Attivare il Single Sign-On (SSO) con SAML

Panoramica

Il Single Sign-On (SSO) consente agli utenti del suo account PlanRadar di accedere utilizzando il provider di ID abilitato SAML esistente, come Active Directory, OneLogin e molti altri. Ciò significa che gli utenti non devono tenere traccia di un'altra e-mail e di un'altra password.

Inoltre, facilita il provisioning di nuovi utenti, in quanto gli utenti saranno creati automaticamente come subappaltatori gratuiti. Il tipo di utente e i permessi possono essere modificati in seguito da un altro utente con il permesso di gestire gli utenti.

Accesso e permessi

Preparare il provider di identità SAML

Il provider di identità SAML deve essere configurato per fornire tre attributi: Indirizzo e-mail come nameid, nome e cognome. Questi attributi consentono a PlanRadar di identificare correttamente l'utente e di effettuare il provisioning automatico.

Attivazione di SAML con Azure Esempio

Configurazione SAML di base

1. Acceda al portale Azure come amministratore di un'applicazione cloud o come amministratore di un'applicazione per il suo tenant Azure AD.
2. Acceda a Azure Active Directory > Applicazioni aziendali > Nuova applicazione > Applicazione non di galleria, aggiunga il nome "PlanRadar" e poi clicchi su aggiungi.
3. Nella sezione Gestire, selezioni Single sign-on.
4. Selezionare SAML.
5. Si aprirà la pagina Set up Single Sign-On with SAML - Preview.
   

   

Per modificare le opzioni di configurazione SAML di base:

1. Selezioni l'icona Edit (una matita) nell'angolo superiore destro della sezione Basic SAML Configuration.
2. Aggiornare la Configurazione SAML di base di in base ai dati forniti da PlanRadar.

Configurare gli attributi e le richieste dell'utente

1. Nella sezione Attributi utente e reclami, selezioni l'icona Modifica (una matita) nell'angolo in alto a destra.
   

   

2. Verifichi il valore Name Identifier Value e imposti il valore user.userprincipalname e il formato emailAddress.

Per modificare il Valore identificativo del nome :

1. Selezioni l'icona Modifica (una matita) per il campo Nome Identificatore Valore

2. Apporti le modifiche appropriate al formato dell'identificatore e alla fonte, come necessario.

3. Salvi le modifiche una volta terminato.

Per aggiungere una richiesta di risarcimento:

1. Selezioni Aggiungere una nuova richiesta di risarcimento nella parte superiore della pagina.

2. Inserisca il nome e selezioni la fonte appropriata.

3. Se seleziona la fonte Attributo, dovrà scegliere l'attributo Fonte che desidera utilizzare.

4. Se si seleziona la fonte Translation, occorre scegliere la Trasformazione e il Parametro 1 che si desidera utilizzare.

5. Salvi le modifiche quando ha finito.
   

   

6. Infine, vada nella sezione Certificato di firma SAML e condivida l'URL App Federation Metadata
   

   

Attivare SSO sull'account PlanRadar

Per attivare SSO:

1. Clicchi su Impostazioni
2. Clicchi su Account
3. Clicchi su Impostazioni dell'account
   

   

4. Selezioni la casella di controllo Abilita SSO con SAML
5. Inserisca il suo IdP Metadata URL
6. Clicchi su Abilita SSO con SAML
   

   

7. Una volta abilitato l'SSO, i suoi metadati forniranno gli URL Consumer e Sign on
   

   

Come funziona

SAML Single Sign-On (SSO) funziona trasferendo la sua identità da un luogo (il fornitore di identità) a un altro (PlanRadar). Ciò avviene attraverso uno scambio di documenti XML firmati digitalmente.

Ad esempio, se è collegato a un sistema che funge da identity provider (ad esempio, Microsoft Azure, OneLogin, ecc.) e vuole accedere a PlanRadar, accade quanto segue:

1. Accede a PlanRadar
2. PlanRadar identifica la sua origine (tramite il sottodominio dell'applicazione, l'indirizzo IP dell'utente o simili) e la reindirizza al fornitore di identità, chiedendo l'autenticazione. (Questa è la richiesta di autenticazione)
3. Può disporre di una sessione attiva del browser esistente con il fornitore di identità o stabilirne una accedendo al fornitore di identità.
4. Il fornitore di identità crea la risposta di autenticazione sotto forma di un documento XML contenente il suo nome utente o indirizzo e-mail, lo firma utilizzando un certificato X.509 e pubblica queste informazioni su PlanRadar.
5. PlanRadar, che conosce già il fornitore di identità e dispone di un'impronta digitale del certificato, recupera la risposta di autenticazione e la convalida utilizzando l'impronta digitale del certificato.
6. La sua identità viene stabilita e le viene concesso l'accesso all'app.

Articoli correlati

Sicurezza aziendale