Enkel inloggning för slutanvändare

Slutanvändarens enkel inloggning (SSO) låter dina slutanvändare logga in med din organisations identitetsleverantör. Slutanvändare är de personer som ber om support. De loggar in i Help Center och i AurionAI-mobilappen.

Tillgänglighet: alla profiler. Endast administratörer.

Förutsättningar

• Du har rollen Ägare eller Administratör.
• Sidan är tillgänglig i alla produktprofiler och i alla abonnemang.
• Du kan skapa en appregistrering hos någon av dessa identitetsleverantörer: Azure AD, Google Workspace eller Okta.
• Appregistreringen måste vara separat från den som ditt team använder för instrumentpanelen. Den måste vara en offentlig klient som använder Authorization Code med PKCE, utan klienthemlighet.

Slutanvändare eller instrumentpanelspersonal

AurionAI har två separata inloggningspolicyer. Använd rätt sida:

Den här sidan ändrar inte hur ditt team loggar in på instrumentpanelen. För instrumentpanelen, läs Instrumentpanelsautentisering och sessioner.

Öppna sidan

1. Välj Konfiguration i sidofältet.
2. Öppna kategorin Identitet och åtkomst.
3. Välj SSO för slutanvändare.

Aktivera slutanvändar-SSO

1. Aktivera Aktivera SSO.
2. I SSO-leverantör, välj Azure AD, Google Workspace eller Okta.
3. Öppna installationsguiden nedanför leverantörsfälten. Den listar de steg du ska utföra hos din identitetsleverantör. Följ dessa steg.
4. Fyll i fälten för din leverantör:
   • Azure AD: Azure AD klient-ID och Azure AD klient-ID (publikt).
   • Google Workspace: Google klient-ID.
   • Okta: Okta-domän och Okta klient-ID.
5. Under Omdirigerings-URI:er, kontrollera Webb-omdirigerings-URI och Mobil-omdirigerings-URI. AurionAI fyller i de föreslagna värdena. Använd kopieringsknappen bredvid varje fält.
6. Registrera båda omdirigerings-URI:erna hos din identitetsleverantör med exakt samma värden.
7. Valfritt: i Tillåtna e-postdomäner, ange din organisations e-postdomäner, separerade med kommatecken, till exempel corp.com. Ange högst 50 domäner, utan @-tecknet. Lämna fältet tomt för att inaktivera automatisk skapning av beställare.
8. Välj Spara konfiguration.

Om ditt team redan loggar in på instrumentpanelen med Azure AD erbjuder ett meddelande Använd adminkonfiguration. Välj det för att kopiera klient-ID och app-ID till formuläret. Du behöver ändå en separat appregistrering för slutanvändare.

För Okta, lägg även till ursprunget för ditt Help Center som ett betrott ursprung i Okta, med CORS aktiverat. Installationsguiden på sidan förklarar detta steg.

Inaktivera slutanvändar-SSO

1. Inaktivera Aktivera SSO.
2. Välj Spara konfiguration.

Slutanvändare loggar sedan in med de andra metoderna i Help Center och mobilappen.

Resultat

Meddelandet SSO-konfigurationen sparades visas.

Inloggningssidan för Help Center visar sedan en knapp för din leverantör: Logga in med Microsoft, Logga in med Google eller Logga in med Okta. Mobilappen visar Logga in med din organisation. Knappen visas nästa gång en slutanvändare öppnar inloggningssidan.

En slutanvändare kan logga in med SSO när AurionAI redan känner till personen, eller när personens e-postdomän finns i Tillåtna e-postdomäner. I så fall skapar AurionAI beställaren vid den första inloggningen. Med Google Workspace måste även den värdbaserade domänen för Google-kontot finnas i listan. Annars matchar AurionAI personens e-postadress mot en befintlig beställare. Beställaren måste vara aktiv, och både Tillåt röstsupport och Tillåt appåtkomst måste vara aktiverade. Läs Beställare (uppringare).

Om något går fel

• Sparandet misslyckas med ett felmeddelande. Om meddelandet namnger en domän, korrigera den posten i Tillåtna e-postdomäner. Annars krävs en leverantör när SSO är aktiverat. Varje leverantör behöver också sina fält: båda ID:na för Azure AD, klient-ID för Google, samt domänen och klient-ID för Okta.
• Slutanvändaren kan inte logga in med SSO. Orsaken avgör vilket meddelande slutanvändaren ser. Med Azure AD eller Okta visar Help Center Inloggningen misslyckades. Gå tillbaka till inloggningssidan och försök igen. för varje orsak nedan som når Help Center. Med Google Workspace beror meddelandet på orsaken:
  • AurionAI har ingen beställare med den e-postadress som identitetsleverantören skickade. Med Google Workspace ser slutanvändaren Det finns inget supportkonto för den här identiteten — kontakta din administratör.. Kontrollera beställarens e-postadress.
  • Beställaren finns men kan inte logga in. Med Google Workspace ser slutanvändaren Det finns inget supportkonto för den här identiteten — kontakta din administratör.. Kontrollera att beställaren är aktiv och att Tillåt röstsupport och Tillåt appåtkomst är aktiverade.
  • Beställaren är låst efter för många felaktiga bricknummer. Med Google Workspace ser slutanvändaren Inloggning misslyckades. Lås upp beställaren. Läs Lås upp en uppringare.
  • Inställningarna hos identitetsleverantören stämmer inte överens med den här sidan. Identitetsleverantören kan visa ett eget fel. Med Google Workspace kan Help Center visa Inloggning misslyckades. Kontrollera att omdirigerings-URI:erna hos din identitetsleverantör är exakt desamma som på den här sidan.
• Okta-inloggning misslyckas i Help Center. Lägg till Help Center-ursprunget som ett betrott ursprung med CORS i Okta.
• Det gick inte att ladda SSO-konfigurationen. Ladda om sidan.
• Använd adminkonfiguration visas inte. Aktivera Aktivera SSO först. Knappen visas bara när Azure AD-inloggning för instrumentpanelen är aktiv för din organisation. Den försvinner när Azure AD-fälten redan har samma värden som instrumentpanelsinloggningen.

Relaterade artiklar

• Instrumentpanelsautentisering och sessioner
• Beställare (uppringare)
• Logga in