Azure AD SSO Steg-för-steg

Ändrad den Tis, 7 okt. vid 1:35 E.M.

INNEHÅLLSFÖRTECKNING

Steg 1: Registrera en ny app under Appregistreringar
Steg 2: Använd den angivna omdirigerings-URI:n
Steg 3: Aktivera ID-tokens för den nya appen
Steg 4: Lägg till valfria anspråk för appen
Steg 5: Ge administratörens samtycke för appen (valfritt)Obs: Detta är för att kringgå behovet av att varje användare måste ge sitt samtycke första gången de loggar in.
Steg 6: Skicka uppgifter till Position Green
Instruktioner för att kopiera klientens hemliga värde

Steg 1: Registrera en ny app under Appregistreringar

Obs: Använd inte Enterprise-applikationer eftersom det inte kommer att fungera.

Steg 2: Använd den angivna omdirigerings-URI:n

Steg 3: Aktivera ID-tokens för den nya appen

Steg 4: Lägg till valfria anspråk för appen

⚠️ Viktigt: När du får frågan om du vill lägga till API-behörigheter automatiskt - klicka på ja, annars måste du lägga till dem manuellt enligt nästa bild.

Steg 6: Skicka uppgifter till Position Green

Applikationens (klientens) id
Klientens hemliga värde
OpenID Connect metadatadokument

Dokumentet Application (client) ID och OpenID Connect Metadata finns tillgängligt under overview -> endpoints

t.ex.: https://login.microsoftonline.com/YYYYYYYY-YYYY-YYYY-YYYY-YYYYYYYYYYYY/v2.0/.well-known/openid-configuration

Instruktioner för att kopiera klientens hemliga värde

In the left menu choose Certificates & secrets.
Under Client secrets click + New client secret, add a description and expiry, then Add.
Kopiera värdet direkt
1. ⚠️ Detta värde visas endast en gång under skapandet.
2. Förvara den på en säker plats.
3. Uppdatera inte sidan innan du kopierar – om sidan uppdateras innan värdet kopieras kommer det inte längre att vara synligt och kan inte hämtas senare.
Om värdet går förlorat:
1. Om klienthemligheten inte har någon användning någon annanstans, ta bort den befintliga.
2. Skapa en ny klienthemlighet för att ersätta den.