Vejledninger - Login via Microsoft Entra ID (Backend)

Modulet tilkøbes og aktiveres i "Indstillinger -> [Generelt] Adgangs- og sikkerhedsindstillinger -> Single sign-on (SSO)

Trin 1: Opret appen i Microsoft Entra ID i Microsoft Azure

1. Gå til App registrations.
2. Klik på New registration.
3. Giv appen et navn, for eksempelvist
   Gecko SSO
4. Under Supported account types skal du vælge:
   Single tenant only
5. Lad redirect URI være tom indtil videre.
6. Klik på Register.
7. Gå til Authentication.
8. Klik på Add Redirect URI.
9. Vælg Single-page application.
10. Tilføj denne redirect URI:​
    • https://login.geckobooking.dk/sso/ssologin.php
    • OBS vigtigt: Erstat https://login.geckobooking.dk med det rigtige domæne jeres aftale er placeret på.
    • Lad felterne under Implicit grant and hybrid flows være slået fra.
11. Gå til Overview i app-registreringen, og kopiér disse to værdier
    • Application (client) ID
    • Directory (tenant) ID

Du skal bruge dem i GECKOBooking.

Trin 2: Forbind Gecko til jeres Microsoft app

1. Log ind i GECKO
2. Gå til Indstillinger
3. Gå til Adgangs- og sikkerhedsindstillinger under Generelt
4. Åbn fanen Single sign-on (SSO).
5. Klik på Opret ny single sign-on
6. Giv forbindelsen et navn, for eksempel:
   Microsoft
7. Behold typen som Azure Entra ID.
8. Klik på Næste.
9. Indsæt Directory (tenant) ID fra Microsoft i TenantId
10. Indsæt Application (client) ID fra Microsoft i ClientId
11. Vigtigt: Lad Kræv log ind med SSO være slået fra, indtil opsætningen er testet - ellers lukker du potentielt dig selv ude!
12. Sæt evt. et navn på loginknappen i Log ind knap tekst
13. Tryk Opdater for at gemme

Trin 3: Administratoren kan nu tilknytte det til sit login

Sådan gør man:

1. Log ind i GECKO med normalt admin-login.
2. Klik på dit navn i topmenuen.
3. Gå til Dine oplysninger.
4. Klik på Tilføj single sign-on login og følg anvisningerne på skærmen
5. Log fremover ind din Microsoft-konto.

Valgfrit: Kræv login med SSO

Når du har testet, at det hele virker, kan du vælge at kræve Microsoft-login for administratorer.

Det gøres ved at slå Kræv log ind med SSO til på SSO-forbindelsen.

OBS: Når SSO er påkrævet, vil administratorer ikke længere bruge deres GECKOBooking-adgangskode som normal loginmetode.