Microsoft Entra

Microsoft Entra bilan integratsiya kompaniyangiz xodimlariga bitta parol yordamida Planfix va boshqa xizmatlarga kirish imkonini beradi (Single Sign-On, SSO). Bu qulaylik va xavfsizlikni oshiradi hamda foydalanuvchi hisoblarini boshqarishni soddalashtiradi.

Qoʻllab-quvvatlanadigan funksiyalar

IdP tomonidan ishga tushiriladigan kirish (SSO)
SP tomonidan ishga tushiriladigan kirish
Just-In-Time (JIT) foydalanuvchi yaratish
SCIM Provisioning

SCIM Provisioning funksiyalari

Foydalanuvchi yaratish
Foydalanuvchi ma'lumotlarini yangilash
Foydalanuvchini deaktivlashtirish
Foydalanuvchilarni import qilish

Sozlash bosqichlari

Planfixdagi bosqichlar

Account management — Integrations — Single Sign-On ga oʻting.
Microsoft Entra bilan integratsiyani yoqing.

Microsoft Entra dagi bosqichlar

Enterprise Application yarating
- Administrator hisob bilan Microsoft Entra konsoliga kiring.
- Applications — Enterprise applications bo‘limiga oʻting.
- + New application — + Create your own application tugmasini bosing.
- Nomi kiriting, masalan: Planfix Entra.
- Assignment bo‘limida quyidagilarni tanlang:
```
Integrate any other application you don’t find in the gallery (Non-gallery)
```
- Ilova yaratilgach, uning kartasini oching.
SAML SSO ni sozlash
- Ilova menyusida Single sign-onni oching va SAML usulini tanlang.
- Basic SAML Configuration blokida quyidagi ma'lumotlarni kiriting:

Field	Value from Planfix
Identifier (Entity ID)	Identifier (Entity ID) ni nusxa oling
Reply URL (Assertion Consumer Service URL)	Reply URL (Assertion Consumer Service URL) ni nusxa oling

Sozlamalarni saqlang.

Planfixdagi keyingi bosqichlar

Integrations — Single Sign-On ga qayting.
Metadata URI maydoniga Entra ilova sozlamalaridan nusxa olingan App Federation Metadata Urlni kiriting.
Oʻzgartirishlarni saqlang.

Foydalanuvchilarni tayinlash

Ilova sozlamalarida Users and groups bo‘limini oching.
SSO orqali Planfixga kirishi kerak bo‘lgan foydalanuvchilar yoki guruhlarni qo‘shing.

Sinov

Entra ilovasining Single sign-on bo‘limida Test tugmasini bosing.
Qaytish va Planfix orqali avtorizatsiya to‘g‘ri ishlashini tekshiring.

SCIM Provisioning sozlashi

Entra ilovasida Provisioning — Provisioning bo‘limiga oʻting.
Provisioning Mode maydonida Automaticni tanlang.
Admin Credentials bo‘limida quyidagilarni ko‘rsating:

Field	Value
Authentication Method	Bearer Authentication
Tenant URL	Planfix sozlamalaridagi SCIM URL
Secret Token	Planfix sozlamalaridagi SCIM Token

Ulanishni tekshirish uchun Test Connection tugmasini bosing.
Mappings bo‘limiga oʻting va Provision Microsoft Entra ID Groups opsiyasini o‘chirib qo‘ying.
Oʻzgartirishlarni saqlang.

Yakuniy integratsiya tekshiruvi

Quyidagilarning barchasi bajarilganiga ishonch hosil qiling:

Microsoft Entra bilan SSO integratsiyasi Planfixda yoqilgan.
Entra ichida Enterprise Application yaratilgan va SAML SSO to‘g‘ri sozlangan.
Entra ilovasidan olingan Metadata URI qiymati Planfixda ko‘rsatilgan.
Entra ilovasiga foydalanuvchilar (yoki guruhlar) tayinlangan.
Entra da muvaffaqiyatli avtorizatsiya testi (Test) o‘tkazilgan va Planfix orqali kirish ishlaydi.
SCIM Provisioning sozlangan va ulanish sinovdan oʻtgan (Test Connection).
SCIM Mappings da avtomatik guruh yaratish oʻchirib qo‘yilgan (Provision Microsoft Entra ID Groups).
Foydalanuvchilar SCIM orqali Planfixda to‘g‘ri yaratilgan yoki yangilangan.