Enterprise Application i Microsoft Entra ID
MyDesk er integrert som en Enterprise Application i kundens Microsoft Entra ID-leietaker. Dette gir full kontroll over hvilke rettigheter MyDesk har og muliggjør SSO, MFA og betinget tilgang via kundens eksisterende identitetspolicyer.
Appregistrering og rettigheter
Under onboarding opprettes en appregistrering i kundens Entra ID-leietaker med de spesifikke Microsoft Graph-rettighetene som kreves for å levere tjenesten. MyDesk bruker prinsippet om minste privilegium og ber kun om rettighetene som er strengt nødvendige.
Typiske grafrettigheter inkluderer:
- User.Read – Leser brukerinformasjon
- Calendars.ReadWrite – Kalenderintegrasjon for bestilling av møterom
- Place.Read.All – Leseromsinformasjon
- Mail.Send – Sende varsler (valgfritt)
Certifikatbaseret integrasjon
MyDesk støtter sertifikatbasert autentisering for Microsoft Graph API, som eliminerer behovet for klienthemmeligheter og øker sikkerheten. Sertifikater roteres regelmessig og administreres sikkert.
Onboardingsprosessen
Onboarding-prosessen er strukturert og dokumentert:
- Teknisk kick-off med kundens IT-avdeling
- Oppretting av Enterprise Application i Entra ID
- Konfigurasjon av SSO og MFA
- Test av integrasjon og adgangsstyring
- Godkjenning og gå-live
- Dokumentasjon og overføring
Enterprise-oppsett
- Enterprise Application i Entra ID
- App-registrering med minst privilegium
- Certifikatbaseret integrasjon
- SSO og MFA via Entra ID
- Dokumentert onboarding prosess
- Teknisk support ved onboarding