Gäller för:
- Revu 21
Med enkel inloggning (SSO) får dina användare sömlös åtkomst genom att de kan komma åt Bluebeam-produkterna med inloggningsuppgifterna från sin identitetsleverantör.
Om du använder en annan identitetsleverantör än Entra ID eller Okta Workforce Identity Cloud kan du läsa Konfigurera SSO för Bluebeam-konton | Generisk OIDC för information om hur du konfigurerar SSO för identitetsleverantörer som inte stöds men är kompatibla.
Krav
Möjligheten att konfigurera SSO är endast tillgänglig om din organisation:
- Har köpt eller omvandlat minst 10 klientlicenser till en Bluebeam-prenumerationsplan.
- Är inte redan konfigurerad för att använda SSO med Bluebeams produkter och tjänster. Om din organisation redan har SSO konfigurerat kontaktar du oss innan du fortsätter.
- Använder Microsoft Entra ID eller Okta Workforce Identity Cloud som identitetsleverantör (IdP).
Om du uppfyller de här kraven och vill aktivera SSO för din organisation ber du Org Admin att logga in på Org Admin och utföra följande steg för att begära åtkomst för att konfigurera SSO
-
Skriv in den Org Admin-URL som
motsvarar din region i webbläsaren: -
Under Konton väljer du det konto som du vill hantera.
-
Välj Inställningar.
Om din organisation inte uppfyller kraven för SSO-konfiguration är knappen Begär åtkomst inte tillgänglig och du kan inte fortsätta. -
Bredvid SSO-konfiguration väljer du Begär åtkomst.
-
Ange den begärda informationen.
När vi har tagit emot och behandlat din begäran kan du fortsätta med SSO-konfigurationen.
Översikt
I den här guiden ingår konfiguration av SSO för åtkomst till Bluebeam-produkter och -tjänster, samt vilken information som behöver utbytas mellan Bluebeam och din IdP.
SSO-konfigurationen ska utföras av IT-administratören för din organisation.
Gör anspråk på och verifiera domäner
För att konfigurera SSO måste du först göra anspråk på och verifiera den domän som din organisation äger och som du vill koppla till ditt Bluebeam-konto. För att koppla fler än en domän till ditt Bluebeam-konto utför du samma steg separat för var och en av domänerna. Du kan inte konfigurera SSO förrän du har gjort anspråk på och verifierat minst en domän.
Den här proceduren kräver att du kopierar information från organisationsadmin och klistrar in den i en ny TXT-post för din DNS-server. Du bör vara beredd att logga in på DNS-servern för varje domän som du vill göra anspråk på som förberedelse inför det steget.
- Du kan göra anspråk på upp till 500 domäner. Om sidan Domänägande visar att du redan har gjort anspråk på och verifierat 500 domäner måste du ta bort en domän från listan innan du kan slutföra åtgärden och göra anspråk på och verifiera en annan domän.
- När du har använt en domän i listan som en del av en SSO-konfiguration kan du inte ta bort den från listan.
Gör anspråk på och verifiera din domän genom att följa de här stegen:
- I Organisationsadmin väljer du Konton och sedan det konto som du vill hantera.
- Välj Inställningar.
- Välj Hantera bredvid Domänägande.
- Välj Anspråk på domän.
- Ange det domännamn som du vill göra anspråk på (t.ex företag.se), och välj Anspråk.
- I dialogrutan Verifiera domän väljer du
Kopiera bredvid varje fält och klistrar in informationen i en ny TXT-post för din DNS-server. - Vänta minst fem minuter och välj sedan Kontrollera verifiering.
Utför den här proceduren för varje domän som du vill göra anspråk på och verifiera.
Det går inte att starta SSO-konfigureringen när domänstatusen är Väntande, men du behöver inte vänta på att domänen ska verifieras för att göra anspråk på fler domäner.
Domänstatusen kan förbli Väntande i upp till 72 timmar medan DNS-spridning av de här ändringarna sker till alla servrar på internet. Under tiden kan du regelbundet logga in på Org Admin och följa de här steg för att kontrollera om statusen har ändrats till Verifierad:
- I Organisationsadmin väljer du Konton och sedan det konto som du vill hantera.
- Välj Inställningar.
- Välj Hantera bredvid Domänägande.
- På sidan Ägande av domän väljer du de tre punkterna under Åtgärder och väljer sedan Kontrollera verifiering.
Om domänens status fortfarande är Väntande efter 72 timmar måste du först kontrollera att du har angett rätt information i TXT-posten. Kontakta oss om TXT-posten stämmer.
Konfigurera SSO
För SSO-konfigurering krävs att du utför en serie åtgärder
Konfigurera OIDC för Okta
Gör så här för att konfigurera OIDC i Okta:
-
I Okta administratörskonsol går du till Säkerhet > API och redigerar standardauktoriseringsservern.
-
Under Åtkomstpolicyer väljer du Lägg till princip och anger följande värden:
- Namn: Standard
- Beskrivning: Standard
- Tilldela till: Välj Alla klienter
-
2.Välj Skapa princip.
-
Välj Lägg till regel på den princip som du har skapat.
-
På sidan Lägg till regel anger du Standard som regelnamn och sparar alla andra val.
-
2.Välj Skapa regel.
Skapa en Okta-applikation för SSO och samla in information för SSO-konfigurering
Gör så här för att skapa en Okta-applikation för SSO:
-
I Okta administratörskonsol går du till Applikationer > Applikationer > + Skapa appintegration.
-
På sidan Skapa en ny appintegration anger du följande:
-
Inloggningsmetod: OIDC - OpenID Connect
-
Programtyp: Webbapplikation
-
-
Välj Nästa.
-
Gör följande på sidan Ny webbappsintegration:
-
Ange ett namn för appintegrationen för din OIDC SSO-applikation.
-
Välj Auktoriseringskod som beviljandetyp.
-
Lägg till följande omdirigerings-URI:er för inloggning:
-
https://signin.bluebeam.com/oauth2/v1/authorize/callback
-
https://id.bluebeam.com/oidc/callback
-
https://signin.bluebeamstudio.co.uk/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.de/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.se/oauth2/v1/authorize/callback
-
https://signin.bluebeamstudio.com.au/oauth2/v1/authorize/callback
-
https://id.bluebeam.com/oidctest/callback
Ta inte bort standardposten (http://localhost:8080/authorization-code/callback) ur listan. -
-
Under Tilldelningar:
-
Välj Tillåt alla i organisationen att komma åt.
-
Välj Aktivera omedelbar åtkomst med federationsmäklarläget.
-
-
-
Välj Spara.
-
För att konfigurera användarautentisering går du till fliken Logga in för programmet.
-
Bläddra till Användarautentisering och välj en auktoriseringsmetod.
-
Välj Spara.
Följ de här stegen för att samla in den information som du behöver för SSO-konfigurationen:
-
Välj fliken Allmänt, kopiera följande information och klistra in den någon annanstans så att du kan använda den för SSO-konfigureringen:
-
Klient-ID
-
Klienthemlighet
-
-
Från sidnavigeringen går du till Säkerhet > API och väljer standardserver för auktorisering.
-
På sidan Inställningar:
-
Kopiera Metadata-URI-värdet och klistra in det i ett textredigeringsprogram.
-
Ersätt "oauth-authorization-server" i URL:en med "openid-configuration".
-
-
Kopiera den uppdaterade webbadressen och klistra in den i din webbläsare för att visa information som du behöver senare för SSO-konfigurering.
Du kan använda webbläsartillägget ”pretty print” för att visa innehållet från metadata-URI:n bättre och enklare hitta den information du behöver för SSO-konfigureringen.
Exportera användarlista från din IdP och förbered avstämning av användare
Som en del av SSO-konfigurationen kommer du att bli ombedd att stämma av användare i din organisation som listas i din IdP mot listan över användare i din organisation som har Bluebeam-ID:n (BBID). Använd den här processen för att exportera din användarlista och lägga in den i vår CSV-mall för SSO-avstämning.
-
- Öppna den exporterade användarlistan.
- Ladda ner och öppna vår CSV-mall.
- Kopiera den begärda användarinformationen från den exporterade användarlistan till de definierade cellerna i vår mall.
Okta Workforce Identity Cloud FIELD NAME Motsvarande kolumn för CSV-mall Efternamn lastName Förnamn firstName Primär e-postadress email - Hitta eventuella rader i filen som innehåller tomma celler, avgör om dessa användare behöver BBID och vidta följande åtgärder:
- Om den tomma cellen visas i en rad för en användare som inte behöver ett BBID kan du radera raden.
- Om den tomma cellen visas i en rad för en användare som behöver ett BBID:
- Hitta deras post i ditt IdP och ange värdet som saknas.
- Exportera din användarlista från ditt IdP igen och gå till steg 4 ovan.
Om du inte behövde utföra steg a och b för några användare fortsätter du till steg 6.
- Spara CSV-filen så att du kan använda den när du konfigurerar SSO i Organisationsadmin.
Konfigurera SSO i organisationsadmin
För att slutföra SSO-konfigurationen ställer du in SSO-åtkomst till Bluebeam produkter och tjänster för slutanvändare inom din organisation som finns med på listan hos din identitetsleverantör. Du kommer också att stämma av listan över dina användare i
Konfigurera SSO genom att gå till Org Admin och följa de här stegen:
-
Under Konton väljer du det konto som du vill hantera.
-
Välj Inställningar.
- Välj Konfigurera bredvid SSO-konfiguration.
- Välj OpenID Connect.
-
- Utfärdare
- Auktoriseringsslutpunkt
- Token-slutpunkt
- JWKS-URI
- Klient-ID
- Klienthemlighet
- Välj Skicka .
- I dialogrutan för konfiguration av OpenID Connect anger du den eller de verifierade domäner som du vill konfigurera för ditt konto och väljer Nästa.
-
- Välj Logga in för att testa SSO.
-
- Återgå till organisationsadmin.
-
- Välj Nästa för att lämna en lista över dina användare och slutföra SSO-konfigurationen.
-
Ladda upp CSV-filen som du skapade tidigare.
-
2. Välj Nästa.
- När du uppmanas, välj Stäng för att fortsätta SSO-konfigurationen.
Du kommer tillbaka till fliken Inställningar, där du kan kontrollera att de domäner som du har valt för din organisation visas och sedan fortsätta med SSO-konfigurationen.
Vi stämmer av de BBID:n som vi hittar inom din organisation med användar-ID:n för din organisation i
Stöt du på ett fel när CSV-filen laddades upp?
Följande problem med data i CSV-filen kan orsaka fel när du laddar upp filen:
- CSV-filen är tom.
- Ett fel uppstod vid inläsningen av CSV-filen.
- CSV-filen saknar minst en obligatorisk kolumn: kolumnerna E-post, Förnamn eller Efternamn hittades inte.
- Det gick inte att läsa av CSV-filen på rad [radnummer].
- CSV-filen på rad [ radnummer] innehöll inte tillräckligt många kolumner med data för att bearbeta kolumnerna E-post, Förnamn och/ellerEfternamn.
- CSV-filen på rad [ radnummer] innehåller en ogiltig e-postadress ”jsmith”, där en giltig e-postadress förväntades(t.ex. jose@example.com).
Använd informationen från det felmeddelande som visas för att ta reda på orsaken till felet, åtgärda det och skapa och ladda upp CSV-filen igen.
Stäm av användaridentiteter i ditt IdP med BBID i din organisation
Avstämningen säkerställer att användaridentiteterna i
När e-postmeddelandet "Fortsätt SSO-konfiguration" kommer öppnar du det och väljer Fortsätt SSO-konfiguration för att öppna Org Admin på sidan Inställningar. Bredvid SSO-konfiguration väljer du Fortsätt för att se en lista över användare på ditt konto som vi inte kunde matcha med användare i vår databas.
Varför anges vissa användare som Ej matchade?
Användare kan anges i listan som Ej matchade av en rad olika skäl. Till exempel kan den lista över BBID:n som vi har innehålla användare som antingen inte längre ingår i din organisation, har bytt namn eller hade fel i sina e-postadresser när de ursprungligen lades till. Genom avstämning kan du utvärdera användare som anges som ej matchade för att avgöra om de ska etableras för SSO-åtkomst eller om de kan ignorera de användarna i konfigureringsprocessen.
När du ser den här skärmen kan du:
- Välj Ladda upp användarlista igen om din CSV-fil innehåller fel som du behöver korrigera.
- Välj Spara och slutför senare om du vill spara dina förlopp och hjälpa omatchade användare senare.
- Välj en eller flera användare att ignorera och inte konfigurera för SSO eftersom de antingen inte finns inom din organisation eller inte behöver prenumerera på Bluebeams produkter och tjänster.
- Välj en eller flera användare att uppdatera fältet Nytt Bluebeam-ID från katalog. Den här åtgärden skulle vara nödvändig om en användare behöver prenumerationsåtkomst till Bluebeams produkter och tjänster när deras e-postadresser har ändrats tillsammans med din organisation men inte har sitt BBID i vår databas.
Varför visas en användare flera gånger?
Om en användare visas flera gånger, men i olika Studio -regioner, bör användaren stämma av för varje region för att se till att användaren inte förlorar åtkomsten till de aktuella Studio-projekten eller Studio-sessionerna.
När ska du ignorera användare
Många omatchade användare är sådana som antingen inte längre finns i din organisation eller som inte behöver något BBID. När du ser listan över omatchade användare håller du markören över informationsikonen (
) bredvid en omatchad användares nuvarande BBID för att granska användarens Studio-aktivitet. Den information som visas är:
- Senaste inloggning på Studio
- Ägda sessioner
- Deltog i sessionen
- Ägda projekt
- Projektmedlemskap
Om du kommer fram till att en användare antingen är tidigare anställd, eller på något annat sätt inte behöver SSO-åtkomst till Bluebeams produkter och tjänster, väljer du Ej matchad och Ignorerar användare för att utesluta användaren från SSO-konfigurationen för din organisation.
Om du vill ignorera fler än en användare väljer du flera användare och sedan Ignorera användare.
När ska du redigera nytt Bluebeam-ID från katalog
Om en användare behöver uppdateras väljer du Redigera och Inte matchad och anger användarens e-postadress från IdP. När du har uppdaterat matchningsinformationen meddelar du användaren/användarna att de kommer att behöva använda det nya BBID:et och om det behövs loggar du ut och in med det nya BBID:et.
Välj Visa alla användare för att kontrollera att varje användare i listan antingen är Ignorerade eller anger att det står Ingen ändring.
Aktivera SSO
När du har ignorerat eller uppdaterat omatchade användare väljer du Aktivera för att slutföra SSO-konfigurationen.
Inaktivera SSO
Använd Org Admin om du behöver inaktivera
Om du har konfigurerat SCIM för din organisation kan du inaktivera SCIM och behålla SSO konfigurerat, men om du vill inaktivera SSO måste du först inaktivera SCIM.
