Questo articolo mostra come configurare l’SSO sul tuo account Soldo utilizzando il provider di identità Microsoft Entra con SAML.
Ti consigliamo di utilizzare OpenID Connect per accedere. Offre un’esperienza più affidabile su diversi dispositivi, incluso iOS. Se desideri configurare invece OpenID Connect, consulta la guida dedicata.
Se preferisci continuare con SAML, segui i passaggi riportati di seguito.
Requisiti
Per iniziare, avrai bisogno di:
- Un abbonamento a Microsoft Entra.
- Un piano Soldo Plus o Unlimited con l’add-on SSO.
- Uno dei seguenti ruoli in Microsoft Entra:
- Amministratore delle applicazioni cloud
- Amministratore delle applicazioni
Configurare l'applicazione Soldo
La configurazione può essere suddivisa in 3 passaggi principali:
Per completare la configurazione SSO, il tuo dipartimento IT e Soldo dovranno scambiarsi alcune informazioni:
Soldo fornirà:
- L’Identificatore (ID entità)
- L’URL di risposta (URL del servizio consumer di asserzione)
Dovrai fornire:
- L’App Federation Metadata URL
I dettagli completi su dove inserire o estrarre queste informazioni possono essere trovati nella guida sottostante.
1. Crea l'applicazione
1.1. Accedi al Microsoft Entra admin center
- Amministratore delle applicazioni cloud
- Amministratore delle applicazioni
1.2. Naviga su Identità > Applicazioni > Applicazioni aziendali > Tutte le applicazioni.
1.3. Seleziona Nuova applicazione.
1.4. Nella schermata di ricerca del Microsoft Entra Gallery, seleziona Crea un’applicazione personalizzata.
1.5. Inserisci un nome per la tua applicazione. Ad esempio: Integrazione Soldo.
1.6. Seleziona Crea.
1.7. ADopo aver creato l'applicazione, dal menu laterale sinistro, seleziona Single Sign-On.
1.8. Seleziona SAML.
1.9. Seleziona la scheda 1 (Configurazione SAML di base).
1.10. Seleziona Modifica.
1.11. Seleziona Aggiungere identificatore e inserisci l'Identificatore (ID entità) fornito da Soldo.
1.12. Seleziona Aggiungere URL di risposta e inserisci il URL di risposta (URL del servizio consumer di asserzione) fornito da Soldo.
1.13. Seleziona Salva.
2. Assegna gli utenti all'applicazione
Per gestire l'accesso all'applicazione Soldo utilizzando i gruppi di Entra ID, è necessario modificare gli attributi e attestazioni.
2.1. Seleziona Attributi e attestazioni.
2.2. Seleziona Aggiungi un’attestazione basata su gruppo.
2.3. Seleziona Gruppi assegnati all'applicazione.
2.4. Nell'attributo di origine, seleziona ID gruppo.
2.5. Seleziona Salva.
2.6. Dal menu laterale a sinistra, seleziona Utenti e gruppi.
2.7. Seleziona Aggiungi utente/gruppo.
2.8. Seleziona Nessun elemento selezionato.
2.9. Seleziona il gruppo desiderato dalla guida utenti e gruppi.
2.10. Scegli Seleziona.
2.11. Seleziona Assegna.
3. Finalizzare l'integrazione
- URL dei metadati di federazione dell'app
- L'ID del gruppo o dei gruppi assegnati all'applicazione
Esempio di dove trovare l'ID del gruppo:
Esempio di dove trovare l'URL dei metadati di federazione dell'app: