Gælder for:
- Revu 21
Single sign-on (SSO) giver problemfri adgang for dine brugere ved at lade dem tilgå Bluebeam-produkter med deres IdP-loginoplysninger.
Hvis du bruger et andet IdP end Entra ID eller Okta Workforce Identity Cloud, kan du se Konfiguration af SSO for Bluebeam-konti | Generisk OIDC for oplysninger om SSO-konfiguration for ikke-understøttede, men kompatible IdP'er.
Krav
Muligheden for at konfigurere SSO er kun tilgængelig, hvis din organisation:
- Har købt eller konverteret mindst 10 brugerlicenser til et Bluebeam-abonnement.
- Er ikke allerede konfigureret til at bruge SSO med Bluebeams produkter og tjenester. Hvis din organisation allerede har SSO konfigureret, skal du kontakte os, før du fortsætter.
- Bruger Microsoft Entra ID eller Okta Workforce Identity Cloud som identitetsudbyder (IdP).
Hvis du opfylder disse krav og ønsker at aktivere SSO for din organisation, skal du få Org Admin til at logge på Org Admin og udføre følgende trin for at anmode om adgang til at konfigurere SSO
-
I din webbrowser skal du indtaste den Org Admin-URL, der
svarer til din region: -
Under Konti skal du vælge den konto, du vil administrere.
-
Vælg Indstillinger.
-
Ud for SSO-konfiguration skal du vælge Anmod om adgang.
Hvis din organisation ikke opfylder kravene til SSO-konfiguration, er knappen Anmod om adgang ikke tilgængelig, og du kan ikke fortsætte. -
Angiv de ønskede oplysninger.
Når vi har modtaget og behandlet din anmodning, kan du fortsætte til SSO-konfigurationen.
Oversigt
Denne vejledning omfatter konfigurationen af SSO for adgang til Bluebeam -produkter og -tjenester samt de oplysninger, der skal udveksles mellem Bluebeam og din IdP.
SSO-konfiguration skal udføres af IT-administratoren for din organisation.
Gør krav på og bekræft domæner
For at konfigurere SSO skal du først reservere og derefter verificere det domæne, som din organisation ejer, og som du vil knytte til din Bluebeam-konto. Hvis du vil knytte mere end ét domæne til din Bluebeam-konto, skal du udføre denne procedure separat for hvert af disse domæner. Du kan ikke konfigurere SSO, før du har gjort krav på og verificeret mindst ét domæne.
Denne procedure kræver, at du kopierer oplysninger fra Org Admin og indsætter dem i en ny TXT-registrering til din DNS-server. Du skal være forberedt på at logge på DNS-serveren for hvert domæne, du vil gøre krav på, for at forberede dig på dette trin.
- Du kan gøre krav på op til 500 domæner. Hvis siden Domænejerskab viser, at du allerede har gjort krav på og verificeret 500 domæner, skal du fjerne et domæne fra listen, før du kan gennemføre denne procedure og gøre krav på og verificere et andet domæne.
- Når du har brugt et anført domæne som en del af en SSO-konfiguration, kan du ikke fjerne det fra listen.
Følg disse trin for at gøre krav på og bekræfte dit domæne:
- I Org Admin skal du vælge Konti og derefter vælge den konto, du vil administrere.
- Vælg Indstillinger.
- Vælg Administrer ud for Domæneejerskab.
- Vælg Claim Domain.
- Indtast det domænenavn, du vil gøre krav på (f.eks company.com), og vælg Claim.
- I dialogen Verificer domæne skal du vælge
Kopier ud for hvert felt og indsætte oplysningerne i en ny TXT-post til din DNS-server. - Vent mindst fem minutter, og vælg derefter Kontroller bekræftelse.
Udfør denne procedure for hvert domæne, du vil gøre krav på og bekræfte.
Du kan ikke starte SSO-konfiguration, mens domænets status er "Afventer", men du behøver ikke at vente på, at domænet bliver bekræftet for at gøre krav på flere domæner.
Hvis domænestatus forbliver "Afventer", efter at du har kontrolleret bekræftelsen, bør du med jævne mellemrum logge på Org Admin og følge disse trin for at kontrollere, om status ændres til "Bekræftet:"
- I Org Admin skal du vælge Konti og derefter vælge den konto, du vil administrere.
- Vælg Indstillinger.
- Vælg Administrer ud for Domæneejerskab.
- På siden Domæneejerskab skal du vælge de tre prikker under Handlinger og derefter vælge Kontroller bekræftelse.
Hvis domænets status stadig er "Afventer" efter 72 timer, skal du først kontrollere, at du har indtastet oplysningerne korrekt i TXT-registreringen. Hvis TXT-registreringen er korrekt, skal du kontakte os.
Konfigurer SSO
SSO-konfiguration kræver, at du udfører en række procedurer
Konfigurer OIDC til Okta
Følg disse trin for at konfigurere OIDC i Okta:
-
I Okta Admin Console skal du gå til Sikkerhed > API og redigere standardautorisationsserveren.
-
Under Adgangspolitikker skal du vælge Tilføj politik og angive følgende værdier:
- Navn: Standard
- Beskrivelse: Standard
- Tildel til: Vælg alle klienter
-
Vælg Opret politik.
-
Vælg Tilføj regel på den politik, du har oprettet.
-
På siden Tilføj regel skal du indtaste Standard som regelnavn og beholde alle andre valg.
-
Vælg Opret regel.
Opret en Okta-applikation til SSO, og indsaml oplysninger til SSO-konfiguration
Følg disse trin for at oprette en Okta-applikation til SSO:
-
I Okta Admin Console skal du gå til Applikationer > Applikationer > + Opret app-integration.
-
På siden Opret en ny appintegration skal du angive følgende:
-
Loginmetode: OIDC - OpenID Connect
-
Applikationstype: Webapplikation
-
-
Vælg Next.
-
På siden Ny webapp-integration skal du gøre følgende:
-
Indtast et appintegrationsnavn til din OIDC SSO-applikation.
-
-
Tilføj følgende login-omdirigerings-URI'er:
-
https://signin.bluebeam.com/oauth2/v1/authorize/callback
-
https://id.bluebeam.com/oidc/callback
-
https://signin.bluebeamstudio.co.uk/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.de/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.se/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.com.au/oauth2/v1/authorize/callback
-
https://id.bluebeam.com/oidctest/callback
Fjern ikke standardindgangen (http://localhost:8080/authorization-code/callback) fra listen. -
-
Under Opgaver:
-
Vælg Tillad alle i din organisation adgang.
-
Vælg Aktiver øjeblikkelig adgang med Federation Broker Mode.
-
-
-
Vælg Gem.
-
For at konfigurere brugergodkendelse skal du gå til fanen Log på for programmet.
-
Rul til Brugergodkendelse, og vælg en godkendelsesmetode.
-
Vælg Gem.
Følg disse trin for at indsamle de oplysninger, du skal bruge til SSO-konfiguration:
-
Vælg fanen Generelt, og kopiér følgende oplysninger, og indsæt dem et andet sted til brug under SSO-konfiguration:
-
Klient-id
-
Klienthemmelighed
-
-
Fra sidenavigationen skal du gå til Sikkerhed > API og vælge standardautorisationsserveren.
-
På siden Indstillinger:
-
Kopier Metadata URI-værdien, og sæt ind i et tekstredigeringsprogram.
-
Erstat "oauth-authorization-server" i URL'en med "openid-configuration".
-
-
Kopiér den opdaterede URL, og sæt den ind i din webbrowser for at vise oplysninger, du skal bruge senere til SSO-konfiguration.
Du kan bruge browserudvidelsen "pretty print" til bedre at vise indholdet fra metadata-URI'en og lettere finde de oplysninger, du har brug for til SSO-konfiguration.
-
Hvis du vælger Alle klienter, vil den politik og regel, du opretter for den, gælde for andre applikationer, der er oprettet i Okta Workforce Identity Sky.
Eksportér brugerlisten fra dit IdP, og forbered dig på at afstemme brugere
Som en del af SSO-konfigurationen bliver du bedt om at afstemme brugerne i din organisation, der er registreret hos din identitetsudbyder (IdP), med listen over brugere i din organisation, der har Bluebeam -ID'er (BBID'er).
Afstemning sikrer, at brugeridentiteterne i
Brug følgende procedure til at eksportere din brugerliste og indlæse den i vores CSV-skabelon til SSO-afstemningsprocessen:
-
- Åbn den eksporterede brugerliste.
- Download og åbn vores CSV-skabelon.
- Kopiér de påkrævede brugeroplysninger fra den eksporterede brugerliste til de definerede celler i vores skabelon.
Okta Workforce Identity Cloud FELTNAVN CSV-skabelonens tilsvarende kolonne Efternavn lastName Fornavn firstName Primær e-mailadresse email - Find alle rækker i filen, der indeholder tomme celler, afgør, om disse brugere har brug for BBID'er, og foretag følgende handlinger:
- Hvis den tomme celle vises i en række for en bruger, der ikke har brug for et BBID, kan du slette rækken.
- Hvis den tomme celle optræder i en række for en bruger, der har brug for et BBID:
- Find deres indtastning i dit IdP, og angiv den manglende værdi.
- Eksportér din brugerliste fra din IdP igen, og gå til trin 4 ovenfor.
Hvis du ikke skulle udføre trin a og b for nogen brugere, skal du fortsætte til trin 6.
- Gem CSV-filen til brug, når du konfigurerer SSO i Org Admin.
Konfigurer SSO i Org Admin
For at fuldføre SSO-konfigurationen skal du opsætte SSO-adgang til Bluebeam -produkter og -tjenester for slutbrugere i din organisation, der er registreret hos din identitetsudbyder (IdP). Du vil også afstemme listen over dine brugere i
For at konfigurere SSO skal du gå til Org Admin og følge disse trin:
-
Under Konti skal du vælge den konto, du vil administrere.
-
Vælg Indstillinger.
- Ud for SSO-konfiguration skal du vælge Konfigurer.
- Vælg OpenID Connect.
-
- Udsteder
- Autorisationsslutpunkt
- Token-slutpunkt
- JWKS-URI
- Klient-id
- Klienthemmelighed
- Vælg Send.
- I dialogboksen OpenID Connect-konfiguration skal du angive det eller de bekræftede domæner, du ønsker konfigureret til din konto, og vælge Næste.
-
- Vælg Log ind for at teste SSO.
-
- Vend tilbage til Org Admin.
-
- Vælg Næste for at angive en liste over dine brugere og fuldføre SSO-konfigurationen.
-
Upload den CSV-fil, du oprettede tidligere.
-
Vælg Næste.
- Når du bliver bedt om det, skal du vælge Luk for at fortsætte SSO-konfigurationen.
Du vil blive returneret til fanen Indstillinger, hvor du kan bekræfte, at de domæner, du har valgt til din organisation, vises, og derefter fortsætte med SSO-konfigurationen.
Vi krydsrefererer de BBID'er, vi finder i din organisation, med bruger-ID'er for din organisation i
Opstod der en fejl, da du uploadede CSV-filen?
Følgende problemer med data i CSV-filen kan forårsage fejl, når du uploader filen:
- CSV-filen er tom.
- Der opstod en fejl under læsning af CSV-filen.
- CSV-filen mangler mindst én påkrævet kolonne: e-mail-, fornavn- eller efternavnskolonne(r) blev ikke fundet.
- Der opstod et problem ved læsning af CSV-filen omkring række[rækkenummer].
- CSV-filen i række [rækkenummer] indeholdt ikke nok kolonner med data til at behandle kolonnerne e-mail, fornavn og/ellerefternavn.
- CSV-filen i række [rækkenummer] indeholder en ugyldig e-mailadresse "jsmith", hvor en gyldig e-mailadresse var forventet(f.eks. jsmith@example.com).
Brug oplysningerne fra den viste fejlmeddelelse til at finde årsagen til fejlen, ret fejlen, og generér og upload derefter CSV-filen igen.
Afstem brugeridentiteter i dit IdP med BBID'er i din organisation
Afstemning sikrer, at brugeridentiteterne i
Når mailen "Fortsæt SSO-konfiguration" ankommer, skal du åbne den og vælge Fortsæt SSO-konfiguration for at åbne Org Admin til siden Indstillinger. Ud for "SSO-konfiguration" vælg Fortsæt for at se en liste over brugere på din konto, som vi ikke kunne matche med brugere i vores database.
Hvorfor er nogle brugere angivet som "Ikke matchede"?
Brugere kan blive vist som "Ikke matchet" af forskellige årsager. For eksempel kan listen over BBID'er, vi har gemt, indeholde brugere, der enten ikke længere er tilknyttet din organisation, har ændret navn, eller havde fejl i deres e-mailadresser, da de oprindeligt blev tilføjet. Afstemning giver dig mulighed for at evaluere de brugere, der er angivet som "Ikke matchet", for at afgøre, om de skal provisioneres til SSO-adgang, eller om konfigurationsprocessen kan ignorere disse brugere.
Når du ser denne skærm, kan du:
-
Vælg Genupload brugerliste, hvis din CSV-fil indeholder fejl, som du skal rette.
-
Vælg Gem og afslut senere, hvis du vil gemme dine fremskridt og henvende dig til de umatchede brugere senere.
-
Vælg en eller flere brugere, der skal ignoreres og ikke konfigureres til SSO, fordi de enten ikke længere er i din organisation eller ikke har brug for adgang til Bluebeam -produkter og -tjenester.
-
Vælg en eller flere brugere for at opdatere feltet Nyt Bluebeam -ID fra mappe. Denne handling vil være nødvendig
Hvorfor optræder en bruger flere gange?
Hvis en bruger optræder flere gange, men i forskellige Studio -regioner, skal du afstemme denne bruger for hver region for at sikre, at vedkommende ikke mister adgangen til disse Studio-projekter eller Studio-sessioner.
Hvornår skal man "ignorere brugere"
Mange umatchede brugere er dem, der enten ikke længere er i din organisation eller ikke har brug for et BBID. Når du ser listen over umatchede brugere, skal du holde musen over informationsikonet (
) ved siden af en umatchet brugers nuværende BBID for at gennemgå deres Studio-aktivitet. De viste oplysninger er:
- Seneste Studio-login
- Ejede sessioner
- Deltog i sessionen
- Projekter ejet
- Projektmedlemskaber
Hvis du finder ud af, at en bruger enten er en tidligere medarbejder eller på anden måde ikke kræver SSO-adgang til Bluebeams produkter og tjenester, skal du vælge "Ikke matchet" og derefter vælge "Ignorer bruger" for at udelukke brugeren fra SSO-konfigurationen for din organisation.
For at ignorere mere end én bruger skal du vælge flere brugere og vælge "Ignorer brugere".
Hvornår skal "Nyt Bluebeam -ID fra mappe" redigeres
Hvis en bruger skal opdateres, skal du vælge Rediger, vælge "Ikke matchet" og angive brugerens e-mailadresse fra IdP. Når du har opdateret de matchende oplysninger, skal du underrette brugeren/brugerne om, at de skal bruge det nye BBID fremover og, hvis det er nødvendigt, logge ud og ind igen med det nye BBID.
Vælg Vis alle brugere for at kontrollere, at alle brugere på listen enten er "Ignoreret" eller angiver "Ingen ændring".
Aktivér SSO
Når du har ignoreret eller opdateret uoverensstemmende bruger, skal du vælg Aktivér for at fuldføre SSO-konfigurationen.
Deaktiver SSO
Brug Org Admin, hvis du har brug for at deaktivere
Hvis du har konfigureret SCIM til din organisation, kan du deaktivere SCIM og beholde SSO konfigureret, men hvis du ønsker at deaktivere SSO, skal du først deaktivere SCIM.