Logg inn med Microsoft Entra ID (tidligere Azure Active Directory)

I denne artikkelen

Hvis du bruker Microsofts skytjeneste Azure, kan du la brukerne logge seg på Opter med Entra ID (tidligere Azure AD-konto). Når brukeren skriver inn e-postadressen i påloggingsvinduet i Opter, åpnes login.microsoftonline.com i en nettleser der de blir bedt om å skrive inn passordet for Entra-ID-en sin. Innlogging med Entra ID krever tofaktorautentisering via Microsoft Authenticator-appen eller SMS-kode.

Det er ikke mulig å logge inn med Entra ID hvis du bruker Internet Explorer som standard nettleser. Vi anbefaler at du bytter til for eksempel Chrome, Firefox eller Edge.

Trinn 1: Registrer Opter i Azure

For at Opter og Azure skal kommunisere, må du registrere Opter i Azure. Det er i prinsippet som å opprette en brukerkonto for programmet. Slik gjør du:

Logg på portal.azure.com og søk etter «appregistreringer».
Klikk på New registration øverst i venstre hjørne.
Skriv et beskrivende navn for lenken under Name, for eksempel "Opter Authentication".
Velg standardalternativet under Supported account types, noe som betyr at bare brukerkontoer som finnes i organisasjonen din, kan logge seg på Opter via Azure.
Velg Public client/native (mobile & desktop) under Redirect URI (optional), og skriv "http://localhost/opterclient" i feltet til høyre.

Det står at omdirigerings-URI er valgfritt i Azure, men for å kunne logge inn i Opter må du fylle ut dette feltet.
Klikk på Register nederst til venstre.

Opter er nå registrert i Azure. Hold siden åpen, du trenger strengene for Application (client) ID og Directory (tenant) ID i neste trinn.

Trinn 2: Aktiver innlogging med Entra ID i Opter

Klikk på Innstillinger > Systeminnstillinger og marker Microsoft Azure AD under Innlogging. Fyll ut følgende felt med informasjonen fra appregistreringen du gjorde i trinn 1:

Application (client) ID (1)
Directory (tenant) ID (2)

Trinn 3: Legg til personen som ansatt

Hvis brukeren allerede finnes som ansatt, kan du gå videre til trinn 4.

Klikk på Register > Ansatte.
Klikk på Ny og skriv inn fornavn og etternavn. Det er de eneste feltene som må fylles ut for å opprette en ansatt, men avhengig av hvordan den ansatte skal bruke systemet, kan det bli nødvendig å angi mer informasjon senere.
Hvis den ansatte du oppretter, ikke er sjåfør, fjerner du avmerkingen i avmerkingsboksen Sjåfør. Ellers lar du boksen være merket.

Trinn 4: Konfigurer en brukerkonto for den ansatte

Klikk på Innstillinger > Tilgang. Hvis du er en ny bruker, oppretter du en ny brukerkonto ved å klikke på Ny i menyen. Hvis du vil endre en eksisterende bruker, klikker du på den i listen. Slik gjør du det:

Skriv inn brukernavnet til Entra ID-kontoen i feltet Brukernavn. Brukernavnet er det såkalte hovednavnet i Azure og er en e-postadresse, for eksempel «kalle.karlsson@budfirmaet.se» eller «kalle.karlsson@budfirmaet.onmicrosoft.com». Du finner alle brukernavnene under Users på portal.azure.com.
Marker Innlogging med Azure AD.
Velg hvilken ansatt som skal kobles til brukerkontoen, i listen Ansatt. Hvis vedkommende ikke eksisterer som ansatt, kan du legge vedkommende til ved å klikke på ved siden av listen.
Hvis du bruker Opter Cloud, merker du av i avmerkingsboksen Fjerntilgang. Hvis den ikke er merket av, kan ikke brukeren logge på Opter.
Gi brukeren den autorisasjonen de trenger, enten ved å dobbeltklikke på en av gruppene under Tilgjengelige grupper for å legge den til på Valgte grupper, eller ved å høyreklikke på de enkelte funksjonene i trestrukturen til høyre og velge en autorisasjon. Du finner mer informasjon om tilganger i Stille inn tilganger til brukere.

Når brukere åpner Opter, må de velge hvordan de logger inn. Hvis du endrer alle brukere til å logge inn med Entra ID, kan du fjerne merket for Opter (brukernavn og passord) i systeminnstillingene, slik at de ikke trenger å velge innloggingsmetode.
Når brukerne logger seg på, kan de velge å logge på automatisk neste gang de åpner Opter. Dette alternativet bør ikke brukes på datamaskiner som deles av flere brukere. Klikk på Arkiv > Logg ut for å glemme de lagrede påloggingsdetaljene.