SSO configureren voor Bluebeam -accounts | Entra ID

Single sign-on (SSO) biedt naadloze toegang voor uw gebruikers doordat zij Bluebeam-producten kunnen benaderen met hun IdP-inloggegevens. Deze gids bevat instructies waarmee de IT Admin SSO kan configureren voor zijn of haar organisatie als deze Microsoft Entra ID als identiteitsprovider (IdP) gebruikt. Gebruikt u Okta Workforce Identity Cloud als IdP, zie dan SSO configureren voor Bluebeam Accounts | Okta Workforce Identity Cloud.

Als je een andere IdP gebruikt dan Entra ID of Okta Workforce Identity Cloud, zie dan SSO configureren voor Bluebeam-accounts | generieke OIDC voor informatie over SSO-configuratie voor niet-ondersteunde maar compatibele IdP's.

Vereisten

De mogelijkheid om SSO te configureren is alleen beschikbaar als uw organisatie:

• Heeft minimaal 10 seats gekocht of omgezet naar een Bluebeam-abonnement.
• Is nog niet geconfigureerd voor het gebruik van SSO met Bluebeam -producten en -services. Als uw organisatie al SSO heeft geconfigureerd, neem dan contact met ons op voordat u verdergaat.
• Gebruikt Microsoft Entra ID of Okta Workforce Identity Wolk als identiteitsprovider (IdP).
  

Als u aan deze eisen voldoet en SSO voor uw organisatie wilt inschakelen, laat dan de Org Admin de volgende stappen uitvoeren om toegang aan te vragen om SSO en SCIM te configureren:

1. Typ in uw webbrowser de Org Admin URL die komt overeen met uw regio:

   • US app.bluebeam.com/org-admin
   • CA app.bluebeam.ca/org-admin/home
   • SE app.bluebeam.se/org-admin
   • DE app.bluebeam.de/org-admin
   • AUS app.bluebeam.com.au/org-admin

   • UK app.bluebeam.co.uk/org-admin

2. Selecteer onder Accounts het account dat u wilt beheren.

3. Selecteer Instellingen.

4. Selecteer naast SSO-configuratie de optie Toegang aanvragen.

   Als uw organisatie niet voldoet aan de vereisten voor SSO-configuratie, is de knop Toegang aanvragen niet beschikbaar en kunt u niet verdergaan.

5. Geef de gevraagde informatie.

Nadat we uw verzoek hebben ontvangen en verwerkt, kunt u doorgaan met de SSO-configuratie. Als u Ik wil SCIM gebruiken heeft geselecteerd, neemt Bluebeam-ondersteuning contact met u op om u te laten weten of u door kunt gaan met SCIM-activering of dat verdere actie vereist is.

Overzicht

Deze handleiding bevat informatie over de configuratie van SSO voor toegang tot Bluebeam -producten en -diensten, evenals de informatie die moet worden uitgewisseld tussen Bluebeam en uw IdP.

De SSO-configuratie moet worden uitgevoerd door de IT-beheerder van uw organisatie.

SSO configureren

De SSO-configuratie vereist dat u procedures uitvoert in de Entra ID-console voordat u de configuratie in Org Admin voltooit.

1. Gebruikerslijst exporteren en voorbereiden op het afstemmen van gebruikers

2. SSO configureren in Org Admin

3. Gebruikersidentiteiten in uw IdP afstemmen op Bluebeam ID's in uw organisatie

Exporteer de gebruikerslijst van uw IdP en bereid u voor op het afstemmen van gebruikers

Als onderdeel van de SSO-configuratie wordt u gevraagd de gebruikers in uw organisatie die in uw IdP worden vermeld, te vergelijken met de lijst van gebruikers in uw organisatie die Bluebeam -id's (BBID's) hebben .

Door afstemming zorgt u ervoor dat de gebruikersidentiteiten binnen Entra ID overeenkomen met de BBID's in de Bluebeam -gebruikersdatabase voor gebruikers in uw organisatie. Als gebruikers in uw organisatie hun eigen BBID's en wachtwoorden hebben gekozen voordat u met de implementatie van SSO bent begonnen, gebruiken ze mogelijk een e-mailadres als hun BBID dat niet overeenkomt met het e-mailadres dat u als toewijzingswaarde in uw IdP heeft gekozen.

Gebruik de volgende procedure om uw gebruikerslijst te exporteren en in onze CSV-sjabloon te laden voor het SSO-reconciliatieproces:

1. Exporteer uw gebruikerslijst vanuit Entra ID met behulp van de instructies.
2. Open de geëxporteerde gebruikerslijst.
3. Download en open onze CSV-sjabloon.
4. Kopiëren de vereiste gebruikerinformatie uit de geëxporteerde gebruikerlijst naar de gedefinieerde cellen van onze sjabloon.
   
   

   Entra-ID VELDNAAM	CSV-sjabloon overeenkomstige kolom
   surname	lastName
   givenName	firstName
   mail userPrincipalName	email

   Als u SSO configureert voor de e-mailadressen van uw gebruiker, zorg er dan voor dat u de waarden uit de Kolommen 'mail' in het Entra ID-exportbestand Kopiëren naar de Kolommen 'email' in onze CSV-sjabloon.

   Als u SSO configureert voor de UPN-waarden van uw gebruiker, zorg er dan voor dat hun UPN's de indeling e-mailadres hebben en dat u de waarden uit de Kolommen 'userPrincipalName' in het Entra ID-exportbestand Kopiëren naar de Kolommen 'email' in onze CSV-sjabloon.

5. Zoek rijen in het bestand met lege cellen, bepaal of deze gebruikers BBIDs nodig hebben en onderneem de volgende acties:
   
   • Als de lege cel verschijnt in een rij voor een gebruiker die geen BBID nodig heeft, kunt u de rij verwijderen.
   • Als de lege cel verschijnt in een rij voor een gebruiker die een BBID nodig heeft:
     
     1. Zoek de betreffende invoer in uw IdP en geef de ontbrekende waarde op.
     2. Exporteer uw gebruikerslijst opnieuw vanuit uw IdP en ga naar stap 4 hierboven.
     Als u deze substappen voor geen enkele gebruiker hoeft uit te voeren, gaat u verder naar Stap 6.
6. Sla het CSV-bestand op, zodat u het kunt gebruiken wanneer u SSO configureert in Org Admin.

SSO configureren in Org Admin

Stel om de SSO-configuratie te voltooien uw SSO-toegang tot Bluebeam-producten en -diensten in voor eindgebruikers in uw organisatie die met uw IdP worden vermeld. U vergelijkt ook de lijst van uw gebruikers in Entra ID met die van gebruikers in ons systeem die BBID'shebben, om ervoor te zorgen dat de Entra ID's van uw eindgebruikers overeenkomen met hun BBID's.

Om SSO te configureren, gaat u naar Org Admin en volgt u deze stappen:

1. Selecteer onder Accounts het account dat u wilt beheren.

2. Selecteer Instellingen.

3. Selecteer Configureren naast SSO-configuratie .
4. Selecteer Microsoft als uw identiteitsprovider.
   

   U kunt OpenID Connect selecteren, maar u moet SSO voor Bluebeam-accounts configureren | OpenID Connect gebruiken.

   U kunt deze configuratie later ook bewerken en uw IdP-connector wijzigen van Microsoft in OpenID Connect. Als u dit toch doet, wordt de bestaande configuratie verwijderd en moet u SSO opnieuw configureren aan de hand van de handleiding SSO configureren voor Bluebeam-accounts | OpenID Connect.

5. Wanneer u hierom wordt gevraagd, meldt u zich aan bij Entra ID als de beheerder van uw organisatie, selecteert u Toestemming geven namens uw organisatie en selecteert u vervolgens Accepteren om Bluebeam toe te staan een applicatie in uw instantie te maken.
6. Selecteer Doorgaan in Org Admin.
7. Geef in het dialoogvenster SSO-configuratie een of meer domeinen op die u wilt configureren voor uw account en selecteer Volgende.
8. Voor 'Serviceprovider-attribuut aan beschikbare velden toewijzen', houdt u de standaardinvoer voor 'Voornaam' en 'Achternaam' aan. Voor E-mail kunt u 'e-mail' of 'upn' selecteren.

De waarde die u selecteert voor het veldkenmerk E-mail bepaalt of uw gebruikers worden gesynchroniseerd met hun e-mailadressen of hun UPN. Zorg voor het volgende:

• De waarde van het attribuutveld Email heeft de indeling van een e-mailadres. Als dit niet de indeling van een e-mailadres heeft, ontvangt u een fout tijdens het afstemmen.

• Als u hier het attribuut "email" selecteert, worden alle gebruikers gesynchroniseerd met de "email"-waarde die voor hen is ingesteld in Entra ID. U moet ervoor zorgen dat u de waarden uit de "mail"-kolom van de gebruikerslijst die u heeft geëxporteerd in Gebruikerslijst exporteren vanuit uw IdP en voorbereiden op reconciliatie van gebruikers uploadt naar de "email"-kolom in onze CSV-sjabloon. Als u van plan bent SCIM te configureren, moet u tijdens die configuratie het attribuut "mail" gebruiken.

• Als u hier het kenmerk 'upn' selecteert, worden alle gebruikers gesynchroniseerd met de waarde 'userPrincipalName' die voor hen is ingesteld in Entra ID. Zorg ervoor dat u de waarden uit de Kolommen 'userPrincipalName' uploadt uit de gebruikerslijst die u hebt geëxporteerd in Gebruikerslijst exporteren van uw IdP en bereid u voor om gebruiker af te stemmen op de Kolommen 'e-mail' in onze CSV-sjabloon. Als u SCIM wilt configureren, moet u tijdens die configuratie het kenmerk 'userPrincipalName' gebruiken.

Waarschuw uw gebruikers dat ze na voltooiing van de SSO-configuratie moeten inloggen met de door u gekozen synchronisatiewaarde: de waarde "email" of "upn".

9. Select Done.
10. Selecteert u Doorgaan om een lijst met uw gebruikers op te geven en de SSO-configuratie te voltooien.

11. Upload het CSV-bestand dat u eerder hebt gemaakt.

12. Selecteer Volgende.

    Selecteer Later voltooien om uw voortgang op te slaan, deze procedure te verlaten en later verder te gaan.
13. Wanneer u hierom wordt gevraagd, selecteert u Sluiten om de SSO-configuratie voort te zetten.

U keert terug naar het tabblad Instellingen , waar u kunt controleren of de domeinen die u voor uw organisatie hebt geselecteerd, worden weergegeven en vervolgens kunt doorgaan met de SSO-configuratie.

We vergelijken BBID's die we binnen uw organisatie vinden met gebruikers-ID's voor uw organisatie in Entra ID. We sturen u een e-mail met als onderwerp 'Doorgaan met SSO-configuratie' zodra dit proces is voltooid. U kunt dan beginnen met het afstemmingsproces dat nodig is om de SSO-configuratie te voltooien.

Gebruikersidentiteiten in uw IdP afstemmen met BBID's in uw organisatie

Door afstemming zorgt u ervoor dat de gebruikersidentiteiten binnen Entra ID overeenkomen met de BBID's in de Bluebeam -gebruikersdatabase voor gebruikers in uw organisatie. Als gebruikers in uw organisatie hun eigen BBID's en wachtwoorden hebben gekozen voordat u met de implementatie van SSO bent begonnen, gebruiken ze mogelijk een e-mailadres als hun BBID dat niet overeenkomt met het e-mailadres dat u als toewijzingswaarde in uw IdP heeft gekozen.

Afstemming is gericht op de Studio -gegevens van gebruikers. Als u doorgaat met de SSO-configuratie zonder het afstemmingsproces uit te voeren, verliezen deze niet-gematchte gebruikers de toegang tot hun bestaande Studio-projecten en sessies. Gebruikers die niet zijn gekoppeld, verliezen met name de toegang tot het volgende:

• Actieve Studio-sessies of Studio-projecten waarvan zij eigenaar zijn

• Markeringen die ze zelf hebben in actieve Studio-sessies

Wanneer de e-mail met als onderwerp "Doorgaan met SSO-configuratie" binnenkomt, opent u deze en voert u de volgende stappen uit:

1. Selecteer Doorgaan met SSO-configuratie om Org Admin te openen op de pagina Instellingen.

2. Selecteer Doorgaan naast "SSO-configuratie" om een lijst te bekijken met gebruikers in uw account die we niet konden koppelen aan gebruikers in onze database.

3. Werk gebruikersinformatie die wordt weergegeven als "Not Matched" bij of negeer deze.

De lijst "Niet gekoppeld" bevat niet-gekoppelde gebruikers die de afgelopen zes maanden toegang hebben gehad tot Studio. De lijst is gesorteerd op "Laatste Studio -login", zodat u prioriteit kunt geven aan de gebruikers die waarschijnlijk het meest toe zijn aan afstemming. De rest van deze sectie beantwoordt vragen over gebruikers die op de lijst staan en beschrijft de acties die u kunt ondernemen om de afstemming te voltooien.

Waarom worden sommige gebruikers weergegeven als 'Niet overeenkomend'?

Nadat de afstemming de gebruikersidentiteiten van uw IdP heeft vergeleken met die in de Bluebeam -database, worden sommige mogelijk vermeld als "Niet gekoppeld." Gebruikers kunnen om verschillende redenen als niet-gekoppeld worden vermeld, waaronder de volgende:

• De gebruiker maakt geen deel meer uit van uw organisatie.

• De gebruiker heeft het e-mailadres in uw IdP gewijzigd, maar niet in het Bluebeam -account.

• Het oorspronkelijke e-mailadres is onjuist ingevoerd.

• De gebruiker heeft Studio-gegevens die zijn gekoppeld aan een ouder e-mailadres.

De lijst met BBID's die we hebben opgeslagen kan bijvoorbeeld gebruikers bevatten die niet langer deel uitmaken van uw organisatie, van wie de naam is gewijzigd of bij wie er fouten in het e-mailadres stonden toen ze oorspronkelijk werden toegevoegd. Met afstemming kunt u de gebruikers die worden vermeld als 'Niet gekoppeld' evalueren om te bepalen of ze moeten worden ingericht voor SSO-toegang of dat het configuratieproces die gebruikers kan negeren.

Wanneer u dit scherm ziet, kunt u:

• Selecteer Gebruikerslijst opnieuw uploaden als uw CSV-bestand fouten bevat die u wilt corrigeren.

• Selecteer Opslaan en later voltooien als u uw voortgang wilt opslaan en de niet-overeenkomende gebruikers later wilt benaderen.

• Selecteer een of meer gebruikers om te negeren en niet te configureren voor SSO, omdat ze ofwel niet meer bij uw organisatie werken of geen toegang nodig hebben tot Bluebeam -producten en -diensten.

• Selecteer een of meer gebruikers om het veld Nieuw Bluebeam -ID uit Directory bij te werken. Deze actie is noodzakelijk als een gebruiker abonnementstoegang nodig heeft voor Bluebeam-producten en -diensten, of als hun e-mailinformatie is gewijzigd bij uw organisatie, maar hun BBID in onze database niet is veranderd.

Waarom verschijnt een gebruiker meerdere keren?

Als een gebruiker meerdere keren voorkomt, maar in verschillende Studio- regio's, stem die gebruiker dan voor elke regio af om ervoor te zorgen dat hij of zij de toegang tot die Studio-projecten of Studio-sessies niet verliest.

Wanneer u gebruikers moet negeren

Veel niet-gematchte gebruikers zijn gebruikers die niet langer in uw organisatie zijn of geen BBID nodig hebben. Wanneer u de lijst met niet-gematchte gebruikers ziet, beweegt u de muisaanwijzer over het informatiepictogram () naast de huidige BBID van een niet-gematchte gebruiker om hun Studio-activiteit te bekijken. De weergegeven informatie is:

• Laatste aanmelding bij Studio
• Sessies in eigendom
• Bijgewoonde sessies
• Projecten in eigendom
• Projectlidmaatschappen

Als u vaststelt dat een gebruiker een voormalige werknemer is of om een andere reden geen SSO-toegang tot Bluebeam -producten en -diensten nodig heeft, Selecteren u 'Niet overeenkomend' en vervolgens 'Gebruiker Negeren' om de gebruiker uit te sluiten van de SSO-configuratie voor uw organisatie.

Om meer dan één gebruiker te negeren, selecteert u meerdere gebruikers en selecteert u "Negeer Gebruiker."

Wanneer "Nieuw Bluebeam -ID uit Directory" bewerken

Als een gebruiker moet worden bijgewerkt, selecteer dan Bewerken, selecteer "Niet overeenkomend", en geef het e-mailadres van de gebruiker op vanuit de IdP. Nadat u de overeenkomende informatie hebt bijgewerkt, informeert u de gebruiker(s) dat ze voortaan de BBID moeten gebruiken en, indien nodig, logt u uit en weer in met de nieuwe BBID.

Selecteer Alle gebruikers weergeven om te controleren of elke gebruiker in de lijst is 'Genegeerd' of 'Geen wijziging' heeft.

SSO activeren

Nadat u niet-gematchte gebruikers hebt genegeerd of bijgewerkt, selecteert u **Activeren** om de SSO-configuratie te voltooien. Als u wilt doorgaan met SCIM-configuratie voor uw organisatie, zie SCIM configureren voor Bluebeam Accounts.

SSO uitschakelen

Gebruik Org Admin als u SSO voor uw organisatie wilt uitschakelen.

Als u SCIM voor uw organisatie hebt geconfigureerd, kunt u SCIM uitschakelen en SSO geconfigureerd laten. Als u SSO echter wilt uitschakelen, moet u eerst SCIM uitschakelen.