Vi opretter en “Trust” mellem jeres Active Directory-grupper (som jeres it-afdeling styrer) og Kontainer. Det betyder, at brugeren automatisk oprettes og tildeles de forud bestemte grupper, f\u00f8rste gang vedkommende logger ind.<\/p>\n
Som med alle andre grupper i Kontainer kan I altid \u00e6ndre og styre adgangsindstillingerne.<\/p>\n
I kan ogs\u00e5 tildele ekstra rettigheder til enkelte brugere, der l\u00e6gges oven i de grundl\u00e6ggende rettigheder, de arver fra deres gruppemedlemskab.<\/p>\n
For at holde jeres brugerliste overskuelig kan I bestemme regler, der deaktiverer eller sletter brugere, der ikke har v\u00e6ret logget ind i en bestemt periode \u2013 fx 2, 4 eller 6 m\u00e5neder. Logger en bruger ind igen efter at v\u00e6re blevet slettet automatisk, genaktiveres brugeren blot.<\/p>\n
Ved siden af SSO-brugere kan I tilf\u00f8je andre brugere og grupper manuelt.<\/p>\n
G\u00e5 til Kontainers integrationsside<\/strong><\/a> for at h\u00f8re mere om anvendelser, fordele osv. Nedenfor gennemg\u00e5r vi ops\u00e6tningen af en SSO-forbindelse fra Microsoft Entra ID til Kontainer:<\/p>\n P\u00e5 startsiden for Entra ID-tjenester klikker I p\u00e5 “Entra ID Active Directory<\/strong>“<\/p>\n I menuen til h\u00f8jre klikker I p\u00e5 “App registrations<\/strong>“<\/p>\n \u00d8verst klikker I p\u00e5 “New registration<\/strong>“<\/p>\n Klik p\u00e5 “Authentication<\/strong>” og “Redirect URI configuration<\/strong>“, og udfyld oplysningerne:<\/p>\n Klik p\u00e5 “Save<\/strong>“<\/p>\n Klik p\u00e5 “Authentication<\/strong>” og “Settings<\/strong>“, og udfyld oplysningerne:<\/p>\n S\u00e6t kryds i<\/p>\n Klik p\u00e5 “Save<\/strong>“<\/p>\n Klik p\u00e5 “Certificates and secrets<\/strong>” og derefter “New client secret<\/strong>“.<\/p>\n Udfyld:<\/p>\n S\u00e6t “Expires<\/strong>” til “720 days<\/strong>“<\/p>\n BEM\u00c6RK:<\/strong> Skriv hemmeligheden (secret) ned.<\/p>\n Klik p\u00e5 “Token configuration<\/strong>” og derefter “Add optional claim<\/strong>“.<\/p>\n V\u00e6lg “ID<\/strong>“, og s\u00e6t kryds i<\/p>\n Klik p\u00e5 “Add<\/strong>“.<\/p>\n Klik p\u00e5 “Add groups claim<\/strong>“, og s\u00e6t kryds i:<\/p>\n S\u00e6t derefter kryds i:<\/p>\n G\u00e5 til “API permissions<\/strong>“, og klik p\u00e5 “Add a permission<\/strong>“.<\/p>\n V\u00e6lg “Microsoft Graph<\/strong>“, og klik p\u00e5 “Delegated permissions<\/strong>“<\/p>\n Scroll ned til OpenID permissions, og s\u00e6t kryds i “email”<\/strong> og “profile”<\/strong><\/p>\n Scroll ned til “Application”, og s\u00e6t kryds i “Application.Read.All”<\/strong><\/p>\n Scroll ned til “GroupMember<\/strong>“, og s\u00e6t kryds i:<\/p>\n Tilladelserne skal nu se ud som nedenfor.<\/p>\n M\u00e5ske skal en administrator give samtykke til tilladelserne.<\/p>\n G\u00e5 til “Overview<\/strong>“, hvor I finder nedenst\u00e5ende oplysninger, som I sender til jeres kontaktperson hos Kontainer eller support@kontainer.com<\/a>:<\/p>\n BEM\u00c6RK:<\/strong> Send den gemte hemmelighed (secret) p\u00e5 en sikker m\u00e5de.<\/p>\n N\u00e5r jeres SSO-forbindelse k\u00f8rer, kan administratorer forny client secret og v\u00e6lge administratorgruppen direkte i Kontainer \u2013 uden at kontakte support.<\/p>\n
SSO omfatter bl.a. Azure\/Entra ID<\/a>, Okta SSO<\/a> og Google SSO<\/a>.<\/p>\n
\nAppregistrering i Azure\/Entra ID<\/h2>\n
Trin 1:<\/em> Opret en ressource<\/h3>\n
![\"\u00c5bn](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-1.webp?v=1763368898\")
<\/picture><\/p>\nTrin 2:<\/em> Registr\u00e9r appen<\/h3>\n
![\"\u00c5bn](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-2.webp?v=1763368898\")
<\/picture><\/p>\nNy registrering<\/h4>\n
![\"Opret](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-3.webp?v=1763368898\")
<\/picture><\/p>\nUdfyld oplysningerne<\/h4>\n
\n
![\"Udfyld](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-4.webp?v=1763368898\")
<\/picture><\/p>\nTrin 3:<\/em> Godkendelse<\/h3>\n
\n
\n
\n
![\"Redirect](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Redirect-1024x518.png?v=1791206910\")
<\/p>\n![\"Logout](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/Logout-1024x456.png?v=1791206873\")
<\/p>\nTrin 4:<\/em> Certifikat og hemmelighed<\/h3>\n
\n
![\"Opret](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/10\/Secret-1024x654.png?v=1791206765\")
<\/p>\nTrin 5:<\/em> Tokenkonfiguration<\/h3>\n
\n
![\"Tilf\u00f8j](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-7.webp?v=1763368898\")
<\/picture><\/p>\nTrin 6:<\/em> Rediger gruppeclaim<\/h3>\n
\n
\n
![\"Rediger](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-8.webp?v=1763368898\")
<\/picture><\/p>\nTrin 7:<\/em> API-tilladelser<\/h3>\n
![\"V\u00e6lg](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-9.webp?v=1763368898\")
<\/picture><\/p>\nOpenID-tilladelser<\/h4>\n
![\"OpenID-tilladelser](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nProgramtilladelser (Application permissions)<\/h4>\n
![\"Application.Read.All\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2026\/01\/Screenshot-2026-01-15-at-07.52.16.webp?v=1768459998\")
<\/picture><\/p>\nGroupMember<\/h4>\n
\n
![\"GroupMember.Read.All\"](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/04\/Entra-ID_img-10.webp?v=1763368898\")
<\/picture><\/p>\nTrin 8:<\/em> Tjek tilladelserne<\/h3>\n
![\"Oversigt](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2025\/09\/permissions-Entra-ID-App-Registration1.webp?v=1763368898\")
<\/picture><\/p>\nTrin 9:<\/em> Send oplysningerne til Kontainers support<\/h3>\n
\n
\nAdministr\u00e9r client secret i Kontainer<\/h2>\n
![\"SSO-siden](\"https:\/\/helpdesk.kontainer.com\/wp-content\/uploads\/2023\/10\/sso-manage-client-secret.webp?v=1791528902\")
<\/picture><\/p>\n