Yrityksen SSO-asennusopas

Kertakirjautuminen (SSO) mahdollistaa tiimisi jäsenten kirjautumisen FlowHuntiin organisaatiosi olemassa olevan identiteetin tarjoajan (IdP) avulla. Tämä opas ohjaa sinut läpi SSO-integraation määrittämisen yrityksesi FlowHunt-tilille.

Esivaatimukset

Ennen kuin aloitat SSO:n asennusprosessin, varmista että sinulla on:

• Voimassa oleva FlowHunt Enterprise -tilaus
• Ylläpitäjän oikeudet organisaatiosi Microsoft Azure AD / Entra ID:hen
• Omistaja FlowHunt Workspace:ssa
• Pääsy DNS-palveluntarjoajasi hallintapaneeliin varmistaaksesi verkkotunnuksen omistajuuden

Määritysvaiheet

Vaihe 1: Pääsy FlowHuntin SSO-asetuksiin

1. Kirjaudu FlowHunt-tilillesi ylläpitäjänä
2. Siirry Yleisasetukset > Todennus
3. Napsauta vastaavaa identiteetin tarjoajaa valitsemalla Määritä SSO -painiketta

Vaihe 2: Valitse Microsoft Azure AD / Entra ID

Näet, että SSO on oletuksena otettu käyttöön.

Vaihe 3: Hanki FlowHunt SSO -tiedot

Kopioi Assertion Consumer Service (ACS) URL FlowHuntin SSO-asetussivulta.

Vaihe 4: Määritä identiteetin tarjoajasi

1. Kirjaudu Azure-portaaliin
2. Siirry kohtaan Azure Active Directory > Enterprise-sovellukset > Uusi sovellus

3. Valitse Luo oma sovellus

4. Anna nimeksi “FlowHunt” ja valitse “Integroi mikä tahansa muu sovellus, jota et löydä galleriasta”
5. Valitse Ota kertakirjautuminen käyttöön
6. Määritä Basic SAML Configuration:
   • Tunniste (Entity ID): Aseta arvoksi https://www.flowhunt.io
   • Vastaus-URL: Aseta FlowHuntista kopioitu Assertion Consumer Service (ACS) URL
7. Käyttäjäattribuutit ja -vaatimukset -osiossa varmista, että seuraavat attribuutit on kartoitettu. Oletusasetusten pitäisi olla oikein:
   • Name ID: user.mail (sähköpostiosoite)
   • Etunimi: user.givenname
   • Sukunimi: user.surname
   • Sähköposti: user.mail
8. Lataa Certificate (Base64) -tiedosto
9. Kopioi Kirjautumis-URL kohdasta Set up FlowHunt Test SSO

Vaihe 7: Määritä FlowHunt SSO

1. Palaa FlowHuntiin
2. Valitse IdP SSO URL ja liitä kopioimasi URL Microsoft Entra ID:n Login URL -kentästä kohtaan IdP SSO URL
3. Liitä kentän Microsoft Entra Identifier arvo Entra ID -sivulta kenttään IdP Entity ID
4. Liitä ladatun Certificate (Base64) -tiedoston sisältö kenttään IdP Certificate. Se voi alkaa -----BEGIN CERTIFICATE----- ja päättyä -----END CERTIFICATE-----
5. Napsauta Vahvista verkkotunnus -painiketta ja seuraa ohjeita varmistaaksesi verkkotunnuksen omistajuuden. Sinun täytyy lisätä TXT-tietue DNS-palveluntarjoajaasi.

6. Kun verkkotunnuksen vahvistus on onnistunut, napsauta Päivitä SAML-asetukset -painiketta. Seuraavassa osiossa kerromme valinnaisista asetuksista, jotka ovat saatavilla SAML-asetuksissa SSO:n lisämäärittelyä varten.

Vaihe 8: Edistynyt SAML-määritys (valinnainen)

Kirjautumistapa

Jos asetuksena on Mikä tahansa tapa, käyttäjät voivat kirjautua SSO:lla tai käyttäjätunnuksella/salasanalla. Jos asetuksena on Pakota SSO, käyttäjien täytyy käyttää SSO:ta kirjautumiseen.

Automaattinen tilin luonti (Just-in-Time Provisioning)

Jos käytössä, FlowHunt luo uuden tilin käyttäjille, jotka kirjautuvat ensimmäistä kertaa. Jos pois käytöstä, käyttäjät täytyy lisätä FlowHuntiin manuaalisesti.

Vianmääritys

Jos kohtaat ongelmia SSO:n asennusprosessin aikana:

Yleisiä ongelmia ja ratkaisuja

1. “Invalid SAML Response” -virhe

   • Varmista, että IdP-palvelimen kello on synkronoitu
   • Tarkista, että Entity ID ja ACS URL on määritetty oikein

2. Käyttäjät eivät pääse FlowHuntiin SSO-kirjautumisen jälkeen

   • Varmista, että käyttäjät on liitetty FlowHunt-sovellukseen IdP:ssäsi
   • Varmista, että käyttäjien sähköpostiosoitteet täsmäävät IdP:ssä ja FlowHuntissa

3. Attribuuttien kartoitusongelmat

   • Tarkista, että vaaditut attribuutit (email, firstName, lastName) on kartoitettu oikein
   • Tarkista mahdolliset kirjainkoko-ongelmat attribuuttien nimissä

Apua ongelmatilanteissa

Jos kohtaat edelleen ongelmia SSO-määrityksesi kanssa:

1. Ota yhteyttä FlowHuntin tukeen osoitteessa support@flowhunt.io
2. Liitä tukipyyntöösi seuraavat tiedot:
   • Organisaatiosi nimi
   • Identiteetin tarjoajan nimi
   • Tarkat virheilmoitukset
   • Kuvakaappaukset määrityksestä (peitä arkaluontoiset tiedot)