Formidlet autentificering og betinget adgang til Warehouse Management-mobilappen

Mobilappen Warehouse Management understøtter brudt godkendelse, en logonmetode, hvor en identitetsmægler på os-niveau, f.eks. Microsoft Authenticator eller Intune Firmaportal, håndterer godkendelses- og tokenstyring på vegne af appen. Når du bruger mæglergodkendelse, leverer mægleren Microsoft Entra ID med enhedsidentitet, overholdelsesstatus og sikkerhedssignaler under hver godkendelsesanmodning.

Brokered authentication er ikke en separat autentificeringsmetode. Det er en mulighed for brugernavn/adgangskode-autentificering, der gør to ting: den muliggør single sign-on (SSO), og den gør appen kompatibel med Microsoft Entra Betinget adgang-politikker, der afhænger af enhedens signaler. Denne artikel dækker begge dele. Brug det som den eneste reference for brokered authentication, uanset om du bruger betinget adgang eller ej.

Microsoft Entra Betinget adgang er en valgfri politikmotor, der styrer adgangen baseret på betingelser som brugeridentitet, enhedsoverholdelse, placering og risikoniveau. Det er ikke nødvendigt at køre Warehouse Management mobilappen.

I denne artikel forklares det, hvordan du aktiverer mæglergodkendelse i mobilappen Warehouse Management, så din organisation kan gennemtvinge politikker for betinget adgang.

Sådan fungerer mæglergodkendelse

Når du bruger mæglergodkendelse, sker følgende flow under logon:

1. Mobilappen Warehouse Management uddelegerer godkendelse til mæglerappen (Microsoft Authenticator eller Intune Firmaportal), der er installeret på enheden.
2. Mægleren validerer appens identitet og henter enhedens primære opdateringstoken (PRT), som er et enhedsbundet token, der bærer enhedsidentitets- og overholdelseskrav.
3. Mægleren sender godkendelsesanmodningen til Microsoft Entra ID, herunder enhedssignalerne.
4. Microsoft Entra ID evaluerer alle politikker for betinget adgang, der gælder for brugeren, enheden eller appen, og tildeler eller nægter adgang.
5. Hvis der gives adgang, returnerer mægleren godkendelsestokenet til mobilappen Warehouse Management.

Denne proces aktiverer funktioner som enkeltlogon (SSO) på tværs af apps, MFA-håndhævelse og enhedsbundet tokenbeskyttelse – alt sammen uden at kræve, at mobilappen Warehouse Management administrerer disse sikkerhedsproblemer direkte.

Enhedskrav

Hvis du vil bruge mæglergodkendelse, skal enheden opfylde følgende krav:

• Du skal køre Warehouse Management-mobilappen version 4.0.28 eller nyere.
• Enheden skal køre en understøttet version af Windows, Android eller iOS.
• Enheden skal være registreret med Microsoft Entra ID. Mægleren kan udføre denne registrering (Workplace Join) som en del af den første login, så det er ikke nødvendigvis noget, du sætter op på forhånd. Selve appen kræver ikke nogen bestemt registreringsstat. Læs mere om krav til enhedsregistrering.
• Der skal være installeret en mæglerapp på enheden (se følgende tabel). Hvis der ikke er installeret en broker, falder appen tilbage på browserbaseret login, og enhedssignaler er ikke tilgængelige for betinget adgang.

Konfigurer Microsoft Authenticator (Android og iOS)

Følg disse trin for at konfigurere Microsoft Authenticator. Proceduren er den samme for både Android og iOS.

1. Installér Microsoft Authenticator fra enhedens appbutik (Google Play til Android, App Store til iOS).
2. Åbn appen, og vælg knappen Menu .
3. Vælg Indstillinger.
4. Vælg Enhedsregistrering.
5. Angiv din mail- eller organisationskonto.
6. Vælg Registrer enhed.

Registrering af app

Mæglergodkendelse fungerer sammen med det globale Microsoft Entra ID program – du behøver ikke en manuel appregistrering. Vi anbefaler det globale program, fordi det er nemmere at konfigurere og vedligeholde.

Det globale program leveres som et Microsoft førstepartsprogram (FPA) og er tilgængeligt i det Azure kommercielle cloudmiljø. Hvis dit miljø er udrullet i en US Government-cloud – f.eks. US Government Community Cloud (GCC) eller GCC High – er det globale program ikke tilgængeligt, og du skal bruge en manuel appregistrering i stedet for.

Hvis du allerede bruger en manuel appregistrering af andre årsager (f.eks. miljøkrav i det lokale miljø eller en offentlig cloudinstallation), fungerer den også med mæglergodkendelse. Læs mere i Opret en brugerdefineret applikationsregistrering.

Konfigurer enheder til at bruge mæglergodkendelse

Når du bruger den globale applikation, er indstillingen "UseBroker" standard på true alle platforme, så appen prøver at bruge en mægler uden ekstra konfiguration. En mægler skal stadig være til stede på enheden for at mæglingsgodkendelse kan træde i kraft. Du kan konfigurere enheder manuelt via appbrugergrænsefladen eller automatisk ved at distribuere en JSON-fil via QR-kode eller MDM.

Hvis du ikke vil bruge mæglergodkendelse, skal du angive indstillingen Mæglergodkendelse til Nej på siden Rediger forbindelse (eller angive "UseBroker": false i JSON-konfigurationen). Hvis enheden ikke har Microsoft Authenticator installeret, går appen tilbage til en standardforbindelse for brugernavn og adgangskode.

Konfigurer forbindelsen manuelt

Hvis du vil konfigurere en forbindelse manuelt, skal du følge disse trin på hver enhed:

1. Åbn mobilappen Warehouse Management, og åbn siden Rediger forbindelse ved at gøre et af følgende trin:

   • Hvis enheden endnu ikke har nogen definerede forbindelser, skal du vælge Opret forbindelse for at oprette en ny.
   • Hvis du vil redigere en eksisterende forbindelse, skal du vælge Tryk for at ændre, vælg destinationsforbindelsen, og vælg derefter Rediger forbindelsesindstillinger.
   • Hvis du vil tilføje en ny forbindelse, skal du vælge Konfigurer forbindelse og derefter vælge Input manuelt.

2. Angiv følgende indstillinger på siden Rediger forbindelse :

   • Godkendelsesmetode – angivet til Brugernavn og Adgangskode.
   • Cloud – indstillet til Azure Global (anbefales). Hvis du bruger en brugerdefineret app-registrering, sæt dette felt til Manuel og angiv Microsoft Entra ID klient-ID-værdien.

   Konfigurer alle de andre indstillinger, som beskrevet i Konfigurer programmet manuelt.

3. Vælg Gem.

4. Log på med arbejderens Microsoft Entra-legitimationsoplysninger.

Konfigurer forbindelsen ved at bruge en QR-kode eller MDM-system til at sætte op forbindelsen

For at distribuere forbindelsesindstillinger via en forbindelsesopsætning, QR-kode eller MDM-system, skal du oprette en forbindelseskonfigurations-JSON-fil, der indeholder forbindelsesdetaljerne. Læs mere i referencen Forbindelsesindstillinger.

En forbindelsesopsætning QR-kode importerer forbindelsesindstillinger. Det er ikke det samme som en login-QR-kode. Lær mere via QR-kode og PIN-login til Warehouse Management-mobilappen.

For alle platforme skal forbindelsen bruge brugernavn/adgangskode-autentificering, som du specificerer som følger i forbindelseskonfigurations-JSON-filen:

• "ConnectionType": "UsernamePassword"

Når du bruger den globale applikation ("AuthCloud": "AzureGlobal"), er brokered authentication aktiveret som standard, så du behøver ikke at sætte "UseBroker" det eksplicit.

I følgende eksempel vises en JSON-konfiguration, der bruger det globale program med mæglergodkendelse aktiveret:

{
    "ConnectionList": [
        {
            "ConnectionName": "Connection1",
            "ActiveDirectoryResource": "https://yourenvironment.cloudax.dynamics.com",
            "Company": "USMF",
            "ConnectionType": "UsernamePassword",
            "AuthCloud": "AzureGlobal"
        }
    ]
}

Lær mere om distribution af JSON-filen til dine enheder i Import forbindelsesindstillinger fra en QR-kode og masseudrul mobilappen med brugerbaseret autentificering.

Konfiguration af politik for betinget adgang

Efter du har aktiveret brokered authentication på dine enheder, beslutter organisationens IT-administratorer, hvilke Conditional Access-politikker der skal anvendes, og konfigurerer dem i Microsoft Entra-administrationscenter. Følgende eksempler viser de typer politikker, som organisationer almindeligvis anvender. De er kun eksempler, ikke anbefalinger, og valget afhænger af din organisations sikkerhedskrav:

• Kræv MFA – Kræv multifaktorgodkendelse for alle brugere eller bestemte grupper.
• Kræv kompatibel enhed – bloker adgang fra enheder, der ikke opfylder organisationens krav til overholdelse af angivne standarder.
• Placeringsbaseret adgang – Begræns adgangen til bestemte netværksplaceringer eller IP-områder.
• Risk-baseret adgang – Bloker eller udfordr logons, som Microsoft Entra ID registrerer som risikofyldte.

Warehouse Management-mobilappen behøver ikke nogen ekstra konfiguration for at fungere med disse politikker, og den har ingen indstillinger, der tilsidesætter dem. Når du bruger mæglergodkendelse, overfører mægleren den påkrævede enhed og brugersignaler til Microsoft Entra ID, som evaluerer politikkerne og giver eller nægter adgang i overensstemmelse hermed. Hvis en login er blokeret, fandt policy-evalueringen sted i Microsoft Entra ID, så dine IT-administratorer skal gennemgå politikken og loginloggene der.

Du kan få flere oplysninger i dokumentationen til Microsoft Entra Betinget adgang.

Relaterede oplysninger

• Oversigt over betinget adgang til Microsoft Entra
• Installér og konfigurer mobilappen Warehouse Management
• Brugerbaseret godkendelse af Warehouse-appen
• Masseimplementering af mobilappen med brugerbaseret godkendelse
• Ofte stillede spørgsmål om brugerbaseret godkendelse