Single Sign-On (SSO) SAML2 con BareID e Flexopus
Accedi in modo sicuro con Bare.ID SAML2-SSO senza bisogno di una password separata.
Cos'è l'integrazione SSO SAML2 di Bare.ID?
SAML2 (Security Assertion Markup Language 2.0) è uno standard aperto ampiamente utilizzato per il Single Sign-On (SSO). Flexopus supporta completamente lo standard SAML2 e agisce in qualità di fornitore di servizi (SP). Bare.ID assume il ruolo di fornitore di identità (IdP) e autentica gli utenti.
Durante la registrazione, Flexopus reindirizza l'utente a Bare.ID. Bare.ID verifica l'identità e invia a Flexopus una risposta di autenticazione firmata (SAML2 Assertion). Flexopus legge da qui le informazioni dell'utente come nome, indirizzo email e, facoltativamente, altri attributi come reparto o centro di costo.
La connessione viene configurata tramite metadati scambiati tra Flexopus e Bare.ID. Tutte le trasmissioni sono firmate, garantendo così l'integrità dei dati di accesso.
Qual è lo scopo dell'integrazione?
L'integrazione SSO SAML2 di Bare.ID garantisce che i dipendenti possano utilizzare Flexopus senza bisogno di credenziali di accesso aggiuntive. Registrandoti una sola volta tramite Bare.ID, otterrai automaticamente l'accesso a Flexopus, esattamente come configurato per il tuo account.
Casi d'uso tipici per l'integrazione:
- Controllo centralizzato degli accessi: gli amministratori utilizzano Bare.ID per controllare quali dipendenti hanno accesso a Flexopus, senza dover effettuare interventi manuali all'interno di Flexopus stesso.
- Registrazione automatica degli utenti: i nuovi utenti vengono creati automaticamente in Flexopus al loro primo accesso. Non è necessaria la creazione manuale del profilo.
- Sincronizzazione degli attributi utente: oltre al nome e all'indirizzo email, è possibile trasferire, facoltativamente, anche il reparto, la qualifica o il centro di costo.
- Applicazione dell'SSO: è possibile disabilitare l'accesso classico tramite email e password, in modo che tutti gli utenti accedano esclusivamente tramite Bare.ID.
Quanto è facile l'integrazione?
La configurazione viene effettuata tramite la dashboard di Flexopus in Impostazioni > Autenticazione. Lì crei un nuovo fornitore SAML2 e ricevi automaticamente i parametri di configurazione che inserisci in Bare.ID. Successivamente, carica i metadati Bare.ID su Flexopus oppure inserisci l'URL dei metadati.
La configurazione si completa in pochi passaggi e non richiede conoscenze tecniche approfondite. Nel nostro Centro assistenza troverai una guida completa, passo dopo passo, alla configurazione.
Quali sono i vantaggi dell'integrazione?
- Single Sign-On (SSO): i dipendenti utilizzano le proprie credenziali di accesso aziendali esistenti; non è richiesta alcuna password aggiuntiva per Flexopus.
- Maggiore sicurezza: la registrazione avviene tramite asserzioni SAML2 firmate. Inoltre, tramite Bare.ID è possibile attivare l'autenticazione a più fattori (MFA).
- Gestione centralizzata degli accessi: l'accesso a Flexopus è controllato direttamente tramite Bare.ID. Se un dipendente lascia l'azienda, il suo accesso viene revocato automaticamente.
- Creazione automatica degli utenti: i nuovi utenti vengono registrati automaticamente al primo accesso, senza alcun intervento manuale da parte degli amministratori.
- Trasferimento flessibile degli attributi: campi aggiuntivi come reparto, qualifica o centro di costo possono essere facoltativamente sincronizzati.
- Supporto per più provider di identità: Flexopus supporta simultaneamente più provider SAML2, soluzione ideale per aziende con strutture IT complesse.
- Incluso gratuitamente: l'integrazione SAML2 SSO è inclusa nell'abbonamento Flexopus senza costi aggiuntivi (a seconda del piano scelto).
Categorie
Sviluppato da
Flexopus GmbHUlteriori integrazioni
.svg)
Domande e risposte
Quali dati vengono trasferiti tra Bare.ID e Flexopus?
Durante la registrazione, Bare.ID trasmette solo i dati necessari per l'autenticazione e la configurazione dell'utente: nome, cognome e indirizzo email. Facoltativamente, è possibile trasmettere attributi aggiuntivi come reparto, qualifica professionale o centro di costo, a condizione che siano configurati in Bare.ID. Non vengono trasmesse password o dati di accesso critici per la sicurezza.
Cosa succede quando un dipendente lascia l'azienda?
Una volta disattivato o rimosso l'accesso a Bare.ID, la persona interessata non sarà più in grado di accedere a Flexopus. Il profilo utente in Flexopus viene inizialmente conservato, ma non è più accessibile. Gli amministratori possono quindi disattivare o eliminare manualmente il profilo in Flexopus.
Posso forzare l'SSO e disabilitare l'accesso tramite email/password?
Sì. Nella dashboard di Flexopus, alla voce Impostazioni > Autenticazione, puoi disattivare il classico accesso con email e password oppure nascondere il modulo di accesso. In questo modo si garantisce che tutti gli utenti accedano a Flexopus esclusivamente tramite Bare.ID SAML2 SSO. Per gli amministratori rimarrà disponibile un accesso di emergenza tramite un URL di login separato.
Cosa succede quando un utente effettua l'accesso per la prima volta?
Per impostazione predefinita, un nuovo profilo utente viene creato automaticamente in Flexopus non appena un utente effettua il primo accesso tramite Bare.ID. Non è necessaria la preconfigurazione manuale dei profili. Questa registrazione automatica può essere disattivata nelle impostazioni di sicurezza, se necessario.
È possibile creare un profilo utente duplicato?
La creazione di un profilo duplicato può verificarsi se l'identificativo univoco dell'utente (UPN - User Principal Name) cambia successivamente. Pertanto, è importante non modificare l'UPN dopo la configurazione. Se dovessi comunque riscontrare un problema del genere, il team di assistenza Flexopus sarà lieto di aiutarti.