Налаштування єдиного входу з Microsoft Entra ID (раніше Active Directory)

Якщо ваша організація використовує Microsoft Entra ID (раніше Azure Active Directory) для управління ідентифікацією, вам слід налаштувати Єдиний вхід (SSO) з ActivityInfo та вашим каталогом Entra.

Дізнайтеся більше про те, чому Єдиний вхід є важливим для захисту даних вашої організації.

Крок 1: Тестування одного облікового запису

Перш ніж розпочати цей крок, ви вже повинні мати обліковий запис в ActivityInfo з емейл-адресою, пов'язаною з каталогом Entra вашої організації.

Перейдіть за наступним посиланням:

https://www.activityinfo.org/login/connectSSO/microsoft

Вас буде перенаправлено на сторінку входу Microsoft:

Введіть свій емейл та пароль і натисніть «Далі».

Ви повинні отримати повідомлення про успішне завершення. Відтепер ви будете входити через свій обліковий запис Microsoft Entra ID, а не вводити пароль, специфічний для ActivityInfo.

Крок 2: Налаштування політики домену

Після того, як ви підтвердите, що користувачі можуть увійти через свої облікові записи Microsoft Entra ID, зв'яжіться з support@activityinfo.org, щоб подати запит на політику домену для вашого домену емейлу. Це вимагатиме від усіх нових користувачів з цим доменом емейлу входити через свій обліковий запис Entra ID з самого початку.

Крок 3: Переведення існуючих користувачів на SSO

Налаштування політики домену не переводить автоматично існуючі облікові записи вашої організації на використання SSO. Переведення існуючих користувачів на новий спосіб входу вимагає ретельного планування та комунікації. Багато користувачів (і це правильно) з підозрою ставляться до раптових змін у процедурах входу і можуть ігнорувати сповіщення від ActivityInfo, вважаючи їх фішинговими емейлами.

Щоб продовжити, дотримуйтесь кроків у посібнику Переведення існуючих користувачів на SSO.

Усунення несправностей: схвалення адміністратором

У деяких випадках ваш ІТ-відділ може не дозволяти стороннім додаткам автентифікуватися через ваш каталог Entra без попереднього схвалення.

У такому випадку зв'яжіться зі своїм ІТ-відділом і попросіть їх авторизувати наступний додаток:

Ви можете схвалити додаток безпосередньо, використовуючи цей шаблон URL:

https://login.microsoftonline.com/{tenantId}/adminconsent?client_id=367543a8-ef81-4791-a4cc-5ff6a91ec9d1

Замініть {tenantId} на доменне ім'я вашої організації.