Opret en SSO-forbindelse

I kan oprette brugere i Kontainer via SSO for at give jeres interne brugere en sikker og gnidningsfri oplevelse.

Vi har en standardopsætning til Microsoft Entra ID, ADFS og Google. Kontakt os for andre opsætninger.

Vi opretter en "Trust" mellem jeres Active Directory-grupper (som jeres it-afdeling styrer) og Kontainer. Det betyder, at brugeren automatisk oprettes og tildeles de forud bestemte grupper, første gang vedkommende logger ind.

Som med alle andre grupper i Kontainer kan I altid ændre og styre adgangsindstillingerne.

I kan også tildele ekstra rettigheder til enkelte brugere, der lægges oven i de grundlæggende rettigheder, de arver fra deres gruppemedlemskab.

For at holde jeres brugerliste overskuelig kan I bestemme regler, der deaktiverer eller sletter brugere, der ikke har været logget ind i en bestemt periode – fx 2, 4 eller 6 måneder. Logger en bruger ind igen efter at være blevet slettet automatisk, genaktiveres brugeren blot.

Ved siden af SSO-brugere kan I tilføje andre brugere og grupper manuelt.

Gå til Kontainers integrationsside for at høre mere om anvendelser, fordele osv.
SSO omfatter bl.a. Azure/Entra ID, Okta SSO og Google SSO.

Nedenfor gennemgår vi opsætningen af en SSO-forbindelse fra Microsoft Entra ID til Kontainer:

---

Appregistrering i Azure/Entra ID

Trin 1: Opret en ressource

På startsiden for Entra ID-tjenester klikker I på "Entra ID Active Directory"

Trin 2: Registrér appen

I menuen til højre klikker I på "App registrations"

Ny registrering

Øverst klikker I på "New registration"

Udfyld oplysningerne

• Name: Kontainer
• Redirect URI: https://xxx.kontainer.com/login/entraid (erstat xxx med jeres Kontainer-klient-ID)

Trin 3: Godkendelse

Klik på "Authentication" og "Redirect URI configuration", og udfyld oplysningerne:

• Redirect URI: https://xxx.kontainer.com/login/azure/xxx

Klik på "Save"

Klik på "Authentication" og "Settings", og udfyld oplysningerne:

• Logout URL: https://xxx.kontainer.com/logout

Sæt kryds i

• "ID tokens"

Klik på "Save"

Trin 4: Certifikat og hemmelighed

Klik på "Certificates and secrets" og derefter "New client secret".

Udfyld:

• Description: Kontainer

Sæt "Expires" til "720 days"

BEMÆRK: Skriv hemmeligheden (secret) ned.

Trin 5: Tokenkonfiguration

Klik på "Token configuration" og derefter "Add optional claim".

Vælg "ID", og sæt kryds i

• "email"
• "upn"

Klik på "Add".

Trin 6: Rediger gruppeclaim

Klik på "Add groups claim", og sæt kryds i:

• "Security groups"
• "ID"

Sæt derefter kryds i:

• "Group ID"

Trin 7: API-tilladelser

Gå til "API permissions", og klik på "Add a permission".

Vælg "Microsoft Graph", og klik på "Delegated permissions"

OpenID-tilladelser

Scroll ned til OpenID permissions, og sæt kryds i "email" og "profile"

Programtilladelser (Application permissions)

Scroll ned til "Application", og sæt kryds i "Application.Read.All"

GroupMember

Scroll ned til "GroupMember", og sæt kryds i:

• "GroupMember.Read.All"

Trin 8: Tjek tilladelserne

Tilladelserne skal nu se ud som nedenfor.

Måske skal en administrator give samtykke til tilladelserne.

Trin 9: Send oplysningerne til Kontainers support

Gå til "Overview", hvor I finder nedenstående oplysninger, som I sender til jeres kontaktperson hos Kontainer eller support@kontainer.com:

• "Application (client) ID"
• "Directory (tenant) ID"

BEMÆRK: Send den gemte hemmelighed (secret) på en sikker måde.

---

Administrér client secret i Kontainer

Når jeres SSO-forbindelse kører, kan administratorer forny client secret og vælge administratorgruppen direkte i Kontainer – uden at kontakte support.

Gå til Indstillinger → Konfiguration → SSO (https://xxx.kontainer.com/settings/sso – erstat xxx med jeres Kontainer-klient-ID).

Forny client secret

Den client secret, I oprettede i Entra ID i Trin 4, udløber (efter 720 dage, hvis I har fulgt vejledningen). SSO-siden viser, hvornår den nuværende secret udløber, så I kan forny den, før jeres brugere ikke længere kan logge ind.

1. I Entra ID går I til "Certificates and secrets" og opretter en "New client secret", ligesom i Trin 4. Kopiér værdien.
2. I Kontainer indsætter I værdien i "Ny client secret".
3. I "Ny secret udløber" vælger I den udløbsdato, I valgte i Entra ID. Datoen skal udfyldes, når I indtaster en ny secret, og den skal ligge i fremtiden.
4. Klik på "Gem".

Den nye secret erstatter den gamle, så snart I gemmer. Lader I "Ny client secret" stå tom, beholdes den nuværende secret.

BEMÆRK: Slet først den gamle secret i Entra ID, når I har gemt den nye i Kontainer. Så kan jeres brugere blive ved med at logge ind uden afbrydelser.

Vælg administratorgruppen

Medlemmer af den gruppe, der er valgt i "Administratorgruppe", bliver administratorer i Kontainer, når de logger ind via SSO.

Kun SSO-grupper – grupper, der er koblet til en gruppe i Entra ID – kan vælges. Har den nuværende administratorgruppe intet SSO-gruppenavn, bliver ingen administrator via SSO, og en note under feltet gør jer opmærksom på det. Vælg en SSO-gruppe, og klik på "Gem" for at rette det.

BEMÆRK: Står der "Kontakt Kontainer support for at ændre denne udbyder." på SSO-siden, administreres jeres SSO-udbyder af Kontainer. Send jeres ændringer til jeres kontaktperson hos Kontainer eller support@kontainer.com.