Enkel inloggning (SSO) — Inställningar

"Settings" → "Administration" → "Single sign-on (SSO)" kopplar din organisation till Microsoft Entra ID, så att medlemmar kan logga in med sitt Microsoft-arbetskonto. Microsoft Entra ID är den enda leverantören på den här skärmen. Här finns också reglaget som gör Microsoft-inloggning obligatorisk.

Vem kan ändra den

Bara en administratör kan öppna den här skärmen och ändra något på den.

Innan du börjar

Du behöver en appregistrering i din Microsoft Entra-katalog. Tre saker spelar roll där:

Klistra in "Redirect URI" som visas på den här skärmen i appregistreringen, som en omdirigering för plattformen Web. Det är samma adress för varje Flowtly-organisation.
Aktivera det valfria anspråket email på appregistreringen. Utan det misslyckas den första inloggningen ofta på ett förvirrande sätt.
Skapa en klienthemlighet och spara dess värde, som bara visas en gång i Entra.

Kontrollerna på den här skärmen

Skärmen öppnas i installationsläge så länge inget har angetts. När en konfiguration har sparats visar den en sammanfattning i stället, och "Edit configuration" tar tillbaka installationsformuläret.

"Microsoft Entra ID": anslutningens rubrik. Under den säger skärmen antingen att medlemmar kan logga in med sitt Microsoft-arbetskonto (före installationen) eller ordet "Directory:" följt av ditt katalog-ID.

Statusetiketten uppe till höger visar var anslutningen står:

Status	Betydelse
"Not configured"	Inget har angetts ännu.
"Pending first sign-in"	En konfiguration är sparad, men ingen har ännu loggat in via Microsoft med den.
"Active"	En inloggning via Microsoft har lyckats. Skärmen visar då "Last verified" med datumet.
"Connection error"	Anslutningen är markerad som misslyckad. Skärmen visar feltexten, eller "The last sign-in attempt failed." när det inte finns någon.

"Redirect URI": adressen som ska klistras in i din Entra-appregistrering. Den är skrivskyddad. Kopieringsknappen bredvid ("Copy redirect URI") lägger den i urklipp och visar kort "Copied!".

Formulärfälten:

"Directory (tenant) ID": ditt Entra-katalog-ID. Obligatoriskt.
"Application (client) ID": appregistreringens ID. Obligatoriskt.
"Client secret": hemlighetsvärdet som genererats i Entra. Fältet visar aldrig en sparad hemlighet. När en finns sparad lämnar du fältet tomt för att behålla den, eller anger ett nytt värde för att ersätta den.
"Verified domains": de e-postdomäner vars medlemmar får logga in med Microsoft, avgränsade med kommatecken, till exempel acme.com, acme.eu. Poster görs om till gemener och dubbletter tas bort.
"Add existing users to this organization": ett reglage, av som standard. Se nedan.
"Save configuration": sparar konfigurationen. Den förblir otillgänglig tills båda ID:na är ifyllda. Ett "Success"-meddelande bekräftar det.
"Cancel": lämnar formuläret utan att spara. Den visas först när en konfiguration finns.

I sammanfattningsvyn ser du "Application (client) ID" och, när anslutningen är "Active", "Verified domains" som brickor. "Edit configuration" öppnar formuläret igen.

"Test sign-in" visas medan statusen väntar, och "Retry test sign-in" visas när den visar ett anslutningsfel. Den öppnar ett Microsoft-inloggningsfönster för ditt eget konto, med din e-postadress i företaget. När fönstret stängs läser sidan in statusen från servern på nytt. Om din e-postadress inte ligger på en verifierad domän, eller om konfigurationen inte är sparad, säger ett meddelande att testet inte kunde köras. Om webbläsaren blockerar fönstret ber ett meddelande dig tillåta popup-fönster.

"Require SSO for this organization": ett reglage, av som standard. Det förblir otillgängligt tills statusen är "Active". Att slå på det öppnar en bekräftelse, "Require Microsoft sign-in for" din organisations namn, med "Cancel" och "Require Microsoft sign-in". Att stänga av det gäller direkt och kräver ingen bekräftelse.

"Help & Docs": en sidopanel med tre tips ("Follow the setup order", "Review security impact", "Get help if stuck"). "Contact support" öppnar ett e-postmeddelande till Flowtlys support. Panelen växlar mellan "Compact" och "Expand".

Hur inloggningen fungerar

En person loggar bara in om hens e-postadress ligger på en av de "Verified domains".
En person med ett Flowtly-konto som redan är medlem i organisationen loggar in som vanligt.
En person med ett Flowtly-konto som ännu inte är medlem läggs till i organisationen bara när "Add existing users to this organization" är på. Personer utan Flowtly-konto kan inte logga in på det här sättet: bjud in dem först. En person som du redan har bjudit in släpps in oavsett om reglaget är på eller av.
Om du ändrar katalog-ID:t, klient-ID:t eller klienthemligheten i en sparad konfiguration sätts statusen tillbaka till "Pending first sign-in", tills nästa lyckade inloggning. Att bara redigera de verifierade domänerna eller reglaget gör det inte.

Vad det innebär att kräva SSO

När "Require SSO for this organization" är på nekas lösenordsinloggning för medlemmar vars e-postadress ligger på en verifierad domän, och de måste fortsätta med Microsoft. En medlem vars e-postadress ligger på en annan domän behåller sin vanliga inloggning. Den som tillhör flera organisationer nekas lösenord bara på grund av en organisation som kräver SSO och vars verifierade domäner omfattar hens e-postadress.

En medlem som aldrig har loggat in via Microsoft stängs ute från lösenordsinloggning i samma stund som du bekräftar. Kontrollera att alla kan logga in via Microsoft innan du slår på det, och använd "Test sign-in" först. Att stänga av reglaget är alltid möjligt och återställer lösenordsinloggningen.

Exempel på användning

En administratör kopplar företagets Microsoft-katalog, loggar in en gång via "Test sign-in", och statusen blir "Active".
En administratör lägger till en andra domän i "Verified domains" efter en fusion.
En administratör slår på "Add existing users to this organization" så att kollegor som redan har ett Flowtly-konto ansluter utan en enskild inbjudan.
En administratör klistrar in ett nytt värde i "Client secret" innan det gamla går ut i Entra och testar sedan inloggningen igen.
Efter att ha bekräftat att alla kan logga in via Microsoft slår en administratör på "Require SSO for this organization".