Så här använder du single sign-on med Entra ID. Du behöver vara administratör i Upsales för att ställa in det.

1. Aktivera tillägget Företagssäkerhet. Single sign-on kräver det.
2. Klicka på Inställningar → Konto → Säkerhet → Single sign-on:
   
   
   
3. Scrolla ned till Ladda ner metadata.xml för automatisk inställning av SAML och klicka på länken under texten för att ladda ner metadatafilen:
   
   
   
4. Logga in på portal.azure.com
5. Sök efter Entra ID och klicka på det där det visas under Services:
   
   
   
6. Klicka på Manage → Enterprise Applications i sidomenyn och klicka på New application:
   
   
   
7. Klicka på Create your own application och ange Upsales i fältet name of your app
8. Klicka på Integrate any other application you don't find in the gallery (integrera ett annat program som inte finns i galleriet) och klicka på knappen Create:
   
   
   
9. Klicka på Manage → Single sign-on i sidomenyn och välj SAML som SSO-metod
10. Klicka på Upload metadata file och ladda upp filen som du laddade ner i steg 3:
    
    
    
11. Det fyller i fältet med den information som Azure behöver för att aktivera SSO
12. Under Identifier (Entity ID) klickar du på Add identifier:
    
    
    
13. I fältet source attribute väljer du user.mail och klickar på Save:
    
    
    
14. Scrolla till SAML Signing Certificate och klicka på Edit:
    
    
    
15. Klicka på Add new certificate och klicka på de tre punkterna (···) bredvid certifikatet:
    
    
    
16. Klicka på PEM certificate download, klicka på de tre punkterna igen och välj Make certificate active:
    
    
17. Scrolla till avsnittet Set up Upsales och kopiera Login URL:
    
    
    
18. Gå till Inställningar → Konto → Säkerhet → Single sign-on i Upsales
19. Klistra in URL:en som du kopierade (i steg 17) i fältet Log-in URL:
    
    
    
    
20. Öppna certifikatet som du laddade ner i steg 16 i en textredigerare (till exempel Anteckningar i Windows eller TextEdit på Mac)
21. Kopiera certifikattexten och klistra in den i fältet Lägg till certifikat (den inklistrade texten ska börja med -----BEGIN CERTIFICATE----- och sluta med -----END CERTIFICATE-----) och klicka sedan på Spara:
    
    
    
22. Kopiera URL:en under Adminstratörer kan använda följande URL för att kringgå SAML inloggning och förvara den på ett säkert ställe. När single sign-on är på kan användarna inte längre logga in med sitt Upsales-lösenord. Om Entra ID ligger nere eller är fel inställt kan en administratör öppna den här URL:en och logga in med sin e-postadress och sitt lösenord för Upsales.
23. Slå på reglaget Använd Single sign-on för att aktivera single sign-on: