Enterprise Application i Microsoft Entra ID
MyDesk är inbyggt som en Enterprise Application i kundens Microsoft Entra ID-hyresgäst. Detta ger full kontroll över vilka rättigheter MyDesk har och möjliggör SSO, MFA och villkorad tillgång via kundens befintliga identitetspolicyer.
Appregistrering och rättigheter
Under onboarding skapas en appregistrering i kundens Entra ID-hyresgäst med de specifika Microsoft Graph-rättigheter som behövs för att tillhandahålla tjänsten. MyDesk tillämpar principen om minsta privilegium och begär endast de rättigheter som är absolut nödvändiga.
Typiska Graph-rättigheter inkluderar:
- User.Read – Läser användarinformation
- Calendars.ReadWrite – Kalenderintegrering för bokning av mötesrum
- Place.Read.All – Läsrumsinformation
- Mail.Send – Skicka aviseringar (valfritt)
Certifikatbaseret integration
MyDesk stöder certifikatbaserad autentisering för Microsoft Graph API, vilket eliminerar behovet av klienthemligheter och ökar säkerheten. Certifikaten roteras regelbundet och hanteras säkert.
Onboardingprocessen
Onboardingprocessen är strukturerad och dokumenterad:
- Teknisk kick-off med kundens IT-avdelning
- Skapande av Enterprise Application i Entra ID
- Konfiguration av SSO och MFA
- Test av integration och åtkomststyrning
- Godkännande och sätt igång
- Dokumentation och överföring
Enterprise Setup
- Enterprise Application i Entra ID
- Appregistrering med minsta privilegium
- Certifikatbaseret integration
- SSO och MFA via Entra ID
- Dokumenterad onboardingprocess
- Teknisk support vid onboarding