Sett opp SSO
Med SSO logger de ansatte inn i PowerOffice Go med jobbkontoen sin, for eksempel i Microsoft Entra ID. Slik ber dere om å få det satt opp.
Med SSO (Single Sign-On, enkel pålogging) logger de ansatte inn i PowerOffice Go med jobbkontoen sin, for eksempel i Microsoft Entra ID, i stedet for med eget passord i Visma Connect. PowerOffice Go bruker Visma Connect som innloggingsløsning, og SSO settes opp der.
SSO gjelder for e-postdomenet deres, for eksempel alle adresser som slutter på @firma.no. Det gjelder også i andre systemer som logger inn med Visma Connect, ikke bare i PowerOffice Go.
Før dere begynner
- Den som setter opp SSO, må kunne administrere jobbkontoene hos dere, for eksempel som Global Admin i Microsoft Entra ID. Ofte er det IT-ansvarlig eller IT-leverandøren.
- Den samme personen må ha en aktiv rolle på klienten i PowerOffice Go. En administrator på klienten kan invitere personen under Meny → Brukere.
- Dere må kunne bevise at dere eier e-postdomenet, med en DNS-post eller en fil på nettstedet deres.
- Hver ansatt må være registrert i PowerOffice Go med den samme e-postadressen som jobbkontoen har. Et alias virker ikke, bare den primære adressen.
Slik setter dere opp SSO
- Kontakt PowerOffice Support og be om å få satt opp SSO. Oppgi klient-ID-en i PowerOffice Go og e-postadressen til den som skal sette det opp.
- PowerOffice Support åpner tilgangen til Authentication Settings i Visma Connect for denne personen, og gir beskjed når den er klar. Det tar som regel noen dager.
- Den som setter opp SSO, logger inn i Authentication Settings, verifiserer domenet og kobler til Microsoft Entra ID. Følg Vismas veiledning (på engelsk): Single sign-on og Microsoft Entra ID.
Visma Connect støtter også andre leverandører, blant annet Okta og Google Workspace. Veiledningene for dem ligger på samme sted.
Dette bør dere vite
- 2FA: Logger brukeren inn med Microsoft Entra ID, teller det som 2FA i PowerOffice Go. Kravet om 2FA styrer dere da selv i Entra ID.
- Passord: Brukerne kan fortsatt logge inn med e-postadresse og passord i Visma Connect. Logger de inn på den måten, må de bruke 2FA som vanlig.
- Tilgang til klienter gir dere fortsatt i PowerOffice Go, under Meny → Brukere. SSO gir ingen tilgang i seg selv. En ansatt som slutter, deaktiverer dere også der.
- Andre brukere på klienten, for eksempel regnskapsføreren, logger inn som før hvis de har en e-postadresse på et annet domene.
Mobilappen
SSO virker også i PowerOffice Go-appen. Krever dere en app-beskyttelsespolicy i Intune gjennom betinget tilgang, blir appen stoppet, fordi den ikke har Intune SDK. Driftsavdelingen kan prøve Intune App Wrapping Tool.
Ofte stilte spørsmål
En bruker kommer ikke inn med SSO
Sjekk at brukeren er registrert i PowerOffice Go med den primære e-postadressen i Entra ID, ikke et alias. Ellers ligger feilen som regel i oppsettet i Entra ID. Ta da kontakt med IT-ansvarlig eller IT-leverandøren.
Vi skal bytte e-postdomene for mange brukere
Med tilgang til Authentication Settings kan dere bytte domene for alle brukerne samlet. Dere må eie og kunne verifisere både det gamle og det nye domenet. Kontakt PowerOffice Support for å få tilgangen.