> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-domain-single-sign-on-sso.md). # Konfigurer enkeltlogon for domænet (SSO) Aktivér enkeltlogon på domænet (SSO) i Devolutions Server med Windows-godkendelse i IIS, og slå det derefter til i arbejdsområder i Remote Desktop Manager. {% hint style="info" %} Maskinen, der hoster Devolutions Server, skal være tilsluttet det [konfigurerede domæne](/server/da/web-interface/administration/configuration/server-settings/general/authentication/domain.md), for at enkeltlogon på domænet (SSO) kan fungere. {% endhint %} Enkeltlogon på domænet (SSO) logger brugere på Devolutions Server med deres Windows-domænekonto. Det kræver funktionen Windows-godkendelse i IIS på den server, der hoster Devolutions Server, indstillingen for SSO på domænet i Devolutions Server og den tilsvarende indstilling i hvert arbejdsområde i Remote Desktop Manager. ### Konfigurer IIS Filen web.config til Devolutions Server aktiverer allerede Windows-godkendelse der, hvor SSO på domænet har brug for det, på logonslutpunktet `api/login-oauth/windows`. Når Devolutions Server Console installerer eller opgraderer en instans, angives funktionsdelegeringen ***Godkendelse - Windows*** til ***Læs/skriv*** for Devolutions Server-programmet. Konfigurer kun IIS manuelt, når Devolutions Server Console rapporterer, at den ikke kunne konfigurere funktionsdelegering. 1. Åbn skrivebordsprogrammet ***Serverstyring***. 2. Gå til ***Administrer*** – ***Tilføj roller og funktioner***. 3. I sektionen ***Serverroller*** skal De bekræfte, at rolletjenesten ***Windows-godkendelse*** er installeret under ***Webserver (IIS)*** – ***Webserver*** – ***Sikkerhed***. 4. Luk ***Guiden Tilføj roller og funktioner*** og ***Serverstyring***. 5. Åbn ***IIS Manager***. 6. Vælg serveren i trævisningen. 7. Åbn ***Funktionsdelegering*** i sektionen ***Administration***. 8. Angiv funktionen ***Godkendelse - Windows*** til ***Læs/skriv***. 9. Luk ***IIS Manager***. ### Aktivér SSO på domænet i Devolutions Server 1. I webgrænsefladen for Devolutions Server skal De gå til ***Administration*** – ***Serverindstillinger*** – ***Godkendelse***. 2. Under ***Godkendelsestilstande*** skal De markere ***Godkend med domænebruger***. 3. Under ***Enkeltlogon på domænet (SSO)*** skal De markere ***Aktivér enkeltlogon på domænet (SSO)***. 4. Markér eventuelt ***Skjul domænelogon*** for at skjule logon med domænebrugernavn og adgangskode på logonsiden, når indstillingen for SSO på domænet vises. 5. Klik på ***Gem***. 6. Under ***Konfiguration*** skal De klikke på ***Domæner***. 7. Angiv de ***administrative legitimationsoplysninger*** for domænet. ### Aktivér SSO på domænet i Remote Desktop Manager 1. I Remote Desktop Manager skal De gå til ***Filer*** – ***Arbejdsområder***. 2. Vælg Devolutions Server-arbejdsområdet. 3. Klik på ***Rediger arbejdsområde***. 4. På fanen ***Generelt*** skal De markere ***Brug enkeltlogon på domænet (SSO)***. 5. Klik på ***Gem***. 6. Gentag på hver klientcomputer, eller udrul arbejdsområdet med en [eksporteret arbejdsområdefil](https://docs.devolutions.net/rdm/getting-started/workspaces/import-and-export-a-workspace). Ved forbindelse åbner Remote Desktop Manager logonsiden for Devolutions Server i det indlejrede logonvindue eller i standardbrowseren, afhængigt af indstillingen ***Browsertilstand for godkendelse*** for arbejdsområdet (fanen ***Avanceret***). Logonsiden logger derefter brugeren på med Windows-kontoen. Når multifaktorgodkendelse er aktiveret, kræves den stadig efter Windows-logon. Uden multifaktorgodkendelse kan Devolutions Server vise en side til [bekræftelse af enhedslogon](/server/da/knowledge-base/troubleshooting-articles/device-sign-in-confirmation-when-signing-in-to-devolutions-server.md). {% hint style="warning" %} På Windows er logon kun lydløst, når URL-adressen til Devolutions Server er i zonen ***Lokalt intranet*** på klientcomputerne. Ellers beder browseren om legitimationsoplysninger. Se [Anmodning om legitimationsoplysninger i stedet for enkeltlogon på domænet](/server/da/knowledge-base/troubleshooting-articles/credentials-prompt-instead-of-domain-single-sign-on.md). {% endhint %} Indstillingen ***Brug enkeltlogon på domænet (SSO)*** er ikke tilgængelig i Remote Desktop Manager på macOS. På Linux findes der ingen Windows-zoner. Logon afhænger af computerens Kerberos-konfiguration, og zoneindstillingen ***Lokalt intranet*** gælder ikke. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-domain-single-sign-on-sso.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.