Single sign-on voor eindgebruikers

Eenmalige aanmelding voor eindgebruikers (SSO) stelt uw eindgebruikers in staat om in te loggen met de identiteitsprovider van uw organisatie. Eindgebruikers zijn de mensen die om ondersteuning vragen. Ze loggen in bij het Help Center en in de AurionAI mobiele app.

Beschikbaarheid: alle profielen. Alleen beheerders.

Vereisten

• U heeft de rol Eigenaar of Beheerder.
• De pagina is beschikbaar in elk productprofiel en in elk abonnement.
• U kunt een app-registratie aanmaken bij een van deze identiteitsproviders: Azure AD, Google Workspace of Okta.
• De app-registratie moet los staan van de registratie die uw team gebruikt voor het dashboard. Het moet een publieke client zijn die Authorization Code met PKCE gebruikt, zonder clientgeheim.

Eindgebruikers of dashboardmedewerkers

AurionAI heeft twee afzonderlijke aanmeldingsbeleiden. Gebruik de juiste pagina:

Deze pagina wijzigt niet hoe uw team inlogt op het dashboard. Lees voor het dashboard Dashboardauthenticatie en sessies.

De pagina openen

1. Selecteer in de zijbalk Configuratie.
2. Open de categorie Identiteit & toegang.
3. Selecteer SSO voor eindgebruikers.

SSO voor eindgebruikers inschakelen

1. Schakel SSO inschakelen in.
2. Selecteer in SSO-provider de optie Azure AD, Google Workspace of Okta.
3. Open de installatiegids onder de providervelden. Hierin staan de stappen die u in uw identiteitsprovider moet uitvoeren. Volg deze stappen.
4. Vul de velden van uw provider in:
   • Azure AD: Azure AD Tenant-ID en Azure AD Client-ID (openbaar).
   • Google Workspace: Google Client-ID.
   • Okta: Okta-domein en Okta Client-ID.
5. Controleer onder Omleidings-URI's de waarden van Web omleidings-URI en Mobiele omleidings-URI. AurionAI vult de aanbevolen waarden in. Gebruik de kopieerknop naast elk veld.
6. Registreer beide omleidings-URI's in uw identiteitsprovider met exact dezelfde waarden.
7. Optioneel: voer in Toegestane e-maildomeinen de e-maildomeinen van uw organisatie in, gescheiden door komma's, bijvoorbeeld corp.com. Voer maximaal 50 domeinen in, zonder het @-teken. Laat het veld leeg om het automatisch aanmaken van aanvragers uit te schakelen.
8. Selecteer Configuratie opslaan.

Als uw team al inlogt op het dashboard met Azure AD, biedt een melding de optie Admin-config gebruiken. Selecteer deze om de tenant-ID en de client-ID in het formulier te kopiëren. U heeft nog steeds een afzonderlijke app-registratie nodig voor eindgebruikers.

Voeg voor Okta ook de oorsprong van uw Help Center toe als vertrouwde oorsprong in Okta, met CORS ingeschakeld. De installatiegids op de pagina legt deze stap uit.

SSO voor eindgebruikers uitschakelen

1. Schakel SSO inschakelen uit.
2. Selecteer Configuratie opslaan.

Eindgebruikers loggen dan in met de andere methoden van het Help Center en de mobiele app.

Resultaat

De melding SSO-configuratie succesvol opgeslagen verschijnt.

De aanmeldingspagina van het Help Center toont vervolgens een knop voor uw provider: Inloggen met Microsoft, Inloggen met Google of Inloggen met Okta. De mobiele app toont Aanmelden met uw organisatie. De knop verschijnt de volgende keer dat een eindgebruiker de aanmeldingspagina opent.

Een eindgebruiker kan inloggen met SSO wanneer AurionAI de persoon al kent, of wanneer het e-maildomein van de persoon in Toegestane e-maildomeinen staat. In dat geval maakt AurionAI de aanvrager aan bij de eerste aanmelding. Met Google Workspace moet het gehoste domein van het Google-account ook in de lijst staan. Anders koppelt AurionAI het e-mailadres van de persoon aan een bestaande aanvrager. De aanvrager moet actief zijn, en zowel Spraakondersteuning toestaan als App-toegang toestaan moeten ingeschakeld zijn. Lees Aanvragers (bellers).

Als er iets misgaat

• Het opslaan mislukt met een foutmelding. Als de melding een domein noemt, corrigeer dan dat item in Toegestane e-maildomeinen. Anders is een provider vereist wanneer SSO is ingeschakeld. Elke provider heeft ook zijn velden nodig: beide ID's voor Azure AD, de client-ID voor Google, en het domein en de client-ID voor Okta.
• De eindgebruiker kan niet inloggen met SSO. De oorzaak bepaalt de melding die de eindgebruiker ziet. Met Azure AD of Okta toont het Help Center Inloggen mislukt. Ga terug naar de inlogpagina en probeer het opnieuw. voor elke onderstaande oorzaak die het Help Center bereikt. Met Google Workspace is de melding afhankelijk van de oorzaak:
  • AurionAI heeft geen aanvrager met het e-mailadres dat de identiteitsprovider heeft verzonden. Met Google Workspace ziet de eindgebruiker Er is geen supportaccount voor deze identiteit — neem contact op met uw beheerder.. Controleer het e-mailadres van de aanvrager.
  • De aanvrager bestaat maar kan niet inloggen. Met Google Workspace ziet de eindgebruiker Er is geen supportaccount voor deze identiteit — neem contact op met uw beheerder.. Controleer of de aanvrager actief is en of Spraakondersteuning toestaan en App-toegang toestaan zijn ingeschakeld.
  • De aanvrager is vergrendeld na te veel verkeerde badgenummers. Met Google Workspace ziet de eindgebruiker Inloggen mislukt. Ontgrendel de aanvrager. Lees Een beller ontgrendelen.
  • De instellingen in de identiteitsprovider komen niet overeen met deze pagina. De identiteitsprovider kan een eigen fout tonen. Met Google Workspace kan het Help Center Inloggen mislukt tonen. Controleer of de omleidings-URI's in uw identiteitsprovider exact overeenkomen met die op deze pagina.
• Okta-aanmelding mislukt in het Help Center. Voeg de oorsprong van het Help Center toe als vertrouwde oorsprong met CORS in Okta.
• Kan SSO-configuratie niet laden. Laad de pagina opnieuw.
• Admin-config gebruiken verschijnt niet. Schakel eerst SSO inschakelen in. De knop verschijnt alleen wanneer Azure AD-aanmelding voor het dashboard actief is voor uw organisatie. De knop verdwijnt wanneer de Azure AD-velden al dezelfde waarden hebben als de dashboard-aanmelding.

Gerelateerde artikelen

• Dashboardauthenticatie en sessies
• Aanvragers (bellers)
• Inloggen