> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning.md). # Autentisering og brukerklargjøring Denne siden gir en oversikt over autentiserings- og brukerklargjøringsalternativer for CERRIX, ved å bruke Microsoft Entra ID (Azure AD) og Okta. Den beskriver trinnene og konfigurasjonene som trengs for å gi brukerne dine sikker og sømløs tilgang til CERRIX gjennom Organisasjonens identitetsleverandør, og for å holde brukerkontoer og gruppemedlemskap synkronisert automatisk. Dokumentasjonen er delt inn i to områder: * **Enkel pålogging (SSO):** hvordan du lar brukerne logge inn i CERRIX med sin eksisterende organisatoriske identitet, ved å bruke OpenID Connect med PKCE-flyten. Inkluderer en oppsettsveiledning for nye miljøer og en migreringsveiledning for kunder som for tiden bruker den eldre implicit grant-flyten. * **Brukerklargjøring (SCIM):** hvordan du automatisk oppretter, oppdaterer og deaktiverer CERRIX-brukerkontoer og gruppemedlemskap fra identitetsleverandøren din, ved å bruke SCIM-protokollen. Separate veiledninger dekker oppsettet i Azure og i Okta. ## Single Sign-On (SSO) Enkel pålogging lar brukerne dine få tilgang til CERRIX med sin eksisterende organisatoriske identitet, den samme kontoen de allerede bruker for Microsoft 365, Okta eller en annen tilkoblet tjeneste. Når SSO er aktivert, trenger brukerne ikke lenger et separat CERRIX-passord og autentiseres gjennom din egen identitetsleverandør. CERRIX støtter Microsoft Entra ID (Azure AD) og Okta rett ut av boksen, ved å bruke OpenID Connect-protokollen med PKCE-flyten. * **Veiledning for oppsett av SSO:** Trinnvise instruksjoner for konfigurering av SSO i et nytt CERRIX-miljø. Dekker forutsetningene, hvordan omdirigerings-URI-en er bygget opp, og hele oppsettsflyten for både Microsoft Entra ID og Okta, og avsluttes med hva du skal sende til CERRIX-teamet for å aktivere SSO i miljøet ditt. {% content-ref url="/pages/fc9680fc5d66bc289c4543be9d5d40f0df13e896" %} [veiledningen for SSO-oppsett](/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning/sso-setup-guide.md) {% endcontent-ref %} * **SSO: Migrering fra implicit grant til PKCE:** For kunder som allerede har SSO satt opp ved hjelp av den eldre implicit grant-flyten. Beskriver den trestegsmigreringen til PKCE (du forbereder, CERRIX bytter, du rydder opp), med leverandørspesifikke instruksjoner for Entra ID og Okta og veiledning om hvordan du kan unngå å forstyrre brukere under endringen. {% content-ref url="/pages/e8a8998afb1c856103f264f760005b66e014c8b2" %} [SSO: Migrering fra implicit grant til PKCE](/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning/sso-migrating-from-implicit-grant-to-pkce.md) {% endcontent-ref %} ## Brukerklargjøring (SCIM) * **Brukerklargjøring med SCIM i Azure:** Denne delen beskriver prosessen med å konfigurere brukerklargjøring i Azure Active Directory ved hjelp av System for Cross-domain Identity Management (SCIM)-protokollen. Den dekker opprettelse av en foretaksapplikasjon, oppsett av innledende tilkoblinger, konfigurering av attributtmapninger for grupper og brukere, og tildeling av relevante grupper for synkronisering. Informasjon som kreves fra CERRIX, som SCIM-endepunkts-URL-en og et hemmelig token, er også spesifisert. {% file src="/files/e7ede40725c4b6c6ec8fcabe18eb910016047cea" %} * **Brukerklargjøring med SCIM i Okta:** Denne delen fokuserer på oppsett av brukerklargjøring via SCIM gjennom Okta. Den veileder brukerne gjennom å opprette en Okta-appintegrasjon, konfigurere SAML-innstillinger, aktivere SCIM-klargjøring og kartlegge brukerattributter. Viktig informasjon fra CERRIX, inkludert CERRIX-URL-en og det hemmelige tokenet, fremheves. {% file src="/files/ef98ba0e7a9fa2f600e6554e878afbfaff77934c" %} ## Synkronisering på tvers av tenanter Når brukerne dine er spredt over flere Microsoft Entra ID-leier, bringer synkronisering på tvers av leier brukerne fra de andre leiene inn i leieren som er koblet til CERRIX, slik at de kan bruke SSO og SCIM-klargjøring som de andre brukerne dine. Den trinnvise konfigurasjonen i Entra ID beskrives på følgende side: [Synkronisering på tvers av leier (Entra ID)](https://docs.cerrix.com/cerrix-functionalities/admin-settings/authentication-and-user-provisioning/cross-tenant-synchronization-entra-id) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.