Shibboleth SAML2 SSO con Flexopus: accesso singolo sicuro per la tua organizzazione
Grazie all'integrazione SAML2 in Flexopus, consentite ai vostri dipendenti di accedere in modo sicuro e pratico, senza bisogno di password aggiuntive, direttamente tramite l'infrastruttura di identità esistente della vostra organizzazione.
Cos'è l'integrazione SSO SAML2 di Shibboleth?
L'integrazione si basa sullo standard aperto SAML2 (Security Assertion Markup Language 2.0). Flexopus funge da fornitore di servizi (SP), mentre Shibboleth, in qualità di fornitore di identità (IdP), gestisce l'autenticazione.
Al momento dell'accesso, Flexopus reindirizza l'utente all'IdP di Shibboleth. Lì, l'identità viene verificata e un'asserzione SAML2 firmata viene inviata a Flexopus. Flexopus legge gli attributi utente rilevanti da questa asserzione, come nome, indirizzo e-mail, reparto o centro di costo, ed effettua l'accesso dell'utente.
Shibboleth è ampiamente utilizzato nel mondo accademico e nel settore pubblico e supporta controlli di accesso granulari, nonché l'autenticazione a più fattori. Poiché Flexopus implementa pienamente lo standard SAML2, è possibile connettersi a qualsiasi provider di identità conforme a SAML2, incluso Shibboleth.
Qual è lo scopo dell'integrazione?
Grazie all'integrazione Shibboleth SAML2 SSO, i tuoi dipendenti possono accedere a Flexopus utilizzando le proprie credenziali aziendali, senza bisogno di un account separato o di una password aggiuntiva.
Casi d'uso tipici per l'integrazione:
- I dipendenti accedono a Flexopus utilizzando le proprie credenziali di accesso universitarie o aziendali.
- I nuovi utenti vengono creati automaticamente in Flexopus al primo accesso, senza necessità di alcuna preparazione manuale.
- Gli attributi utente come nome, email, reparto o centro di costo vengono trasferiti direttamente da Shibboleth IdP.
- L'accesso a Flexopus può essere controllato centralmente tramite il provider di identità, individualmente o per gruppi di utenti.
- L'accesso tramite password può essere disabilitato facoltativamente per imporre l'SSO come unico metodo di accesso.
Quanto è facile l'integrazione?
La configurazione viene eseguita interamente tramite la dashboard di Flexopus e non richiede alcuna programmazione. In qualità di amministratore, accedi alle impostazioni di autenticazione, crea un nuovo provider SAML2 e scambia i metadati con il tuo IdP Shibboleth.
Successivamente, si configurano le mappature degli attributi, ovvero quali campi dell'IdP (ad esempio, Nome, cognome e indirizzo email verranno trasmessi a Flexopus. Successivamente, si specificano gli utenti o i gruppi che devono avere accesso e si testa la connessione.
Per istruzioni di configurazione complete passo passo, visita il nostro Centro assistenza .
Quali sono i vantaggi dell'integrazione?
- Non è richiesta alcuna password aggiuntiva: i dipendenti utilizzano le proprie credenziali di accesso esistenti, riducendo così la gestione delle password e il lavoro di assistenza.
- Creazione automatica degli utenti: i nuovi utenti vengono registrati automaticamente in Flexopus al primo accesso SSO.
- Gestione centralizzata degli accessi: l'accesso a Flexopus è controllato direttamente nell'IdP di Shibboleth; le modifiche hanno effetto immediato.
- Supporto per l'autenticazione a più fattori: le policy di sicurezza della tua organizzazione verranno applicate automaticamente anche a Flexopus.
- Minimizzazione dei dati: vengono trasferiti solo gli attributi effettivamente necessari per il funzionamento di Flexopus.
- Possibilità di utilizzare più provider di identità: le organizzazioni con più unità possono configurare simultaneamente più provider SSO.
- Incluso gratuitamente: l'integrazione SAML2 SSO è (a seconda del piano scelto) parte di Flexopus e non richiede una licenza aggiuntiva.
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
.svg)
domande e risposte
Quali attributi utente vengono trasferiti da Shibboleth a Flexopus?
I campi obbligatori sono nome, cognome (o un campo nome combinato) e indirizzo email. Facoltativamente, è possibile trasferire campi aggiuntivi come reparto, qualifica professionale, centro di costo o appartenenza a gruppi (memberOf). Flexopus supporta le mappature di attributi comuni basate su URN, come quelle tipicamente utilizzate in Shibboleth.
Cosa succede se un utente non ha ancora un account su Flexopus?
Di default, al primo accesso SSO riuscito viene creato automaticamente un nuovo account utente. Non è richiesta alcuna preparazione manuale. Se necessario, questa registrazione automatica può essere disabilitata nelle impostazioni di sicurezza.
Come si garantisce che solo gli utenti autorizzati abbiano accesso?
L'accesso è controllato centralmente dal tuo IdP Shibboleth. Qui è possibile definire quali utenti o gruppi hanno accesso a Flexopus, scegliendo se consentire l'accesso a tutti gli utenti o specificamente a determinati gruppi. Inoltre, in Flexopus è possibile configurare i domini consentiti per limitare ulteriormente l'accesso.
Posso disabilitare l'accesso tramite password dopo aver configurato l'SSO?
SÌ. Nelle impostazioni di autenticazione di Flexopus, è possibile disabilitare completamente l'accesso tramite password o nascondere il modulo di accesso. Ciò garantisce che tutti gli utenti accedano esclusivamente tramite SSO. Un login di backup nascosto rimane accessibile agli amministratori.
Cosa succede se l'ID utente (UPN) cambia?
Il nome principale dell'utente (UPN) è un identificativo univoco e immutabile. La modifica successiva dell'UPN può comportare la creazione di voci utente duplicate. Se ciò fosse ancora necessario, si prega di contattare l'assistenza Flexopus. Si raccomanda pertanto di scegliere con attenzione l'UPN fin dall'inizio e di non modificarlo successivamente.