Sådan opsætter og håndhæver du SSO eller MFA i Q-Cal

Sådan opsætter og håndhæver du SSO eller MFA i Q-Cal

Formål

SSO giver brugere mulighed for at logge ind på Q-Cal ved hjælp af deres eksisterende Google- eller Microsoft-konto. Dette forbedrer sikkerheden og reducerer behovet for separate adgangskoder.

Understøttede SSO-udbydere:
  1. Google
  2. Microsoft
Alert
For at aktivere SSO-login kræves en enterprise-licens.

Sådan gennemtvinges SSO eller MFA (eller begge)

  1. Gå til Generelle indstillinger: Tryk på brugerprofil > Adminindstillinger > Generelle indstillinger.

  2. Find MFA- og godkendelsespolitikkerne, og vælg de ønskede login-politikker:


  1. Overordnet godkendelsespolitik:
    1. Valgfrit: Brugere kan vælge at logge ind og benytte Single Sign-On (SSO) eller Multi-Factor Authentication (MFA) på deres egen konto.
    2. Obligatorisk for alle: Alle brugere skal som minimum logge ind og bruge Single Sign-On (SSO) eller Multi-Factor Authentication (MFA).
    3. Valgfrit for grupper: Brugere kan vælge at bruge MFA, hvis de ønsker det.
    4. Deaktiveret for alle: Deaktiverer MFA for hele kontoen.
  1. MFA (PIN-kode) politik:
    1. Obligatorisk: Alle brugere skal bruge MFA som en del af login-processen.
    2. Deaktiveret for almindelige brugere: MFA er deaktiveret for alle brugere undtagen administratorer.
    3. Valgfrit for grupper: Det tilbydes som en mulighed for vores Enterprise-kunder at håndhæve Single Sign-On (SSO) eller Multi-Factor Authentication (MFA) på specifikke klientgrupper.

Nulstil MFA-PIN for en bruger

Hvis en bruger har glemt eller mistet deres autentifikator, kan du (som administrator) nulstille deres MFA-PIN. Gå til "Admin" → "Brugerprofiler" og klik på hængelåseikonet.
Dette betyder, at brugeren skal opsætte deres PIN igen ved næste login.




Opsætning af SSO

Info
Der skal ikke laves nogen opsætning i Entra ved brug af Microsoft.

  1. For at tillade dine brugere at logge ind med SSO, skal du først opsætte dette på dine klienter. (Når Enterprise-licensen er aktiv, skal du oprette en klient for at kunne oprette en bruger. Det betyder, at klienten og brugeren er forbundet i backend.)
  2. Gå til dine klientindstillinger ved at trykke på Hovedmenu-knappen og derefter vælge “Klienter”.


  3. Du kan derefter opsætte SSO-login for en hel gruppe. For at opsætte en gruppe skal du trykke på gruppens navn – et nyt pop-up-vindue åbnes nu.


    1. Når du er i det nye pop-up-vindue, skal du indtaste domænet for din mail-opsætning, f.eks. "JohnDoe@Nordicscreen.com" – her er domænet "Nordicscreen.com".
    2. Hvis du har valgt indstillingen "Valgfrit for grupper", kan du også vælge, hvilke login-krav gruppen skal have.
  4. Når disse trin er fuldført, er du klar til at logge ind med SSO.