Sådan opsætter du en Microsoft-bruger til integrationer i Q-Play

Sådan opsætter du en Microsoft-bruger til integrationer i Q-Play

Introduktion

For at vise Power BI-rapporter og andre data fra Microsoft-tjenester på jeres skærme skal Q-Play have en Microsoft-bruger, den kan logge ind med. Denne guide viser, hvordan I sætter brugeren sikkert op.

Q-Play logger kun ind med brugernavn og password, så brugeren kan ikke have multifaktorgodkendelse (MFA). Kræver jeres organisation ekstra sikkerhed, kan I begrænse brugeren, så den kun kan logge ind fra Q-Plays IP-adresser.

1. Før du starter

Understøttede tjenester
Opsætningen virker til Microsoft-tjenester som Power BI, SharePoint og Office 365, både i Microsoft 365 Business og Enterprise.

Adgang i Microsoft 365
I skal bruge en, der kan oprette brugere og ændre sikkerhedsindstillinger i jeres Microsoft 365, typisk jeres IT-afdeling.

Licens
En dedikeret bruger kan kræve sin egen Microsoft-licens, afhængigt af jeres abonnement.

2. Sådan opsætter du Microsoft-brugeren

  1. Opret en dedikeret bruger. Opret en bruger, der kun bruges til Q-Play, fx q-play@jeresdomæne.dk.
  2. Slå MFA fra for brugeren. Brugeren må ikke bruge SMS-koder, en godkendelsesapp eller anden MFA, fordi Q-Play ikke kan svare på dem.
  3. Send os loginoplysningerne sikkert. Hvis NordicScreen sætter integrationen op for jer, så send brugernavn og password via vores sikre formular. Se Sådan sender du et password sikkert til os.

3. Ekstra sikkerhed med Conditional Access

Uden MFA er brugeren kun beskyttet af sit password. Med en Conditional Access-politik i Microsoft Entra kan I sikre, at brugeren kun kan logge ind fra Q-Plays servere. Et stjålet password kan så ikke bruges andre steder fra.

Det kræver teknisk viden, så bed jeres IT-afdeling om hjælp.

  1. Gennemfør afsnit 2 først. Brugeren skal være sat op uden MFA, før I tilføjer politikken.
  2. Find Q-Plays IP-adresser. Brug IP-adresserne for Q-Play V2-integrationsserverne i Netværks- og sikkerhedskrav for Q-Play og Q-Cal, afsnit 3.
  3. Opret en Conditional Access-politik. Opret i Microsoft Entra en politik for Q-Play-brugeren, der kun tillader login fra disse IP-adresser. Se Microsofts vejledning om Conditional Access-politikker.

4. Næste trin

Læs, hvordan Q-Play gemmer og beskytter jeres loginoplysninger, i Sådan er dine integrationer i Q-Play sikret.

5. Ofte stillede spørgsmål

Hvilke Microsoft-tjenester kan vi integrere med Q-Play?

Q-Play understøtter flere Microsoft-tjenester, bl.a. Power BI, SharePoint og Office 365. Guiden dækker den generelle opsætning af brugeren.

Skal vi slå MFA fra?

Ja, for Q-Play-brugeren. Q-Play logger kun ind med brugernavn og password. For at gøre brugeren mere sikker kan I begrænse login til Q-Plays IP-adresser som beskrevet i afsnit 3.

Hvor finder vi Q-Plays IP-adresser?

I Netværks- og sikkerhedskrav for Q-Play og Q-Cal, afsnit 3, under Q-Play V2-integrationsservere.

Gælder guiden for alle Microsoft 365-konti?

Ja, både Business og Enterprise. Hvad I kan sætte op, afhænger af jeres organisations sikkerhedspolitikker.

Koster en dedikeret bruger ekstra?

Det kan den, afhængigt af jeres Microsoft-abonnement, og om brugeren skal have en licens.

Hvad gør vi, hvis opsætningen ikke virker?

Kontakt først jeres IT-afdeling. Er problemet med integrationen i Q-Play, så kontakt NordicScreen på support@nordicscreen.com.

Relaterede guides