SSO via OpenID Connect

För SSO via OpenID Connect (OIDC), till exempel med Microsoft Entra ID,
registrerar ni en applikation hos er IdP och delar anslutningsuppgifter med
Bemlo.

Redirect URIs

I applikationen ni registrerar behöver följande Redirect URIs tillåtas.
Detta konfigureras separat för test- respektive produktionsmiljön:

• Test: https://app.test.bemlo.com/auth/callback/oidc

• Produktion: https://app.bemlo.com/auth/callback/oidc

Vi rekommenderar två separata applikationer, en per miljö. I ett första skede
räcker testapplikationen – produktionsapplikationen sätts upp när testmiljön
är verifierad.

Uppgifter Bemlo behöver

• Client ID

• Client Secret

• Authority URL (t.ex. https://login.microsoftonline.com/{tenant}/v2.0)

Client ID och Authority URL kan delas direkt i den gemensamma kanalen. Client
Secret delas säkert via share.bemlo.com: sätt
meddelandets livslängd till en dag, dela den korta länken i kanalen och
skicka dekrypteringsnyckeln via SMS till er kontaktperson på Bemlo.