Microsoft 365 OAuth SSO con Flexopus
Offrite ai vostri dipendenti un accesso semplice e sicuro a Flexopus, senza bisogno di credenziali separate. Grazie all'integrazione SSO OAuth di Microsoft 365, gli utenti possono accedere a Flexopus utilizzando direttamente i loro account Microsoft esistenti.
Cos'è l'integrazione SSO OAuth di Microsoft 365?
L'integrazione SSO OAuth di Microsoft 365 collega Flexopus al sistema di identità Microsoft tramite il protocollo OAuth 2.0. Gli utenti si autenticano con il proprio account Microsoft 365 esistente; Flexopus non accede alle password, ma riceve solo un token di accesso sicuro.
Al primo accesso, Flexopus crea automaticamente un nuovo profilo utente, importando nome e indirizzo e-mail dall'account Microsoft. Per tutti gli accessi successivi, l'autenticazione viene verificata direttamente tramite Microsoft.
Gli amministratori possono definire con precisione quali domini e-mail hanno accesso tramite una whitelist, limitando così l'accesso alla propria organizzazione.
A cosa serve l'integrazione?
Con l'integrazione SSO OAuth di Microsoft 365, i dipendenti non devono ricordare credenziali aggiuntive per Flexopus. Possono accedere semplicemente con il loro account Microsoft abituale: in modo rapido, sicuro e senza sforzo.
Casi d'uso tipici dell'integrazione:
- I dipendenti accedono a Flexopus con un clic tramite il loro account Microsoft 365.
- I nuovi profili utente vengono creati automaticamente al primo accesso: nessuna configurazione manuale necessaria.
- Gli amministratori controllano l'accesso tramite whitelist di domini, limitando gli ingressi in modo mirato.
- Opzionale: disabilitare l'accesso tramite password e imporre l'SSO come unico metodo di autenticazione.
Quanto è semplice l'integrazione?
La configurazione è semplice e non richiede competenze tecniche avanzate. Nel dashboard di Flexopus, navigate nelle impostazioni di autenticazione, selezionate Microsoft O365 SSO come provider e definite i domini e-mail consentiti. Successivamente, potrete testare la configurazione direttamente dal browser.
Pronti a iniziare? Una guida completa passo dopo passo per la configurazione è disponibile nel nostro Centro assistenza.
Quali sono i vantaggi dell'integrazione?
- Accesso semplice: gli utenti si collegano con il loro account Microsoft 365 esistente, senza bisogno di password aggiuntive.
- Maggiore sicurezza: OAuth 2.0 non trasmette password, ma utilizza un'autenticazione sicura basata su token.
- Controllo degli accessi: gli amministratori definiscono tramite whitelist quali domini possono accedere.
- Creazione automatica degli utenti: al primo accesso il profilo viene creato automaticamente, eliminando il lavoro manuale per l'IT.
- Supporto 2FA: l'autenticazione a due fattori di Microsoft viene applicata automaticamente.
- Incluso gratuitamente: l'integrazione è disponibile in Flexopus senza costi aggiuntivi.
Informazioni su Microsoft 365
Microsoft 365 OAuth SSO è una soluzione di autenticazione che consente agli utenti di accedere una sola volta con i propri account Microsoft e ottenere un accesso sicuro a vari servizi e applicazioni Microsoft 365. Utilizzando il protocollo OAuth, questo metodo fornisce un'esperienza di accesso semplificata e sicura consentendo l'autenticazione e l'autorizzazione basate su token tra le piattaforme. Ciò semplifica la gestione delle identità e dei diritti di accesso, migliora l'esperienza utente e aumenta la sicurezza riducendo al minimo la necessità di gestire più password. Ideale per le aziende che cercano una perfetta integrazione con i servizi Microsoft.
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
.svg)
Domande e risposte
Quali dati vengono trasmessi durante l'accesso?
Durante l'accesso tramite Microsoft OAuth SSO, Microsoft trasmette a Flexopus esclusivamente il nome e l'indirizzo e-mail dell'utente. Non vengono condivise password o altri dati personali. Flexopus memorizza solo le informazioni necessarie per la gestione degli utenti.
Cosa succede quando un dipendente lascia l'azienda?
Se un account Microsoft viene disattivato o eliminato, l'utente corrispondente non potrà più accedere a Flexopus tramite SSO. Tuttavia, il profilo utente Flexopus rimarrà attivo e dovrà essere disattivato o eliminato separatamente all'interno di Flexopus. Per una sincronizzazione automatica della gestione utenti, consigliamo di utilizzare anche un'integrazione SCIM.
È possibile disattivare l'accesso tramite password dopo la configurazione?
Sì. Una volta configurato correttamente Microsoft OAuth SSO, gli amministratori possono disattivare l'accesso tramite password nelle impostazioni di Flexopus e impostare l'SSO come unico metodo di autenticazione. È inoltre possibile nascondere il modulo di login, mantenendo comunque un accesso di backup tramite un URL dedicato per gli amministratori.
Perché viene consigliato SAML2 invece di OAuth SSO?
Microsoft OAuth SSO offre un modo rapido e semplice per configurare il Single Sign-On. Per le aziende che necessitano di un controllo degli accessi ancora più rigoroso, ad esempio per consentire l'accesso solo a determinati utenti dell'Active Directory, Flexopus consiglia l'utilizzo di SAML2 SSO. Entrambe le opzioni sono disponibili e possono essere scelte in base alle proprie esigenze.
L'autenticazione a due fattori (2FA) funziona anche con l'SSO?
Sì. Le impostazioni 2FA dell'account Microsoft vengono applicate automaticamente. Se nel Microsoft Admin Center la 2FA è impostata come obbligatoria, agli utenti verrà automaticamente richiesto di completare la verifica 2FA durante l'accesso, senza bisogno di ulteriori configurazioni in Flexopus.