Konfigurera SSO för Bluebeam-konton | Okta Workforce Identity Cloud

Med enkel inloggning (SSO) får dina användare sömlös åtkomst tack vare att de kan komma åt Bluebeam-produkterna med sina inloggningsuppgifter från företagets identitetsleverantör.

I den här guiden finns instruktioner för IT Admin för att konfigurera SSO för en organisation som använder Okta Workforce Identity Moln som identitetsleverantör (IdP). Om du använder Microsoft Entra ID som IdP kan du läsa Konfigurera SSO för Bluebeam-konton | Entra ID.

Om du använder en annan identitetsleverantör än Entra ID eller Okta Workforce Identity Cloud kan du läsa Konfigurera SSO för Bluebeam-konton | Generisk OIDC för information om hur du konfigurerar SSO för identitetsleverantörer som inte stöds men är kompatibla.

Krav

Möjligheten att konfigurera SSO är endast tillgänglig om din organisation:

• Har köpt eller omvandlat minst 10 klientlicenser till en Bluebeam-prenumerationsplan.
• Är inte redan konfigurerad för att använda SSO med Bluebeams produkter och tjänster. Om din organisation redan har SSO konfigurerat kontaktar du oss innan du fortsätter.
• Använder Microsoft Entra ID eller Okta Workforce Identity Cloud som identitetsleverantör (IdP).
  

If you meet these requirements and want to enable SSO for your organization, have the Org Admin perform the following steps to request access to configure SSO and SCIM:

1. Skriv in den Org Admin-URL som motsvarar din region i webbläsaren:

   • US app.bluebeam.com/org-admin
   • CA app.bluebeam.ca/org-admin/home
   • SE app.bluebeam.se/org-admin
   • DE app.bluebeam.de/org-admin
   • AUS app.bluebeam.com.au/org-admin

   • UK app.bluebeam.co.uk/org-admin

2. Under Konton väljer du det konto som du vill hantera.

3. Välj Inställningar.

4. Bredvid SSO-konfiguration väljer du Begär åtkomst.

   Om din organisation inte uppfyller kraven för SSO-konfiguration är knappen Begär åtkomst inte tillgänglig och du kan inte fortsätta.

5. Ange den begärda informationen.

När vi har tagit emot och behandlat din begäran kan du fortsätta med SSO-konfigurationen. Om du har valt Jag vill använda SCIM kommer Bluebeams support att kontakta dig för att meddela om du kan fortsätta med SCIM-aktiveringen eller om ytterligare åtgärder krävs.

Översikt

I den här guiden ingår konfiguration av SSO för åtkomst till Bluebeam-produkter och -tjänster, samt vilken information som behöver utbytas mellan Bluebeam och din IdP.

SSO-konfigurationen ska utföras av IT-administratören för din organisation.

Gör anspråk på och verifiera domäner

För att konfigurera SSO måste du först göra anspråk på och verifiera den domän som din organisation äger och som du vill koppla till ditt Bluebeam-konto. För att koppla fler än en domän till ditt Bluebeam-konto utför du samma steg separat för var och en av domänerna. Du kan inte konfigurera SSO förrän du har gjort anspråk på och verifierat minst en domän.

Den här proceduren kräver att du kopierar information från organisationsadmin och klistrar in den i en ny TXT-post för din DNS-server. Du bör vara beredd att logga in på DNS-servern för varje domän som du vill göra anspråk på som förberedelse inför det steget.

Gör anspråk på och verifiera din domän genom att följa de här stegen:

1. I Organisationsadmin väljer du Konton och sedan det konto som du vill hantera.
2. Välj Inställningar.
3. Välj Hantera bredvid Domänägande.
4. Välj Anspråk på domän.
5. Ange det domännamn som du vill göra anspråk på (t.ex företag.se), och välj Anspråk.
6. I dialogrutan Verifiera domän väljer du Kopiera bredvid varje fält och klistrar in informationen i en ny TXT-post för din DNS-server.
7. Vänta minst fem minuter och välj sedan Kontrollera verifiering.

Utför den här proceduren för varje domän som du vill göra anspråk på och verifiera.

Konfigurera SSO

För SSO-konfigurering krävs att du utför en serie åtgärder i Okta administratörskonsol innan du slutför konfigurationen i Org Admin.

1. Skapa en Okta-applikation för SSO

2. Exportera användarlista och förbered för avstämning av användare

3. Konfigurera SSO i organisationsadmin

4. Sammanställ användaridentiteter i din IdP med Bluebeam ID:n i din organisation

Skapa en Okta-applikation för SSO och samla in information för SSO-konfigurering

Du måste skapa en webbapplikation i Okta och sedan samla in värden som du behöver i Configure SSO in Org Admin.

Skapa Okta-applikationen för SSO

Gör så här för att skapa en Okta-applikation för SSO:

1. I Okta administratörskonsol går du till Applikationer > Applikationer > + Skapa appintegration.

2. På sidan Skapa en ny appintegration anger du följande:

   • Inloggningsmetod: OIDC - OpenID Connect

   • Programtyp: Webbapplikation

3. Välj Nästa.

4. Gör följande på sidan Ny webbappsintegration:

   • Ange ett namn för appintegrationen för din OIDC SSO-applikation.

   • Lägg till följande omdirigerings-URI:er för inloggning:

     • https://signin.bluebeam.com/oauth2/v1/authorize/callback

     • https://id.bluebeam.com/oidc/callback

     • https://signin.bluebeamstudio.co.uk/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.de/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.se/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.com.au/oauth2/v1/authorize/callback

     • https://id.bluebeam.com/oidctest/callback

     Ta inte bort standardposten (http://localhost:8080/authorization-code/callback) ur listan.

   • Under Assignments, välj Tillåt alla i din organisation att komma åt.:

     • Välj Tillåt alla i organisationen att komma åt.

     • Välj Aktivera omedelbar åtkomst med federationsmäklarläget.

5. Välj Spara.

6. För att konfigurera användarautentisering går du till fliken Logga in för programmet.

7. Bläddra till Användarautentisering och välj en auktoriseringsmetod.

8. Välj Spara.

Collect information for Configure SSO in Org Admin

Gör så här för att samla in den information som du behöver för att konfigurera SSO i Org Admin:

1. Välj fliken Allmänt, kopiera följande information och klistra in den någon annanstans så att du kan använda den för SSO-konfigureringen:

   • Klient-ID

   • Klienthemlighet

2. Öppna OIDC-identifieringsdokumentet för din Okta-auktoriseringsserver i en webbläsare för att samla in de konfigurationsvärden som du behöver i Org Admin. För mer information, se Oktas utvecklardokumentation.

Skapa en policy för Bluebeam i Okta

This Bluebeam SSO configuration requires the authorization server in Okta Workforce Identity Cloud to have an access policy and rule that allows the Bluebeam OIDC application.

If you can't access Säkerhet > API in the Okta Admin Console, no action is required, and you can skip the procedure in this section.

Om du kan komma åt Säkerhet > API i Okta-administratörskonsolen ska du kontrollera att den förvalda auktoriseringsservern har en åtkomstprincip tilldelad till "Alla klienter" och en tillhörande regel som tillåter alla scope. Om den principen och den tillhörande regeln inte finns, följer du dessa steg:

1. I Okta administratörskonsol går du till Säkerhet > API och redigerar standardauktoriseringsservern.

2. Under åtkomstpolicyer väljer du Lägg till ny åtkomstpolicy och anger följande värden:

   • Namn: Ange ett namn för din policy (t.ex. Bluebeam).

   • Beskrivning: Ange en kort beskrivning för din policy (t.ex. Bluebeam).

   • Tilldela: Välj Följande klienter och ange sedan den app som du skapade i Skapa en Okta-applikation för SSO och samla in information för SSO-konfigurering.
   Om du väljer Alla klienter kommer policyn och regeln du skapar för den att gälla för andra applikationer som har skapats i Okta Workforce Identity Cloud.

3. 2.Välj Skapa princip.

4. Välj Lägg till regel på den princip som du har skapat.

5. På sidan Lägg till regel anger du ett namn på regeln (t.ex. Bluebeam) och behåller alla andra val.

6. 2.Välj Skapa regel.

Exportera användarlista från din IdP och förbered avstämning av användare

Som en del av SSO-konfigurationen kommer du att bli ombedd att stämma av användare i din organisation som listas i din IdP mot listan över användare i din organisation som har Bluebeam -ID:n (BBID) .

Avstämning säkerställer att användaridentiteterna i Okta Workforce Identity Cloud matchar BBID:n i Bluebeam användardatabas för användare i din organisation. Om användare i din organisation valde sina egna BBID:n och lösenord innan du påbörjade SSO-implementeringen kan de använda en e-postadress som sitt BBID som inte matchar den e-postadress du valde som mappningsvärde i din IdP.

Använd följande procedur för att exportera din användarlista och lägga in den i vår CSV-mall för SSO-avstämningsprocessen:

1. Exportera din användarlista från Okta Workforce Identity Cloud med deras instruktioner.
2. Öppna den exporterade användarlistan.
3. Ladda ner och öppna vår CSV-mall.
4. Kopiera den begärda användarinformationen från den exporterade användarlistan till de definierade cellerna i vår mall.
   
   

   Okta Workforce Identity Cloud FIELD NAME	Motsvarande kolumn för CSV-mall
   Efternamn	lastName
   Förnamn	firstName
   Primär e-postadress	email

5. Hitta alla rader i filen som innehåller tomma celler, avgör om dessa användare behöver BBIDn och vidta följande åtgärder:
   
   • Om den tomma cellen visas i en rad för en användare som inte behöver ett BBID kan du radera raden.
   • Om den tomma cellen visas i en rad för en användare som behöver ett BBID:
     
     1. Hitta deras post i ditt IdP och ange värdet som saknas.
     2. Exportera din användarlista från ditt IdP igen och gå till steg 4 ovan.
     Om du inte behövde utföra dessa substeg för några användare fortsätter du till steg 6.
6. Spara CSV-filen så att du kan använda den när du konfigurerar SSO i Organisationsadmin.

Konfigurera SSO i organisationsadmin

För att slutföra SSO-konfigurationen ställer du in SSO-åtkomst till Bluebeam produkter och tjänster för slutanvändare inom din organisation som finns med på listan hos din identitetsleverantör. Du kommer också att stämma av listan över dina användare hos Okta Workforce Identity Moln mot listan över dina användare i vårt system som har BBID:n för att säkerställa att dina slutanvändares användar-ID:n för Okta stämmer överens med deras BBID:n.

Konfigurera SSO genom att gå till Org Admin och följa de här stegen:

1. Under Konton väljer du det konto som du vill hantera.

2. Välj Inställningar.

3. Välj Konfigurera bredvid SSO-konfiguration.
4. Välj OpenID Connect.
   
5. Ange följande begärda information när du blir ombedd att göra det som du samlade in från Okta tidigare: 
   • Utfärdare
   • Auktoriseringsslutpunkt
   • Token-slutpunkt
   • JWKS-URI
   • Userinfo Endpoint
   • Klient-ID
   • Klienthemlighet
6. Välj Skicka .
7. I dialogrutan för konfiguration av OpenID Connect anger du den eller de verifierade domäner som du vill konfigurera för ditt konto och väljer Nästa.
8. Behåll standardposterna för att Kartlägga attributet tjänsteleverantör till tillgängliga fält.
9. Välj Logga in för att testa SSO.
10. When prompted, use an account that has a Studio BBID to Logga in.
    Testen Anslutning och Användarattribut måste slutföras innan du kan fortsätta.
11. Återgå till organisationsadmin.
12. Välj Fortsätt.
13. Välj Nästa för att lämna en lista över dina användare och slutföra SSO-konfigurationen.

14. Ladda upp CSV-filen som du skapade tidigare.

15. 2. Välj Nästa.

    Välj Slutför senare för att spara dina förlopp, avsluta och fortsätta senare.
16. När du uppmanas, välj Stäng för att fortsätta SSO-konfigurationen.

Du kommer tillbaka till fliken Inställningar, där du kan kontrollera att de domäner som du har valt för din organisation visas och sedan fortsätta med SSO-konfigurationen.

Vi stämmer av de BBID:n som vi hittar inom din organisation med användar-ID:n för din organisation hos Okta Workforce Identity Moln. Vi skickar dig ett e-postmeddelande med ämnet "Fortsätt konfigurera SSO" när den här processen är klar och du kan starta den avstämningsprocess som krävs för att slutföra SSO-konfigurationen.

Sammanställ användaridentiteter i din IdP med BBID:eri din organisation

Avstämning säkerställer att användaridentiteterna i Okta Workforce Identity Cloud matchar BBID:n i Bluebeam användardatabas för användare i din organisation. Om användare i din organisation valde sina egna BBID:n och lösenord innan du påbörjade SSO-implementeringen kan de använda en e-postadress som sitt BBID som inte matchar den e-postadress du valde som mappningsvärde i din IdP.

Avstämningen fokuserar på användarnas Studio -data. Om du fortsätter med SSO-konfigurationen utan att utföra avstämningsprocessen förlorar dessa omatchade användare åtkomsten till sina befintliga Studio-projekt och sessioner. Specifikt förlorar omatchade användare åtkomsten till följande:

• Aktiva Studio-sessioner eller Studio-projekt som de äger

• Markeringar som de äger i aktiva Studio-sessioner

När e-postmeddelandet "Fortsätt konfigurera SSO" kommer öppnar du det och utför följande steg:

1. Välj Fortsätt SSO-konfiguration för att öppna Org Admin på sidan Inställningar.

2. Bredvid "SSO-konfiguration", väljer du Fortsätt för att se en lista över användare på ditt konto som vi inte kunde matcha med användare i vår databas.

3. Uppdatera eller ignorera användarinformation som visas som "Ej matchad."

Listan ”Not Matched” innehåller omatchade användare som har använt Studio under de senaste sex månaderna. Listan sorteras efter ”Senaste Studio -inloggning”, vilket hjälper dig att prioritera de användare som mest sannolikt behöver avstämning. Resten av det här avsnittet behandlar frågor om användare som visas i listan och beskriver de åtgärder du kan vidta för att slutföra avstämningen.

Varför anges vissa användare som Ej matchade?

När avstämningen har jämfört användaridentiteter från din IdP med dem i Bluebeam -databasen kan vissa listas som ”Ej matchade”. Användare kan listas som omatchade av en rad olika skäl, inklusive följande:

• Användaren är inte längre verksam inom din organisation.

• Användaren har ändrat sin e-postadress i din IdP, men inte för sitt Bluebeam -konto.

• Den ursprungliga e-postadressen angavs felaktigt.

• Användaren har Studio -data som är kopplad till en äldre e-postadress.

Till exempel kan den lista över BBID:nsom vi har innehålla användare som antingen inte längre ingår i din organisation, har bytt namn eller hade fel i sina e-postadresser när de ursprungligen lades till. Genom avstämning kan du utvärdera användare som anges som Ej matchade för att avgöra om de ska etableras för SSO-åtkomst eller om de kan ignoreras i konfigureringsprocessen.

När du ser den här skärmen kan du:

• Välj Ladda upp användarlista igen om din CSV-fil innehåller fel som du behöver korrigera.

• Välj Spara och slutför senare om du vill spara dina förlopp och hjälpa omatchade användare senare.

• Select one or more users to ignore and not configure for SSO, because they are either no longer with your organization or don't need access to Bluebeam products and services.

• Välj en eller flera användare för att uppdatera fältet Nytt Bluebeam ID från katalogen. Den här åtgärden krävs om en användare behöver prenumerationsåtkomst till Bluebeam produkter och tjänster eller om användarens e-postadress har ändrats för din organisation men hens BBID i vår databas inte har uppdaterats.

Varför visas en användare flera gånger?

Om en användare visas flera gånger, men i olika Studio -regioner, bör användaren stämma av för varje region för att se till att användaren inte förlorar åtkomsten till de aktuella Studio-projekten eller Studio-sessionerna.

När ska du ignorera användare

Många omatchade användare är sådana som antingen inte längre finns i din organisation eller som inte behöver något BBID. När du ser listan över omatchade användare håller du markören över informationsikonen () bredvid en omatchad användares nuvarande BBID för att granska användarens Studio-aktivitet. Den information som visas är:

• Senaste inloggning på Studio
• Ägda sessioner
• Deltagit i sessioner
• Ägda projekt
• Projektmedlemskap

Om du kommer fram till att en användare antingen är tidigare anställd, eller på något annat sätt inte behöver SSO-åtkomst till Bluebeams produkter och tjänster, väljer du Ej matchad och Ignorerar användare för att utesluta användaren från SSO-konfigurationen för din organisation.

Om du vill ignorera fler än en användare väljer du flera användare och sedan Ignorera användare.

När du ska redigera ”Nytt Bluebeam ID från katalogen”

Om en användare behöver uppdateras väljer du Redigera, väljer ”Ej matchade” och anger användarens e-postadress från identitetsleverantören. När du har uppdaterat matchningsinformationen meddelar du användaren/användarna att de kommer att behöva använda sitt BBID framöver, och vid behov logga ut och logga in igen med sitt nya BBID.

Välj Visa alla användare för att kontrollera att varje användare i listan antingen är Ignorerade eller anger att det står Ingen ändring.

Aktivera SSO

När du har ignorerat eller uppdaterat omatchade användare väljer du Aktivera för att slutföra SSO-konfigurationen. Om du vill fortsätta till SCIM-konfigurationen för din organisation kan du läsa Konfigurera SCIM för Bluebeam -konton.

Inaktivera SSO

Använd Org Admin om du behöver inaktivera SSO för din organisation.

Om du har konfigurerat SCIM för din organisation kan du inaktivera SCIM och behålla SSO konfigurerat, men om du vill inaktivera SSO måste du först inaktivera SCIM.