SSO SAML2 Microsoft AD FS con Flexopus

Cos'è l'integrazione SSO SAML2 di Microsoft AD FS?

Microsoft Active Directory Federation Services (AD FS) è una soluzione di Identity Provider sviluppata da Microsoft per le aziende che gestiscono le identità degli utenti in locale (on-premise). Tramite il protocollo SAML2 (Security Assertion Markup Language), AD FS può essere utilizzato come servizio di autenticazione centrale per applicazioni esterne.

Flexopus supporta la connessione a Microsoft AD FS tramite SAML2. Ciò significa che i dipendenti possono accedere a Flexopus utilizzando le credenziali aziendali esistenti, senza bisogno di una password aggiuntiva. La connessione viene stabilita tramite un "Relying Party Trust" nella console AD FS, dove Flexopus viene registrato come applicazione attendibile.

Inoltre, è possibile trasferire ad Active Directory attributi utente come nome, indirizzo e-mail, reparto e qualifica professionale verso Flexopus. È anche possibile, in via opzionale, sincronizzare i gruppi tramite l'attributo SAML2 "memberOf".

A cosa serve l'integrazione?

L'integrazione AD FS SAML2 SSO collega direttamente la gestione delle identità on-premise esistente a Flexopus. Gli scenari di utilizzo tipici sono:

• Login centralizzato: i dipendenti accedono a Flexopus con le proprie credenziali Windows, senza necessità di un account separato.
• Creazione automatica degli utenti: i nuovi utenti vengono registrati automaticamente in Flexopus al primo accesso, senza lavoro manuale da parte degli amministratori.
• Trasferimento degli attributi: i campi del profilo come nome, cognome, e-mail, reparto e qualifica vengono importati direttamente da Active Directory.
• Sincronizzazione dei gruppi: tramite l'attributo SAML2 "memberOf", i gruppi di Active Directory possono essere trasferiti a Flexopus e gestiti come gruppi esterni.
• Controllo degli accessi: dalla console AD FS è possibile determinare quali utenti o gruppi possono accedere a Flexopus.

In particolare per le aziende che utilizzano un'architettura Active Directory ibrida, Flexopus consiglia di effettuare l'integrazione direttamente tramite Microsoft Entra ID (precedentemente Azure Active Directory) basato su cloud, a condizione che i dati degli utenti vengano sincronizzati in tale ambiente.

Quanto è semplice l'integrazione?

La configurazione avviene in pochi passaggi tramite la console di gestione AD FS e la dashboard di Flexopus. In sostanza, Flexopus viene registrato come "Relying Party" in AD FS, gli attributi utente desiderati vengono configurati come "Claims" e, infine, l'URL dei metadati viene inserito in Flexopus.

Dopo la configurazione, è possibile testare il login direttamente dal browser. Facoltativamente, è possibile disattivare il classico accesso tramite e-mail/password per imporre l'SSO come unico metodo di autenticazione.

Una guida passo dopo passo completa per la configurazione è disponibile nel nostro Centro assistenza.

Quali sono i vantaggi dell'integrazione?

• Nessuna password aggiuntiva: i dipendenti utilizzano le credenziali aziendali esistenti, riducendo l'onere di gestione delle password e aumentando la sicurezza.
• Registrazione automatica: i nuovi utenti vengono creati al primo accesso, senza configurazioni manuali da parte degli amministratori.
• Controllo accessi centrale: la gestione degli accessi a Flexopus avviene direttamente tramite le policy di AD FS.
• Trasferimento attributi incluso: le informazioni del profilo come nome, e-mail, reparto e qualifica vengono sincronizzate automaticamente.
• Sincronizzazione gruppi opzionale: i gruppi di Active Directory possono essere trasferiti a Flexopus tramite SAML2 per gestire i diritti di accesso in modo efficiente.
• Autenticazione a due fattori: le impostazioni 2FA di Microsoft vengono applicate automaticamente, senza necessità di doppia configurazione.
• Incluso gratuitamente: l'integrazione SSO è parte integrante di Flexopus e non comporta costi di licenza aggiuntivi.
• Configurazione flessibile: sono disponibili due metodi di configurazione (Custom Rule o LDAP Attributes) per adattarsi ai diversi setup di AD FS.

Informazioni su Microsoft AD FS

Microsoft Active Directory Federation Services (ADFS) è una soluzione Single Sign-On che consente alle organizzazioni di accedere agli utenti in modo semplice e sicuro. Grazie all'integrazione con Active Directory, ADFS consente agli utenti di accedere a diverse applicazioni all'interno e all'esterno dell'organizzazione utilizzando le stesse credenziali. Ciò favorisce una migliore esperienza utente e semplifica la gestione degli accessi. ADFS supporta le tecnologie Web Single Sign-On (Web-SSO) per garantire un trasferimento sicuro delle informazioni di identità tra partner affidabili. Ideale per le aziende che necessitano di una forte integrazione con i prodotti Microsoft.