullføre oppsettet.

Detaljer om konfigurasjonen din vil bli presentert etter at vi har konfigurert installasjonen din. Bekreft at konfigurasjonen fungerer riktig ved å logge ut og logge inn igjen via SSO.