Monivaiheinen tunnistautuminen ja Entra ID

Uutena kirjautumisvaihtoehtona olemme lisänneet Entra ID:n, joka toimii myös Microsoft 365 -sovellusten taustalla. Microsoft Entra ID on Microsoftin pilvipohjainen käyttäjätietojen ja käyttöoikeuksien hallintaratkaisu, jonka avulla organisaatiot voivat suojata ja hallita käyttäjätietoja erilaisille Microsoft-palveluille. Entra ID -tuki on mukana Lemonsoftin versiosta 2024.2 lähtien.

Huom! Microsoft Entra ID kirjautuminen Lemonsoftin mobiilisovelluksissa (eKuitti, LemonWMS, LemonTime) on tuettuna versiosta 2024.10 lähtien. Mikäli käytössä on vanhempi versio niin et voi rajoittaa kirjautumista Entra ID kirjautumiseen käyttäjähallinnassa, jos yrityksessä on käytössä mobiilisovelluksia.

Lyhyesti

• Entra ID/ MFA -käyttöönotto ei ole pakollista.
• Mikäli Entra ID -kirjautuminen tai MFA halutaan yritykselle käyttöön, yrityksellä tulee olla Microsoftin Entra ID käytössä (sisältyy joihinkin Microsoftin tuote-/palvelupaketteihin).
• Yrityksen IT-henkilö yhdistää yrityksen Entra ID:n tunnisteen Lemonsoftin käyttäjähallinnassa yrityksen tietoihin.
• Yrityksen IT-henkilö ottaa Entra ID:ssä MFA:n käyttöön yrityksessä.
• MFA näkyy käyttäjälle Lemonsoftin kirjautumisessa, jossa vaaditaan käyttäjätunnuksen ja salasanan lisäksi kertakäyttöinen vahvistuskoodi käyttäjän mobiililaitteesta.

Käyttöönoton vaiheet:

1. Entra-tilin luominen yritykselle
   Yritys ottaa Microsoft Entra ID:n käyttöön. Jos yrityksellä on jo valmiiksi Entra ID käytössä, tämän kohdan voi ohittaa.
   
   
2. Entra-tilin ja yrityksen Lemonsoft käyttäjähallinnan -tilin yhdistäminen
   Tilien yhdistäminen Entran tunnuksella muodostaa pakotuksen Entra ID:n käyttöön, eli tämän jälkeen pelkällä Lemonsoft-tunnuksella ei pysty enää kirjautumaan Lemonsoftiin.
   FAQ: Entra-tilin ja yrityksen Lemonsoft käyttäjähallinnan -tilin yhdistäminen
   
   
3. Käyttäjän Lemonsoft-tili yhdistetään Entra ID -käyttäjätilin kanssa
   Olemassa oleva käyttäjä avaa tunnusten yhdistämisnäytön Lemonsoftin kirjautumisnäytöstä. Uudelle Lemonsoft-käyttäjälle näyttö avautuu automaattisesti.
   FAQ: Työpaikan tai oppilaitoksen tilin yhdistäminen Lemonsoft-tunnukseen (MFA / Entra ID)
   
   
4. MFA otetaan erikseen käyttöön Entrassa
   Entran hallintanäytössä asetetaan MFA-pakotus käyttöön. Käyttäjät asentavat ja ottavat käyttöön puhelimen mukaisen MS Authenticator -appinsa älypuhelimeensa, ellei se ole jo asennettuna/käytössä valmiiksi.
   FAQ: MFA:n käyttöönotto Entra ID -portaalissa