Konfigureringen av SSO kräver åtgärder både i Mercell-plattformen och i din Identity Provider (IdP). I instruktionen nedan har vi delat upp varje fas och angett var åtgärden ska göras; i Mercell eller i din IdP.
Obs. Instruktionen är framtagen för Microsoft Entra ID. Om du använder en annan identitetshanterare är stegen likartade, men det kan finnas vissa skillnader.
Fas 1: Information från Mercell
För att påbörja konfigurationen i din identitetstillhandahållare (IdP) behöver du följande två kritiska slutpunkter som Mercell genererar i SSO-konfigurationsverktyget:
Identifierare (enhets-ID): Identifierar Mercell-applikationen unikt i din IdP.
Omdirigerings-URL: Destinationen dit din IdP skickar en säker SAML-token efter att en användare har autentiserats.
Åtgärd i Mercell-plattformen:
För att hämta identifieraren och URL-adressen går du till Inställningar > Organisationshantering > Redigera > SSO > Konfigurera SSO. Båda värdena blir tillgängliga för kopiering i konfigurationsguiden.
Åtgärd i din IdP:
Skapa en ny anpassad SAML-applikation i din identitetshanterare (IdP) och klistra in värdena för identifierare och omdirigerings-URL i sektionen för grundläggande SAML-konfiguration.
Fas 2: Konfigurering av attribut och fält
För att användarkonton ska kunna identifieras och skapas på rätt sätt vid inloggning måste din identitetstillhandahållare skicka specifik användardata i SAML-svaret.
Åtgärd som krävs i din IdP:
Konfigurera din SAML-applikation till att skicka följande attribut till Mercell:
E-post: Användarens primära e-postadress.
Viktig information för Entra ID-användare: Se till att fältet som innehåller e-postadressen är korrekt mappat. Om din miljö använder User Principal Name (UPN) för e-post, se till att källans URL för detta kommuniceras till oss.
Förnamn: Användarens förnamn.
Efternamn: Användarens efternamn.
Skriv ner exakt vilka namn eller namnrymder (Namespace URIs) din IdP skickar för dessa attribut, eftersom du behöver tillhandahålla dem till Mercell i Fas 3.
Fas 3: Information som krävs från din IdP
Mercell behöver uppgifter om din identitetshanterare (IdP) för att slutföra konfigurationen på vår sida.
Åtgärd i Mercell-plattformen:
Använd konfigurationsverktyget för SSO för att dela följande information med Mercell.
Gå först tillbaka till Inställningar > Organisationshantering > Redigera > SSO > Konfigurera SSO och klicka på Fortsätt tills du når vyn Ange uppgifter om identitetsleverantör.
Ange namnet på din IdP i fältet Leverantörens namn.
Välj om du vill ladda upp din Metadata XML-fil eller ange dokumentets URL, och ladda sedan upp filen eller klistra in länken.
URL-adressen är en publik URL som genereras av din IdP (slutar ofta på .xml). Den innehåller dina publika signeringscertifikat, Entity ID och inloggningspunkter.
Välj bland följande valfria inställningar:
Signera SAML-begäran till denna leverantör (se Fas 4 för mer information).
Kräv krypterad SAML-försäkran från denna leverantör.
Klicka på Fortsätt tills du kommer till vyn Mappa användarattribut.
Ange den exakta sträng eller URI-adress som skickas för e-postattributet (t.ex. email, mail eller http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress).
Ange de attribut som skickas för Förnamn och Efternamn.
Klicka på Aktivera SSO.
Fas 4: Lägg till användardomäner för SSO
Lägg till e-postdomäner för Just-in-Time (JIT) Provisioning för att tillåta att Mercell-användarkonton skapas automatiskt vid den första lyckade SSO-inloggningen.
För som slutföra denna fas måste du skicka de godkända e-postdomäner som din organisation använder (t.ex. @dittforetag.com) till din kontaktperson på Mercell.
Mercells tekniska team kommer sedan att hantera konfigurationen för att aktivera denna tilldelningsfunktion för era domäner.
Fas 5 (om tillämpligt): Kryptering av SAML-anspråk
För ökad säkerhet kan din organisation kräva att de SAML-anspråk som skickas till Mercell är krypterade. Detta säkerställer att användardatan är krypterad under överföringen och endast kan avkrypteras av Mercell.
För att aktivera detta kommer Mercell att förse dig med vårt publika krypteringscertifikat:
Mercell Public Key Certificate (.crt-fil): [Mercell tillhandahåller denna fil på begäran]
Åtgärd som krävs i din IdP:
Ladda ner det publika certifikatet som tillhandahålls av Mercell.
I din identitetstillhandahållares SAML-konfiguration, navigera till Token Encryption (Token-kryptering).
Ladda upp Mercells publika certifikat och aktivera det för att kryptera utgående SAML-tokens.
Fas 6: Slutförande och testning
Åtgärd som krävs i din IdP:
Tilldela en testanvändare till applikationen i din IdP.
Genomför en testinloggning för att bekräfta att routingen är korrekt, att SAML-token är signerad och krypterad på rätt sätt, att användaren skapas automatiskt samt att e-postattributet skickas utan problem.
Fas 7: Lägg till domäner
Lägg till e-postdomäner för Just-in-Time (JIT) Provisioning för att tillåta että Mercell-användarkonton skapas automatiskt vid den första lyckade SSO-inloggningen.
Åtgärd i Mercell-plattformen:
Ange de godkända e-postdomäner som din organisation använder (t.ex. @dittforetag.com).
Gå tillbaka till Inställningar > Organisationshantering > Redigera > SSO > Konfigurera SSO.
Välj Lägg till domäner.
Ange dina godkända e-postdomäner och välj Spara.
Mercells tekniska team kommer därefter att hantera den bakomliggande konfigurationen för att aktivera denna tilldelningsfunktion för era domäner.
Article Reference: 150520260851