Integrazioni

/

SSO SAML2 di Google Workspace

Mit Google Workspace SAML2-SSO sicher bei Flexopus anmelden.

Nessun elemento trovato.
Nessun elemento trovato.

Cos'è l'integrazione SSO SAML2 di Google Workspace?

L'integrazione SSO SAML2 di Google Workspace collega Flexopus alla tua directory Google Workspace tramite il protocollo standardizzato SAML2 (Security Assertion Markup Language). Google Workspace agisce come Identity Provider (IdP), verificando l'identità degli utenti e trasmettendo le informazioni in modo sicuro a Flexopus.

Durante il login, l'utente viene reindirizzato da Flexopus a Google, dove effettua l'accesso con le proprie credenziali esistenti per poi essere reindirizzato automaticamente a Flexopus. Flexopus non memorizza alcuna password.

Inoltre, tramite la connessione SAML2, è possibile trasferire e sincronizzare automaticamente in Flexopus attributi del profilo come nome, cognome, indirizzo e-mail, reparto e qualifica professionale.

A cosa serve l'integrazione?

L'integrazione semplifica l'accesso a Flexopus per l'intera organizzazione e riduce notevolmente l'onere amministrativo. I casi d'uso tipici includono:

  • Gestione centralizzata del login: i dipendenti utilizzano le proprie credenziali Google anche per Flexopus, senza bisogno di un account separato.
  • Creazione automatica degli utenti: i nuovi utenti vengono creati automaticamente in Flexopus al primo accesso SSO, senza configurazioni manuali da parte degli amministratori.
  • Controllo degli accessi tramite Google Workspace: gli amministratori definiscono nella Google Admin Console quali utenti o unità organizzative possono accedere a Flexopus.
  • Sincronizzazione del profilo: i dati anagrafici come nome, reparto e qualifica vengono importati direttamente da Google Workspace e mantenuti aggiornati.
  • Maggiore sicurezza: l'autenticazione centralizzata tramite Google elimina il rischio di password deboli o riutilizzate in Flexopus.

Quanto è semplice l'integrazione?

La configurazione dell'integrazione SSO SAML2 di Google Workspace avviene interamente tramite la Google Admin Console e le impostazioni di amministrazione di Flexopus. Non sono richieste competenze di programmazione.

In sostanza, si crea un'app SAML personalizzata in Google Workspace, si scarica un file di metadati e lo si carica in Flexopus. Successivamente, si mappano alcuni attributi e si configurano i diritti di accesso. Dopo un breve test, l'integrazione è pronta all'uso.

Una guida passo dopo passo completa per la configurazione è disponibile nel nostro Centro assistenza.

Quali sono i vantaggi dell'integrazione?

  • Login semplice per tutti: I dipendenti accedono con le loro credenziali Google abituali, senza password aggiuntive per Flexopus.
  • Creazione automatica degli utenti: I nuovi utenti vengono creati automaticamente in Flexopus al primo accesso, senza lavoro manuale per gli amministratori.
  • Controllo accessi centralizzato: L'accesso a Flexopus viene gestito direttamente dalla Google Admin Console.
  • Sincronizzazione del profilo: Nome, e-mail, reparto e qualifica vengono importati automaticamente da Google Workspace.
  • Maggiore sicurezza: Nessuna password aggiuntiva o gestione delle password in Flexopus: l'autenticazione avviene interamente tramite Google.
  • SSO obbligatorio: Gli amministratori possono disabilitare il login tramite e-mail/password in Flexopus, rendendo l'SSO l'unico metodo di accesso.
  • Incluso gratuitamente: L'integrazione SSO SAML2 è parte integrante di Flexopus e non comporta costi di licenza aggiuntivi.

Informazioni su Google Workspace

Google Workspace fornisce una soluzione Single Sign-On (SSO) basata su SAML che consente agli utenti di accedere a più applicazioni cloud con un unico set di credenziali. Questa soluzione promuove la sicurezza e l'efficienza, riducendo la necessità di ricordare più password e supportando l'integrazione con diversi fornitori di identità.

Sviluppato da
Flexopus GmbH
Domande frequenti

Domande e risposte

Le password vengono trasmesse a Flexopus durante l'accesso SAML2?

No. Con il login SAML2, l'utente inserisce la password esclusivamente su Google. Flexopus riceve solo una conferma crittografata dell'identità, non le credenziali. Flexopus non memorizza alcuna password.

Cosa succede se l'indirizzo e-mail di un utente cambia?

Poiché l'indirizzo e-mail viene utilizzato come identificatore univoco (UPN), una modifica comporta la creazione di un nuovo profilo utente in Flexopus. Il vecchio profilo rimane attivo. Consigliamo di contattare l'assistenza Flexopus in caso di cambio e-mail per richiedere l'unione dei profili.

Posso stabilire quali dipendenti hanno accesso a Flexopus?

Sì. Nella Google Admin Console, gli amministratori possono controllare esattamente quali utenti o unità organizzative hanno accesso all'app Flexopus. Inoltre, in Flexopus è possibile configurare una whitelist di domini che consente l'accesso solo a determinati domini e-mail.

I nuovi dipendenti vengono creati automaticamente in Flexopus?

Sì, a condizione che l'impostazione corrispondente sia attiva in Flexopus. Al primo login SSO riuscito, viene creato automaticamente un profilo utente in Flexopus. Questa opzione è attiva per impostazione predefinita e può essere disattivata se necessario.

Posso disattivare il login tramite e-mail e password una volta configurato l'SSO?

Sì. Nelle impostazioni di autenticazione di Flexopus, il login tramite e-mail/password può essere completamente disattivato. Per le emergenze, rimane disponibile un accesso amministratore alternativo tramite un URL di login dedicato.