Oppsett i Azure AD
For at More Service Discovery skal kunne få tilgang til brukere i Azure AD så må det registreres en ny «App» i Azure AD.
Dette gjøres i Azure AD ved å velge «App registration»
...
Applikasjonen er nå registrert og vil få en egen «Client ID» som vist under:
Her skal vi bruke «Tenant ID» og «Client ID» inne i More Service Discovery for å koble mot Azure AD.
Vi må videre sette riktig tilgang, og lage en «Client Secret».
Tilgang Azure AD Applikasjon
More Service Discovery trenger kun lese tilgang til brukere i Azure AD. For en ny applikasjon så gis den automatisk tilgang til å lese brukere, men dette er en «Delegated» tilgang.
For at Discovery skal kunne lese så må det gis en «Application» tilgang for å lese brukere for denne.
...
Denne rettigheten vil da bli lagt til for Discovery, men den er ikke aktiv før denne er godkjent av en administrator:
Dersom man har administrator rettigheter så kan dette gjøres ved å klikke på «Grant admin consent» som vist over.
Discovery skal da ha fått rettigheten for å lese brukere.
Client Secret
For at Discovery skal kunne koble seg til Azure AD og lese brukere trenger den ett passord/Client secret. Dette tildeles via «Certificates & secrets»:
...
- Delegated: Tilganger som gis til brukere som logger seg på.
- Application: Tilganger som gis til applikasjoner som logger seg på.
Oppsett Discovery
Installasjon More Service Discovery
Bruk følgende URL for å installere More Service Discovery
https://api.moreservice.com/apps/discovery/More ServiceDiscovery.application
Dette vil starte nedlasting av More ServiceDiscovery.application som brukes for å starte More Service Discovery installasjonen:
...
VIKTIG
Det er viktig å ta en restart av More Service Discovery for å få opp data fra databases i More Service Discovery. Så etter at lisens nøkkelen er lagt inn og godtatt så lukk More Service Discovery. Deretter start More Service Discovery fra start menyen.
More Service Discovery skal nå kunne startes fra Start Menyen:
Det er viktig å restarte More Service Discovery etter at lisens nøkkelen er lagt inn. Når den er startet på nytt så kan man gå videre med å koble den mot Azure AD.
Koble mot Azure AD
Når tilgangen er gitt i Azure AD så kan man sette opp koblingen i Discovery mot Azure AD.
Dette gjøres på følgende måte inne i Discovery:
...