Ni kan sätta upp användare i Kontainer via SSO för en säker och smidig upplevelse för era interna användare.

Vi har en standarduppsättning för Microsoft Entra ID, ADFS och Google. Kontakta oss för andra uppsättningar.

Vi skapar en förtroendekoppling ("Trust") mellan era Active Directory-grupper (som hanteras av er IT-avdelning) och Kontainer. Det betyder att användaren skapas automatiskt och tilldelas förutbestämda grupper första gången hen loggar in.

Precis som för andra grupper i Kontainer kan ni alltid ändra och hantera åtkomstinställningarna.

Ni kan också ge enskilda användare extra rättigheter utöver de grundläggande rättigheter som de ärver från sitt gruppmedlemskap.

För att hålla användarlistan hanterbar kan ni ange regler som inaktiverar eller raderar användare som inte har loggat in under en viss tid – till exempel 2, 4 eller 6 månader. Om en användare loggar in igen efter att ha raderats automatiskt återaktiveras hen helt enkelt.

Utöver SSO-användare kan ni lägga till andra användare och grupper manuellt.

På Kontainers integrationssida kan ni läsa mer om användningsområden, fördelar med mera. SSO omfattar bland annat Azure/Entra ID, Okta SSO och Google SSO.

Nedan går vi igenom hur ni sätter upp en SSO-anslutning med Microsoft Entra ID till Kontainer.

Appregistrering i Azure/Entra ID

Steg 1: Skapa en resurs

På startsidan för Entra ID-tjänster klickar ni på "Entra ID Active Directory".

Entra ID Active Directory på startsidan

Steg 2: Registrera appen

Klicka på "App registrations" i menyn.

App registrations i menyn

Ny registrering

Klicka på "New registration" högst upp.

Knappen New registration

Fyll i uppgifterna

Fyll i namn och Redirect URI

Steg 3: Autentisering

Klicka på "Authentication" och "Redirect URI configuration" och fyll i:

Klicka på "Save".

Klicka på "Authentication" och "Settings" och fyll i:

Markera rutan:

  • "ID tokens"

Klicka på "Save".

Redirect URI configuration under Authentication

Logout URL och ID tokens under Settings

Steg 4: Certifikat och hemlighet

Klicka på "Certificates and secrets" och sedan på "New client secret".

Fyll i:

  • Description: Kontainer

Ställ in "Expires" på "720 days".

OBS: Anteckna hemligheten (secret).

Skapa en ny client secret

Steg 5: Tokenkonfiguration

Klicka på "Token configuration" och sedan på "Add optional claim".

Välj "ID" och markera:

  • "email"
  • "upn"

Klicka på "Add".

Lägg till optional claims

Steg 6: Redigera gruppanspråk

Klicka på "Add groups claim" och markera:

  • "Security groups"
  • "ID"

Markera sedan:

  • "Group ID"

Inställningar för groups claim

Steg 7: API-behörigheter

Gå till "API permissions" och klicka på "Add a permission".

Välj "Microsoft Graph" och klicka på "Delegated permissions".

Microsoft Graph och Delegated permissions

OpenID-behörigheter

Scrolla ned till OpenID permissions och markera "email" och "profile".

OpenID-behörigheterna email och profile

Applikationsbehörigheter

Scrolla ned till "Application" och markera "Application.Read.All".

Behörigheten Application.Read.All

GroupMember

Scrolla ned till "GroupMember" och markera:

  • "GroupMember.Read.All"

Behörigheten GroupMember.Read.All

Steg 8: Kontrollera behörigheterna

Behörigheterna ska nu se ut som nedan.

Ni kan behöva en administratör som godkänner behörigheterna.

Översikt över API-behörigheterna

Steg 9: Skicka uppgifterna till Kontainers support

Gå till "Overview", där ni hittar uppgifterna nedan, och skicka dem till er kontaktperson på Kontainer eller till support@kontainer.com:

  • "Application (client) ID"
  • "Directory (tenant) ID"

OBS: Skicka den sparade hemligheten på ett säkert sätt.

Hantera klienthemligheten i Kontainer

När er SSO-anslutning är igång kan administratörer förnya klienthemligheten (client secret) och välja administratörsgrupp direkt i Kontainer – utan att kontakta support.

Gå till Inställningar → Konfiguration → SSO (https://xxx.kontainer.com/settings/sso, ersätt xxx med ert klient-ID i Kontainer).

SSO-sidan i Kontainer med Entra ID-leverantören, fältet Administratörsgrupp, utgångsdatumet för den nuvarande hemligheten samt fält för en ny klienthemlighet och dess utgångsdatum.

Förnya klienthemligheten

Den klienthemlighet ni skapade i Entra ID i Steg 4 upphör att gälla (efter 720 dagar om ni har följt guiden). På SSO-sidan ser ni när den nuvarande hemligheten upphör att gälla, så att ni kan förnya den innan era användare inte längre kan logga in.

  1. I Entra ID går ni till "Certificates and secrets" och skapar en "New client secret", precis som i Steg 4. Kopiera värdet.
  2. I Kontainer klistrar ni in värdet i "Ny klienthemlighet".
  3. I "Ny hemlighet upphör att gälla" väljer ni det utgångsdatum ni valde i Entra ID. Datumet är obligatoriskt när ni anger en ny hemlighet och måste ligga i framtiden.
  4. Klicka på "Spara".

Den nya hemligheten ersätter den gamla så fort ni sparar. Om ni lämnar "Ny klienthemlighet" tomt behålls den nuvarande hemligheten.

OBS: Radera den gamla hemligheten i Entra ID först när ni har sparat den nya i Kontainer. Då kan era användare fortsätta logga in utan avbrott.

Välj administratörsgrupp

Medlemmar i den grupp som är vald i "Administratörsgrupp" blir administratörer i Kontainer när de loggar in via SSO.

Endast SSO-grupper – grupper som är kopplade till en grupp i Entra ID – kan väljas. Om den nuvarande administratörsgruppen saknar SSO-gruppnamn blir ingen administratör via SSO, och en notis under fältet gör er uppmärksamma på det. Välj en SSO-grupp och klicka på "Spara" för att åtgärda det.

OBS: Om det står "Kontakta Kontainer support för att ändra den här leverantören." på SSO-sidan hanteras er SSO-leverantör av Kontainer. Skicka era ändringar till er kontaktperson på Kontainer eller till support@kontainer.com.