Microsoft Entra ID: enkel inloggning

Låt medarbetarna logga in i MuchSkills med sitt Microsoft-konto från jobbet. Du skapar en SAML-app i Microsoft Entra ID, kopplar ihop den med MuchSkills i vyn Security & SAML, testar med några få personer och bestämmer sedan om inloggningen ska vara obligatorisk.

Uppdaterad 8 oktober 2026

Kopplas på begäranAdministratörer och HRIT

Vem: Owner eller Admin i MuchSkills, ihop med en Cloud Application Administrator i Entra
Så kopplas det: Supporten lägger till din e-postdomän, och resten gör du i Settings › Security & SAML
Standard: SAML 2.0
Planer: Ingår i alla abonnemang

How to

Innan du börjar

I MuchSkills: rollen Owner eller Admin. Bara de rollerna kan öppna vyn Security & SAML.
I Microsoft Entra: en Cloud Application Administrator eller Application Administrator som skapar appen, konfigurerar enkel inloggning och tilldelar personer.
Dina e-postdomäner. Lista alla domäner som medarbetarna loggar in med, till exempel example.com och example.co.uk. Supporten lägger till dem åt dig i steg 1.
Matchande e-postadresser. MuchSkills känner igen personer på e-postadressen. Attributet mail i Entra ska vara den adress varje person använder i MuchSkills.
Några testanvändare. Tilldela först dig själv och två eller tre kollegor. Gör enkel inloggning obligatorisk först när de kan logga in.

Steg

I MuchSkills

Be supporten lägga till dina e-postdomäner. Mejla support@muchskills.com eller skriv till oss i chatten i MuchSkills. Lista alla domäner som medarbetarna använder. När domänerna är tillagda syns de under Email domains på Team/Org › Settings › Security & SAML. Fram till dess står det No domain added där.
Kopiera din SSO URL. Kopiera SSO URL i samma vy. Adressen börjar med https://app.muchskills.com/auth/saml/ och följs av din organisations id. Låt fliken stå öppen.

Team/Org › Settings › Security & SAML: 1 e-postdomäner, 2 SSO URL, 3 IDP Metadata URL, 4 Enable SAML.

I Microsoft Entra

Skapa appen. Logga in i administrationscentret för Microsoft Entra och gå till Entra ID › Enterprise apps › All applications › New application. Klicka på Create your own application, döp appen till MuchSkills, välj Integrate any other application you don't find in the gallery (Non-gallery) och klicka på Create. Microsofts guide till att lägga till en företagsapp
Välj SAML. Öppna Single sign-on i den nya appen och välj SAML. Microsofts guide till enkel inloggning med SAML
Ange värdena från MuchSkills. Klicka på Edit i avsnittet Basic SAML Configuration. Ange din SSO URL i både Identifier (Entity ID) och Reply URL (Assertion Consumer Service URL). Lämna övriga fält tomma och klicka på Save.
Skicka e-postadressen som Name ID. Klicka på Edit i avsnittet Attributes & Claims, öppna Unique User Identifier (Name ID), sätt Source attribute till user.mail och klicka på Save. Låt de ytterligare anspråken vara som de är. Microsofts guide till SAML-anspråk
Kopiera metadata-URL:en. Kopiera App Federation Metadata Url i avsnittet SAML Certificates.
Tilldela dina testanvändare. Öppna Users and groups › Add user/group, klicka på None Selected, välj dina testanvändare, klicka på Select och sedan på Assign. För att tilldela grupper krävs Microsoft Entra ID P1 eller P2. Microsofts guide till att tilldela användare och grupper

Tillbaka i MuchSkills

Klistra in metadata-URL:en. Gå till Security & SAML och klistra in URL:en i IDP Metadata URL. Fältet går att fylla i när din domän har lagts till. Ändringar sparas direkt när du gör dem.
Aktivera enkel inloggning. Slå på Enable SAML. Nu kan alla med en e-postadress på dina domäner logga in med sitt Microsoft-konto. Tills du gör inloggningen obligatorisk kan de fortfarande använda lösenord.
Testa. Öppna ett privat webbläsarfönster och gå till app.muchskills.com/login. Skriv in e-postadressen till en av testanvändarna du har tilldelat och klicka på Continue. MuchSkills känner igen domänen och visar Continue with SAML. Klicka där, logga in med Microsoft, så är du inne i MuchSkills.
Gör inloggningen obligatorisk om du vill. När testanvändarna kommer in tilldelar du alla som behöver MuchSkills i Entra och slår sedan på Enforce SAML. Då kan personer på dina domäner bara logga in via Microsoft. Admins kan fortfarande logga in med lösenord. I guiden Tvinga fram enkel inloggning och tvåfaktorsautentisering kan du läsa vad som ändras för medarbetarna.

Kontrollera att det fungerar

Din testanvändare kommer in i MuchSkills via Microsoft-inloggningen, utan lösenord till MuchSkills.
I Team/Org › Settings › Manage Members visas etiketten SAML bredvid namnet på dem som loggar in med enkel inloggning.
I Entra visar appens Sign-in logs att inloggningen lyckades.

Benefits

Det här får du

En inloggning. Medarbetarna använder sitt Microsoft-jobbkonto. Det finns inget separat lösenord till MuchSkills att komma ihåg eller återställa.
Åtkomsten följer Entra. De användare och grupper du tilldelar i Entra avgör vem som kan logga in, enligt dina egna inloggningspolicyer, till exempel multifaktorautentisering.
De som slutar förlorar åtkomsten. När enkel inloggning är obligatorisk kan en person som du inaktiverar i Entra inte längre logga in i MuchSkills.

Important to know

Bra att veta

E-postadresserna måste vara identiska. Entra skickar attributet mail för varje person. Om det inte är samma adress som på personens konto i MuchSkills kan MuchSkills inte koppla ihop dem. Ändra adressen i Entra eller i MuchSkills så att de stämmer överens.

Enkel inloggning sköter bara själva inloggningen. Om du vill få in medarbetarna i MuchSkills och hålla avdelningar och chefer aktuella behöver du också sätta upp Microsoft Entra ID: synka användare eller Microsoft Entra ID: SCIM-provisionering.

Domänerna läggs upp av MuchSkills. Vi lägger till dina e-postdomäner när vi konfigurerar SAML åt dig; admins kan inte lägga till dem i appen. Kontakta supporten om du senare vill lägga till eller ta bort en domän. Enkel inloggning gäller bara e-postadresser på de domäner som står under Email domains.

Admins behåller lösenordsinloggningen. Även när Enforce SAML är påslaget kan admins logga in med lösenord, så att du inte blir utelåst om Microsoft-inloggningen strular. Skydda de lösenordsinloggningarna med tvåfaktorsautentisering.

Byten av certifikat hämtas automatiskt. MuchSkills läser metadata-URL:en från Entra, så när Entra byter till ett nytt SAML-signeringscertifikat använder MuchSkills det nya utan att du behöver ändra något. Testa en inloggning med enkel inloggning efter bytet.

Common errors

Felsökning

Det här ser du	Varför	Gör så här
Microsoft visar felet AADSTS50011: svars-URL:en matchar inte	Reply URL i Entra är inte exakt din SSO URL	Kopiera SSO URL från Security & SAML igen och klistra in den i Reply URL (Assertion Consumer Service URL)
Microsoft visar felet AADSTS700016: det gick inte att hitta en app med identifieraren	Identifier (Entity ID) matchar inte det Entity ID som MuchSkills skickar	Ange din SSO URL, inklusive din organisations id i slutet, utan extra mellanslag eller snedstreck
Microsoft visar felet AADSTS50105: den inloggade användaren är inte tilldelad någon roll för appen	Personen är inte tilldelad appen i Entra	Tilldela personen, eller en grupp som hen är direkt medlem i, under Users and groups
This email is not configured to use SAML/SSO	E-postadressens domän finns inte under Email domains, eller så är Enable SAML avstängt	Kontrollera domänerna och reglaget i Security & SAML. Be supporten lägga till en domän som saknas
No account with this email exists	MuchSkills har inget konto med den e-postadress som Entra skickade	Kontrollera personens attribut mail i Entra. Bjud in personen, eller ta med hen i din användarsynk
Fältet IDP Metadata URL är nedtonat	Ingen e-postdomän har lagts till än	Be supporten lägga till dina domäner (steg 1)
Enable SAML går inte att slå på	Det finns ännu ingen domän eller ingen IDP Metadata URL	Gör klart steg 1 och 9 först
This email is enforced to log in using SAML/SSO	Enforce SAML är påslaget och personen försökte med lösenord	Klicka på Continue with SAML och logga in med Microsoft

Vanliga frågor

Vilka Microsoft-roller behöver vi?

En Cloud Application Administrator eller en Application Administrator kan skapa appen, sätta upp single sign-on och tilldela personer. I MuchSkills behöver du rollen Owner eller Admin. En och samma person kan göra allt om hen har båda.

Varför måste vi kontakta support först?

Single sign-on styrs per e-postdomän, och det är support som lägger till domänerna i din organisation. Det andra värdet hittar du på sidan Security & SAML: SSO-URL:en, som du anger både som Identifier (Entity ID) och som Reply URL. Sedan har du alla värden som Entra behöver.

Kan vi testa med några få personer innan alla?

Ja, och det rekommenderar vi. Tilldela appen i Entra bara till dina testanvändare och låt Enforce SAML vara avstängt. Alla andra loggar in precis som förut. När testanvändarna kan logga in tilldelar du appen till resten.

Går det fortfarande att logga in med lösenord?

Ja, tills du slår på Enforce SAML. Därefter kan personer med en e-postadress på dina domäner bara logga in via Microsoft. Admins kan fortfarande logga in med lösenord.

Vad händer om Microsofts inloggning ligger nere?

Om du har aktiverat tvingande SAML kan dina Admins ändå logga in i MuchSkills med lösenord. En Admin kan också stänga av Enforce SAML tills inloggningen via Microsoft fungerar igen.

Behöver vi Microsoft Entra ID P1 eller P2?

Bara för att tilldela grupper till appen. Utan P1 eller P2 tilldelar du personer en och en.

Kommer våra medarbetare in i MuchSkills via single sign-on?

Single sign-on styr hur personer loggar in. För att ta in personer och hålla deras avdelningar och chefer aktuella sätter du upp Microsoft Entra ID: synka användare eller Microsoft Entra ID: SCIM-provisionering.

Vi har mer än en e-postdomän. Fungerar det?

Ja. Be support lägga till varje domän som dina medarbetare loggar in med. Alla använder samma app i Entra.

Ingår single sign-on i vår plan?

Ja. Alla MuchSkills-planer inkluderar single sign-on (SAML) och SCIM-provisionering.