> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cloud/da/web-interface/administration/configuration-and-security/access-and-authentication.md).

# Adgang og godkendelse

Konfigurer, hvordan brugere logger på Devolutions Cloud, herunder tvungne logonprompter, multifaktorgodkendelse, enkeltlogon og klargøring.

Sektionen ***Adgang og godkendelse*** giver Dem mulighed for at konfigurere, hvordan brugerne logger på Devolutions Cloud.

{% hint style="info" %}
Den fulde vejledning til konfiguration af enkeltlogon (SSO) med Devolutions Cloud findes under [Kom godt i gang med SSO i Devolutions Cloud](/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud.md).
{% endhint %}

### Generelt og godkendelsestilstande

I sektionen ***Generelt*** kan De aktivere logonindstillinger for brugerne.

<table><thead><tr><th width="230.5999755859375">Indstilling</th><th>Beskrivelse</th></tr></thead><tbody><tr><td><strong>Gennemtving logonprompt</strong></td><td>Håndhæver en logonprompt for alle brugere. Hvis brugerne har konfigureret multifaktorgodkendelse på deres Devolutions Account, beder prompten kun om multifaktorgodkendelse.</td></tr><tr><td><strong>Håndhæv multifaktorgodkendelse på Devolutions Account</strong></td><td>Kræver, at alle brugere konfigurerer multifaktorgodkendelse på deres Devolutions Account.</td></tr><tr><td><strong>Håndhæv pushmeddelelser med talkodematchning via Devolutions Password Manager</strong></td><td>Aktiverer 2FA med talkodematchning for alle brugere af denne forekomst af Devolutions Cloud med Devolutions Password Manager.</td></tr><tr><td><strong>Enkeltlogon (SSO)</strong></td><td>Giv brugerne mulighed for at logge på med en konfigureret identitetsudbyder (SSO).</td></tr><tr><td><strong>Devolutions Account</strong></td><td>Giv brugerne mulighed for at logge på Devolutions Cloud med deres Devolutions Account.</td></tr><tr><td><strong>Kontraktør</strong></td><td>Tillad godkendelse med en kontraktørbruger, dvs. en midlertidig bruger med begrænsede adgangsrettigheder og begrænsede muligheder i brugergrænsefladen.</td></tr><tr><td><strong>Tid før logaf ved inaktivitet</strong></td><td>Afbryder brugerne efter en angivet inaktivitetstid fra 5 minutter til 4 timer (medmindre indstillingen er Fra). Forsinkelsen er kun aktiv, når siden er åben.</td></tr></tbody></table>

{% hint style="info" %}
Indstillingerne ***Håndhæv multifaktorgodkendelse på Devolutions Account*** og ***Håndhæv pushmeddelelser med talkodematchning via Devolutions Password Manager*** gælder ikke for brugere, der logger på med enkeltlogon (SSO).
{% endhint %}

### Domæne

{% hint style="info" %}
Den fulde vejledning til domæneverificering og SSO findes under [Kom godt i gang med SSO i Devolutions Cloud](/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud.md).
{% endhint %}

Bekræft Deres domæne eller domæner til enkeltlogon. Flere domæner kan bekræftes i én SSO-konfiguration. Det er obligatorisk, fordi det gør det muligt at bekræfte ejerskabet af de angivne domæner.

Log på Deres domænevært i et separat vindue, og find Deres DNS-poster. Opret og gem en ny `.txt`-post med de angivne oplysninger.

Domænet er bekræftet, når statussen ændres fra ***Afventer*** til ***Bekræftet***, hvilket vises med et flueben i en grøn cirkel.

### Enkeltlogon (SSO)

{% hint style="info" %}
Den fulde vejledning til SSO findes under [Kom godt i gang med SSO i Devolutions Cloud](/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud.md).
{% endhint %}

De har adgang til sektionen ***Enkeltlogon (SSO)*** for at konfigurere SSO for brugerne i Devolutions Cloud. Start med at vælge identitetsudbyderen Microsoft eller Okta.

Derefter skal De angive nogle oplysninger som vist nedenfor.

SSO aktiveres som standard, når De har fuldført konfigurationen. De kan også vælge ***Gennemtving SSO for alle brugere***.

{% hint style="danger" %}
Hvis De aktiverer ***Gennemtving SSO for alle brugere***, har brugerne ikke adgang til Devolutions Cloud ved fejlkonfiguration eller nedetid hos SSO-udbyderen. Vi anbefaler kraftigt, at De informerer alle eksisterende brugere i Devolutions Cloud om denne nye godkendelsesmetode, før De aktiverer den. Alternativt kan De se [Deaktiver Gennemtving SSO for alle brugere i Devolutions Cloud med PowerShell](https://docs.devolutions.net/powershell/devolutions-cloud-powershell/disable-force-sso-on-all-users-in-devolutions-cloud-using-powershell) for midlertidigt at deaktivere funktionen.
{% endhint %}

Når SSO er konfigureret, kan brugerne logge på Deres forekomst af Devolutions Cloud med deres Entra ID- eller Okta-legitimationsoplysninger ud over at kunne gøre det med legitimationsoplysningerne til deres Devolutions Account.

Når SSO-indstillingerne er konfigureret og gemt, kan de stadig redigeres eller slettes.

### Klargøring

{% hint style="info" %}
Klargøring af brugere og brugergrupper er i øjeblikket kun tilgængelig med Microsoft Entra ID.
{% endhint %}

Synkroniser og automatiser klargøring og fjernelse af klargøring af brugere og grupper i Devolutions Cloud ved at konfigurere identitetsudbyderen med Devolutions Cloud ved hjælp af specifikationen SCIM (System for Cross-domain Identity Management) under konfigurationen af idP (Identity Provider).

Deres domæner skal være bekræftet, og enkeltlogon skal først være konfigureret og aktiveret, før klargøring kan opsættes. Den fulde vejledning til klargøring findes under [Kom godt i gang med SSO i Devolutions Cloud](/cloud/da/getting-started/get-started-with-sso-in-devolutions-cloud.md).

### Krypteringstjeneste

Krypteringstjenesten i Devolutions Cloud forenkler adgangen til Devolutions Cloud ved at fjerne kravet om at invitere hver bruger enkeltvis fra SSO-udbyderen. De skal aktivere funktionen og angive ***URL til krypteringstjeneste***, som er der, hvor krypteringstjenesten lytter efter indgående anmodninger. Denne URL eller IP-adresse skal kun kunne nås af klienter, der logger på via krypteringstjenesten.

Se [Krypteringstjeneste](/cloud/da/web-interface/administration/configuration-and-security/access-and-authentication/encryption-service.md) for en liste over krav og konfigurationsvejledninger.

#### Se også

* [Devolutions Academy – Konfigurer multifaktorgodkendelse i Devolutions Cloud](https://academy.devolutions.net/student/page/2745279-configure-multi-factor-authentification-in-devolutions-hub?curriculum_activity_id=4164309\&path_id=2628397\&sid=02d8fe9d-9514-4ecf-a9da-584dd3b9ef19\&sid_i=0)
* [Devolutions Academy – Udforskning af konfiguration og sikkerhed](https://academy.devolutions.net/student/page/2761744-exploring-configuration-security?curriculum_activity_id=4271806\&path_id=2543918\&sid=fb72ff46-963b-486d-85f5-6eae67886ddf\&sid_i=0)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cloud/da/web-interface/administration/configuration-and-security/access-and-authentication.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
