Enterprise Application i Microsoft Entra ID
MyDesk är inbyggt som en Enterprise Application i kundens Microsoft Entra ID-hyresgäst. Detta ger full kontroll över vilka rättigheter MyDesk har och möjliggör SSO, MFA och villkorad tillgång via kundens befintliga identitetspolicyer.
Appregistrering och rättigheter
Under onboarding skapas en App-registrering i kundens Entra ID-hyresgäst med de specifika Microsoft Graph-rättigheter som behövs för att leverera tjänsten. MyDesk tillämpar minsta privilegieprincipen och begär endast de rättigheter som är absolut nödvändiga.
Typiska grafbehörigheter inkluderar:
- User.Read - Läser användarinformation
- Calendars.ReadWrite - Kalenderintegration för bokning av mötesrum
- Place.Read.All - Läsrumsinformation
- Mail.Send - Skicka aviseringar (valfritt)
Certifikatbaserad integration
MyDesk stöder certifikatbaserad autentisering för Microsoft Graph API, vilket eliminerar behovet av klienthemligheter och ökar säkerheten. Certifikaten roteras regelbundet och hanteras säkert.
Onboardingprocessen
Onboardingprocessen är strukturerad och dokumenterad:
- Teknisk kick-off med kundens IT-avdelning
- Skapar Enterprise Application i Entra ID
- Konfigurera SSO och MFA
- Integrations- och åtkomsthanteringstestning
- Godkännande och sätt igång
- Dokumentation och överlämnande
Enterprise Setup
- Enterprise Application i Entra ID
- Appregistrering med minsta privilegium
- Certifikatbaserad integration
- SSO och MFA via Entra ID
- Dokumenterad onboardingprocess
- Teknisk support under onboarding