Hvordan sette opp Microsoft SSO? – Motimate Hjelpesenter

Hvis organisasjonen din bruker Microsoft Azure og Office 365, anbefaler vi på det sterkeste å aktivere Microsoft SSO i Azure for å gi brukerne dine den enkleste påloggingsopplevelsen i Motimate 🔑

Konfigurere Microsoft SSO med Motimate

Logg inn i Microsoft Azure-portalen med en Microsoft Azure Admin-konto.
Søk etter App Registrations i søkefeltet øverst i Azure-portalen, og klikk på det når det vises.
En ny side for App Registration vises. Klikk på New Registration øverst på siden.
Gi applikasjonen følgende navn: Motimate SSO.
Sørg for at Support Account Types er satt til første alternativ:
Accounts in this organizational directory only (Single tenant).
Angi følgende Redirect URI under Web:
```
https://motimate.app/{identifier}/external-auth-completed
```
Erstatt {identifier} med organisasjonens identifikator. Du finner den enkelt i URL-en når du logger inn på Motimate.

Eksempel:
Hvis {identifier} er my-company:
https://motimate.app/my-company/...
Klikk Register nederst på siden.

Konfigurere API-tillatelser

Etter registrering vil du se Overview.
Klikk API Permissions i menyen til venstre.
Sørg for at standard User.Read to API tillatelsen er satt.
Under Configured Permission, klikk Grant admin consent for ...
- Dette sikrer at alle brukere i organisasjonen logges inn uten ekstra bekreftelser.
- Hvis knappen ikke kan klikkes, må du være logget inn som Microsoft Azure Admin. Hvis ikke, finn en administrator som kan gjøre dette.
Klikk Yes i bekreftelsesboksen for Grant Admin Consent.

Konfigurere autentisering

Gå til Authentication i menyen til venstre.
Klikk Add a Platform under Platform Configurations.
Velg Web under Web Application og angi følgende Redirect URI:
```
https://{identifier}.motimateapp.com/admin/external-auth-completed
```
Erstatt {identifier} med organisasjonens identifikator.
Klikk Configure nederst på skjermen.
Klikk Add a Platform igjen under Platform Configurations.
Kryss av boksen for Mobile and Desktop Applications og angi følgende Redirect URI:

motimate-training://external-auth-completed
- De tre avmerkingsboksene skal forbli ukryssede.
Klikk Configure nederst på skjermen.
Bekreft at alle tre URI-ene under er lagt til i innstillingene.

Remember to replace {identifier} with your organization's identifier.

Ikke aktiver Implicit Grant og Hybrid Flows. La avmerkingsboksene for Access Token og ID Token stå blanke og ukryssede.
Klikk Save nederst for å lagre innstillingene.

Konfigurere sertifikater og hemmeligheter

Klikk Certificates & Secrets i menyen til venstre.
Klikk New Client Secret under Client Secrets-seksjonen.
Gi hemmeligheten følgende beskrivelse: Motimate.
Velg lengst mulig varighet under Expires (typisk 24 måneder).
- Merk! Før hemmeligheten utløper, må en ny genereres og gis til Motimate for å opprettholde SSO-funksjonalitet. Vi anbefaler sterkt å sette en påminner for dette noen uker i forveien.
Klikk Add nederst på siden for å generere en ny Secret.
Kopier verdien av hemmeligheten (ikke Secret ID).
Klikk på det lille Copy-ikonet for å kopiere.

Kopiere ID-er

Gå nå til Overview øverst i menyen til venstre for å se oversikten over essensielle detaljer:
Kopier både hele Application (client) ID og Directory (tenant) ID.

Send en e-post til support@motimateapp.com med forespørsel om å aktivere Microsoft SSO for Motimate-kontoen din. Du kan også sende informasjonen direkte til din Customer Success Manager.

Inkluder følgende informasjon i e-posten:
✔ Application (client) ID
✔ Directory (tenant) ID
✔ Secret Value

Etter aktivering

Når vi har mottatt disse detaljene aktiverer vi Microsoft SSO for Motimate-kontoen din. Alle brukere vil deretter måtte logge inn med SSO for å få tilgang til Motimate. Brukere som allerede er logget inn, må kanskje logge ut og deretter logge inn igjen.

Gratulerer! Du har nå aktivert Microsoft SSO for organisasjonen din 🎉