Azure AD kan hjælpe jer med at styre rettigheder og system logins for alle brugere i jeres virksomhed. For at benytte Azure AD med Addo Sign, kræver det at integrationen bliver opsat korrekt og tilføjet som en Enterprise Application i jeres Azure AD konto samt at denne får admin rettigheder.

Trin 1: Opret integrationen
Trin 2: Giv Admin Consent 

Opret integrationen

For at kunne oprette integrationen mellem Addo Sign og Azure AD krævet det, at brugeren som i benytter til at oprette integrationen er administrator i Addo Sign samt at brugeren er Global Admin i jeres Azure AD konto. Det er kun i øjeblikket for oprettelse af integrationen, at det er påkrævet at være Global Admin i Azure, til at give admin consent. Efter at admin consent er givet kan rettighederne nedgraderes.

Når administratoren logger ind i Addo Sign, vil de i indstillinger kunne se en del flere funktioner end en standard bruger. En af de felter som en administrator vil kunne se, er "Azure AD konfigurationen", som er den vi skal benytte for at oprette integrationen.

1. Tryk på "Indstillinger"
2. Vælg "Azure AD Konfiguration" 
3. Tryk på "Integrér"

Når du trykker på integrér vil der komme en pop up frem som fortæller, at du vil blive logget ud af din konto. Her trykker du blot på "ok" knappen

Efter du har trykket på "OK", vil du blive redirected til en Microsoft logon side, hvor du skal logge på med din Microsoft Azure AD bruger. Vi anbefaler at der logges på med en integrations bruger som ikke har en person tilknyttet og som ikke vil blive fjernet. Læs mere om integration og synkronisering.

Vælg blot den konto som du ønsker at oprette integrationen med, hvis du har haft logget ind på den før. Hvis ikke, tryk da på "Brug en anden konto".

Når du har valgt den konto du vil logge på med, eller har indtastet credentials på kontoen, vil du komme videre til en side hvor du skal give nogle rettigheder til Addo Sign fra jeres Azure AD konto.

For at kunne oprette integrationen er det vigtigt at du Accepterer at Addo Sign må:

• Logge ind i jeres Azure AD profil for at læse brugerens profil og rettigheder
• Se alle jeres sikkerhedsgrupper i Azure AD.

Når du har trykket "Acceptér" har du oprettet integrationen. Det er dog vigtigt at eftertjekke at Addo Sign Enterprise Application har fået de rette rettigheder, derfor skal der gives Admin Consent.

Husk at give Admin Consent

Når integrationen er oprettet mellem Azure AD og Addo Sign, skal der også gives admin consent.

Dette gøres ved at logge ind på jeres Azure AD portal og vælge jeres Active Directory

1. Tryk på de 3 streger i toppen eller tryk på "view" under "Manage Azure Active Directory"
2. Vælg "Azure Active Directory"

• Hvis du har trykket på "view" under "Manage Azure Active Directory" kommer du blot videre med det samme og skal ikke følge trin 2.

Da du nu befinder dig i jeres Azure Active Directory, skal du dernæst finde applikationen som der skal gives admin consent til.

1. Vælg "Enterprise applications"

Nu skal du søge efter og finde Addo Sign under applikationer

1. Tryk på søgefeltet og søg efter "Addo Sign"
2. Vælg applikationen når den kommer frem i listen nedenfor.

Da du nu er inde i Addo Sign Applikationen, skal vi nu have givet Admin Consent.

1. Vælg "Permissions" under Security fanen
2. Tryk på "Grant admin consent for Addo Sign"

• Efterfølgende vil der komme en pop-up hvor der skal logges ind med jeres integrations-bruger. Det er vigtigt at denne bruger har "Global admin" rettigheder i jeres Microsoft Azure konto.

Nu er integrationen oprettet og i er nu klar til at tilføje bruger og grupper til Addo Sign.