Single sign-on for slutbrugere

Slutbruger single sign-on (SSO) giver dine slutbrugere mulighed for at logge ind med din organisations identitetsudbyder. Slutbrugere er de personer, der beder om support. De logger ind i Help Center og i AurionAI-mobilappen.

Tilgængelighed: alle profiler. Kun administratorer.

Forudsætninger

• Du har rollen Ejer eller Administrator.
• Siden er tilgængelig i alle produktprofiler og på alle planer.
• Du kan oprette en appregistrering hos en af disse identitetsudbydere: Azure AD, Google Workspace eller Okta.
• Appregistreringen skal være adskilt fra den, dit team bruger til dashboardet. Den skal være en offentlig klient, der bruger Authorization Code med PKCE, uden en klienthemmelighed.

Slutbrugere eller dashboardmedarbejdere

AurionAI har to separate logon-politikker. Brug den rigtige side:

Denne side ændrer ikke, hvordan dit team logger ind på dashboardet. For dashboardet, læs Dashboard-godkendelse og sessioner.

Åbn siden

1. Vælg Konfiguration i sidebjælken.
2. Åbn kategorien Identitet og adgang.
3. Vælg Slutbruger-SSO.

Slå slutbruger-SSO til

1. Slå Aktivér SSO til.
2. I SSO-udbyder skal du vælge Azure AD, Google Workspace eller Okta.
3. Åbn opsætningsvejledningen under udbyderfelterne. Den viser de trin, du skal udføre hos din identitetsudbyder. Følg disse trin.
4. Udfyld felterne for din udbyder:
   • Azure AD: Azure AD Lejer-ID og Azure AD Klient-ID (offentlig).
   • Google Workspace: Google Klient-ID.
   • Okta: Okta-domæne og Okta Klient-ID.
5. Under Omdirigerings-URI'er skal du kontrollere Web-omdirigerings-URI og Mobil-omdirigerings-URI. AurionAI udfylder de foreslåede værdier. Brug kopieringsknappen ved siden af hvert felt.
6. Registrer begge omdirigerings-URI'er hos din identitetsudbyder med nøjagtigt de samme værdier.
7. Valgfrit: i Tilladte e-maildomæner skal du indtaste din organisations e-maildomæner, adskilt af kommaer, for eksempel corp.com. Indtast højst 50 domæner, uden @-tegnet. Lad feltet være tomt for at slå automatisk oprettelse af anmodere fra.
8. Vælg Gem konfiguration.

Hvis dit team allerede logger ind på dashboardet med Azure AD, tilbyder en besked Brug admin-konfiguration. Vælg den for at kopiere lejer-ID'et og klient-ID'et ind i formularen. Du har stadig brug for en separat appregistrering til slutbrugere.

For Okta skal du også tilføje oprindelsen af dit Help Center som en betroet oprindelse i Okta med CORS slået til. Opsætningsvejledningen på siden forklarer dette trin.

Slå slutbruger-SSO fra

1. Slå Aktivér SSO fra.
2. Vælg Gem konfiguration.

Slutbrugere logger derefter ind med de andre metoder i Help Center og mobilappen.

Resultat

Beskeden SSO-konfiguration gemt vises.

Logon-siden i Help Center viser derefter en knap til din udbyder: Log ind med Microsoft, Log ind med Google eller Log ind med Okta. Mobilappen viser Log ind med din organisation. Knappen vises næste gang en slutbruger åbner logon-siden.

En slutbruger kan logge ind med SSO, når AurionAI allerede kender personen, eller når personens e-maildomæne er i Tilladte e-maildomæner. I så fald opretter AurionAI anmoderen ved det første logon. Med Google Workspace skal det hostede domæne for Google-kontoen også være på listen. Ellers matcher AurionAI personens e-mailadresse med en eksisterende anmoder. Anmoderen skal være aktiv, og både Tillad stemmesupport og Tillad appadgang skal være slået til. Læs Anmodere (opkaldere).

Hvis noget går galt

• Lagringen mislykkes med en fejlmeddelelse. Hvis meddelelsen nævner et domæne, skal du rette den pågældende post i Tilladte e-maildomæner. Ellers kræves en udbyder, når SSO er slået til. Hver udbyder kræver også sine felter: begge ID'er for Azure AD, klient-ID'et for Google og domænet samt klient-ID'et for Okta.
• Slutbrugeren kan ikke logge ind med SSO. Årsagen afgør, hvilken besked slutbrugeren ser. Med Azure AD eller Okta viser Help Center Login mislykkedes. Gå tilbage til loginsiden, og prøv igen. for alle årsager nedenfor, der når Help Center. Med Google Workspace afhænger beskeden af årsagen:
  • AurionAI har ingen anmoder med den e-mailadresse, som identitetsudbyderen sendte. Med Google Workspace ser slutbrugeren Der findes ingen supportkonto for denne identitet — kontakt din administrator. Kontrollér anmoderens e-mailadresse.
  • Anmoderen findes, men kan ikke logge ind. Med Google Workspace ser slutbrugeren Der findes ingen supportkonto for denne identitet — kontakt din administrator. Kontrollér, at anmoderen er aktiv, og at Tillad stemmesupport og Tillad appadgang er slået til.
  • Anmoderen er låst efter for mange forkerte badge-numre. Med Google Workspace ser slutbrugeren Login fejlede. Lås anmoderen op. Læs Lås en opkalder op.
  • Indstillingerne hos identitetsudbyderen stemmer ikke overens med denne side. Identitetsudbyderen kan vise sin egen fejl. Med Google Workspace kan Help Center vise Login fejlede. Kontrollér, at omdirigerings-URI'erne hos din identitetsudbyder er nøjagtigt de samme som på denne side.
• Okta-logon mislykkes i Help Center. Tilføj Help Center-oprindelsen som en betroet oprindelse med CORS i Okta.
• Kunne ikke indlæse SSO-konfiguration. Genindlæs siden.
• Brug admin-konfiguration vises ikke. Slå Aktivér SSO til først. Knappen vises kun, når Azure AD-logon til dashboardet er aktivt for din organisation. Den forsvinder, når Azure AD-felterne allerede har de samme værdier som dashboard-logon.

Relaterede artikler

• Dashboard-godkendelse og sessioner
• Anmodere (opkaldere)
• Log ind