SAML2 personalizzato: Single Sign-On con Flexopus
Collega Flexopus al tuo fornitore di identità tramite lo standard SAML2 e consenti ai tuoi dipendenti di accedere in modo sicuro e centralizzato, senza bisogno di password aggiuntive.
Che cos'è l'integrazione SAML2 personalizzata?
SAML2 (Security Assertion Markup Language 2.0) è uno standard aperto ampiamente utilizzato per lo scambio sicuro di informazioni di autenticazione tra un Identity Provider (IdP) e un Service Provider (SP). Flexopus agisce come fornitore di servizi e supporta qualsiasi fornitore di identità conforme allo standard SAML2.
L'integrazione consente di configurare il Single Sign-On (SSO) per Flexopus: gli utenti accedono una sola volta al proprio fornitore di identità aziendale e ottengono automaticamente l'accesso a Flexopus, senza bisogno di credenziali di accesso separate. In questo modo, gli attributi utente fondamentali come nome, indirizzo email e campi opzionali come dipartimento o centro di costo vengono trasmessi tramite asserzioni SAML2.
Qual è lo scopo dell'integrazione?
L'integrazione SAML2 personalizzata collega Flexopus in modo trasparente alla tua infrastruttura IT esistente. Una volta che un dipendente si è autenticato con il tuo provider di identità, accederà automaticamente a Flexopus, senza dover inserire nuovamente la password.
Gli scenari applicativi tipici includono, ad esempio:
- Le aziende che usano un fornitore di identità proprio o meno comune (ad es. Keycloak, Ping Identity, Okta o un IdP individuale conforme a SAML2), possono comunque integrare completamente Flexopus.
- Il controllo degli accessi rimane centralizzato presso il fornitore di identità: gli amministratori di tale fornitore determinano quali utenti o gruppi sono autorizzati ad accedere a Flexopus.
- I nuovi dipendenti vengono creati automaticamente in Flexopus al primo accesso, senza necessità di alcuna configurazione manuale preliminare.
Quanto è facile l'integrazione?
La configurazione viene effettuata tramite la pagina di amministrazione di Flexopus in Impostazioni > Autenticazione. Lì troverai i parametri di configurazione necessari (ID entità, URL ACS, URL dei metadati), che dovrai inserire nel tuo fornitore di identità. Successivamente, carica i metadati del tuo IdP su Flexopus oppure specifica l'URL dei metadati.
È inoltre possibile configurare contemporaneamente più provider SSO, una soluzione pratica per le aziende con più filiali o IdP.
Nel nostro Centro assistenza troverai una guida completa, passo dopo passo, alla configurazione.
Quali sono i vantaggi dell'integrazione?
- Compatibilità con qualsiasi fornitore di identità conforme a SAML2, indipendentemente dal produttore o dal sistema.
- Accesso Single Sign-On per i tuoi dipendenti: un unico login, accesso a tutti i sistemi connessi – nessuna password aggiuntiva per Flexopus.
- Controllo centralizzato degli accessi: nel fornitore di identità, si controlla chi ha accesso a Flexopus, in base agli utenti o ai gruppi.
- Creazione automatica dell'utente al primo accesso: i nuovi dipendenti non devono essere creati manualmente in Flexopus.
- Sincronizzazione degli attributi utente come nome, email, reparto, centro di costo o qualifica professionale direttamente tramite SAML2.
- Maggiore sicurezza grazie alle asserzioni SAML2 firmate e alla crittografia opzionale dei dati trasmessi.
- Supporto per l'autenticazione a più fattori (MFA) – gestita direttamente tramite il tuo fornitore di identità.
- In Flexopus, l'accesso tramite password può essere disabilitato facoltativamente per imporre l'SSO come unico metodo di accesso.
Categorie
Sviluppato da
Flexopus GmbHAltre integrazioni
.svg)
Domande e risposte
L'integrazione funziona anche con il nostro fornitore di identità, che non è presente nell'elenco?
Sì. Flexopus implementa lo standard ufficiale SAML2 ed è pertanto fondamentalmente compatibile con qualsiasi Identity Provider conforme a SAML2, indipendentemente dal produttore. Per i fornitori più diffusi come Microsoft Entra ID, Google, Keycloak, Okta, Ping Identity o Akamai sono disponibili anche guide specifiche.
Quali dati utente vengono trasmessi tramite SAML2?
I campi obbligatori sono nome, cognome (o un campo nome-cognome combinato) e indirizzo email. Facoltativamente, è possibile trasferire attributi aggiuntivi come qualifica professionale, reparto, centro di costo o appartenenza a gruppi. Verranno trasmessi solo i dati che hai configurato per la trasmissione nel tuo fornitore di identità.
Cosa succede quando un utente viene rimosso dal fornitore di identità?
Se un utente viene disattivato o rimosso dal fornitore di identità, non potrà più accedere a Flexopus tramite SSO. L'accesso verrà bloccato automaticamente. La voce relativa all'utente in Flexopus rimarrà visibile finché non verrà eliminata manualmente. Per una disattivazione o eliminazione completamente automatica, raccomandiamo inoltre l'utilizzo dell'interfaccia SCIM.
È possibile utilizzare l'accesso tramite password insieme all'SSO?
Sì, di default entrambi i metodi di accesso possono essere attivi contemporaneamente. Tuttavia, gli amministratori possono disabilitare selettivamente l'accesso tramite password per imporre l'SSO come unica opzione di accesso. Un login di backup nascosto rimane accessibile agli amministratori.
Quali aspetti bisogna considerare in merito al Nome Principale Utente (UPN)?
L'UPN è un identificatore univoco e immutabile in SAML2. Non dovrebbe essere modificato dopo la configurazione iniziale, poiché ciò potrebbe causare voci utente duplicate o errori di assegnazione. Qualora fosse necessaria una modifica, contatta l’assistenza Flexopus.