SSO SAML2 con Ping Identity e Flexopus

Cos'è l'integrazione SAML2 di Ping Identity?

L'integrazione SAML2 di Ping Identity collega Flexopus al tuo ambiente Ping Identity esistente tramite il protocollo SAML2 (Security Assertion Markup Language). SAML2 è uno standard aperto ampiamente utilizzato per lo scambio sicuro di dati di autenticazione tra un Identity Provider (IdP), in questo caso Ping Identity, e un'applicazione come Flexopus.

Durante l'accesso, Ping Identity verifica l'identità dell'utente e trasmette in modo sicuro a Flexopus le informazioni pertinenti, come indirizzo e-mail, nome e reparto. Inoltre, è possibile configurare facoltativamente la gestione degli utenti tramite il protocollo SCIM 2.0 per sincronizzare automaticamente utenti e gruppi tra Ping Identity e Flexopus.

A cosa serve l'integrazione?

L'integrazione consente alle aziende di gestire centralmente l'accesso a Flexopus tramite Ping Identity. Gli amministratori definiscono direttamente in Ping Identity quali utenti o gruppi devono avere accesso a Flexopus, eliminando la necessità di una gestione manuale all'interno dell'applicazione.

Casi d'uso tipici dell'integrazione:

• I dipendenti accedono a Flexopus con le credenziali aziendali esistenti, senza bisogno di un account separato.
• I nuovi profili utente in Flexopus vengono creati automaticamente al primo accesso SSO riuscito, senza interventi manuali da parte degli amministratori.
• Gli attributi utente come nome, e-mail, reparto e qualifica vengono importati direttamente da Ping Identity e mantenuti aggiornati in Flexopus.
• Opzionale: tramite SCIM 2.0, utenti e gruppi possono essere sottoposti a provisioning e deprovisioning automatico, garantendo che l'accesso sia sempre allineato con Ping Identity.

Quanto è semplice l'integrazione?

La configurazione dell'integrazione SAML2 di Ping Identity richiede pochi passaggi e non necessita di competenze tecniche avanzate. Nella console di amministrazione di Ping Identity, Flexopus viene configurato come applicazione SAML2 e collegato tramite l'URL dei metadati di Flexopus. Successivamente, si mappano gli attributi utente e si attiva la connessione nelle impostazioni di Flexopus.

Pronti a iniziare? Una guida completa passo dopo passo per la configurazione è disponibile nel nostro Centro assistenza.

Quali sono i vantaggi dell'integrazione?

• Gestione centralizzata degli accessi: I diritti utente sono gestiti esclusivamente in Ping Identity, eliminando la doppia amministrazione in Flexopus.
• Creazione automatica degli utenti: I nuovi dipendenti ottengono un profilo Flexopus al primo accesso SSO, senza sforzi manuali per gli amministratori.
• Supporto per l'autenticazione a più fattori (MFA): Le policy di sicurezza di Ping Identity, inclusa la MFA, si applicano automaticamente anche all'accesso a Flexopus.
• Meno password, più sicurezza: I dipendenti usano le credenziali aziendali note, senza bisogno di una password Flexopus dedicata.
• Minimizzazione dei dati: Vengono trasmessi solo gli attributi utente necessari, evitando scambi di dati superflui.
• Provisioning SCIM opzionale: Oltre all'accesso SSO, è possibile sincronizzare automaticamente utenti e gruppi per ridurre ulteriormente l'onere amministrativo.
• Incluso gratuitamente: L'integrazione SAML2 SSO è inclusa in Flexopus senza costi aggiuntivi.

Informazioni su Ping Identity

Ping Identity è un fornitore leader di soluzioni per la gestione delle identità e degli accessi che consente alle organizzazioni di offrire esperienze digitali sicure e fluide. La piattaforma include Single Sign-On, autenticazione a più fattori, gestione degli utenti e sicurezza API che lavorano insieme per proteggere e gestire l'accesso alle applicazioni e ai dati. Ping Identity aiuta le organizzazioni a migliorare l'esperienza utente, ad aumentare la sicurezza e a soddisfare i requisiti di conformità offrendo una soluzione flessibile e personalizzabile che si integra facilmente negli ambienti IT esistenti.