Welcome Workdays støtter Single Sign-On (SSO) med Microsoft Entra (tidligere kjent som Azure Active Directory). Ved å aktivere SSO kan brukere logge inn med sine eksisterende Microsoft-kontoer eller Google Workspace, noe som forenkler tilgangen til Welcome Workdays-plattformen.
Fordeler ved å aktivere SSO:
Forenklet pålogging: Brukere logger inn i Welcome Workdays med sine Microsoft-kontoer, og slipper å opprette egne brukerkontoer.
Konsistente sikkerhetspolicyer: Organisasjoner kan bruke de samme passord- og flerfaktorautentiseringskravene som for andre interne tjenester.
SSO er implementert i Welcome Workdays ved bruk av OIDC-protokollen (OpenID Connect), som er en utvidelse av OAuth 2.0. Denne protokollen sørger for både autentisering og autorisering. Autentisering bekrefter at brukerne er den de utgir seg for å være, mens autorisering gir tilgang til relevante systemer uten å kompromittere brukerdata.
Les mer om OIDC og OAuth her:
Microsoft SSO
Welcome Workdays-applikasjonen er distribuert til vår Azure-leietaker, og for at sluttbrukere skal kunne autentisere med sine bedriftskontoer, må samtykke gis. Samtykke kan gis enten av brukeren selv eller av en IT-administrator, avhengig av hvordan virksomheten har konfigurert sin Microsoft Entra.
Viktige Microsoft-konfigurasjoner:
I tilfeller der virksomheten har strenge samtykkepolicyer som krever administratorsamtykke, kan prosessen forenkles ved hjelp av en «magic link» i tråd med Microsoft-standarder.
Slik gir du administrator-samtykke for Welcome Workdays
For å gi administrator-samtykke for Welcome Workdays SSO, kan du bruke denne URL-en:
Her erstatter du <corporate domain> med domenet til virksomhetens e-postadresser, for eksempel storebrand.no hvis e-postadressen er ola@storebrand.no.
Når lenken brukes, utløser den følgende samtykkeflyt:
Etter at samtykke er gitt, skal de spesifikke tillatelsene og omfangene som er tildelt Welcome Workdays se ut som dette:
Ekstra informasjon
Hvis det er utfordringer med bedriftens Microsoft-oppsett, eller det ikke er mulig å bruke Microsoft-kontoen, kan du kontakte Welcome Workdays support (support@welcomeworkdays.com) for å få hjelp til å opprette en dedikert konto.
For flere detaljer om hvordan du gir samtykke, kan du se følgende ressurser: