Inglese

Accesso singolo

Cos'è il Single Sign-on?

Single Sign-on (SSO) è un processo di autenticazione dell'utente in un solo passaggio. Se sei l'amministratore di un account HelpDesk, puoi impostare SSO con i fornitori di identità (IdP) di tua scelta. I tuoi tecnici possono accedere a HelpDesk usando le credenziali IdP senza un'altra password da gestire.

Come posso impostare il single sign-on (SSO) con HelpDesk?

L'amministratore di un account HelpDesk può configurare SSO per accedere a HelpDesk accedendo a un provider di identità centrale. Per impostare SSO, devi prima configurare il tuo provider di identità e poi configurare il tuo account HelpDesk.

Come faccio a configurare il mio account HelpDesk per SSO?

Per configurare SSO per il tuo account HelpDesk,

  1. Accedi all'HelpDesk tramite browser web.
  2. Fare clic sull'icona dell'utente visualizzata nell'angolo in alto a destra e fare clic su "Il mio account".
  3. Clicca su "Single Sign-On".
  4. Inserisci un nome per il tuo profilo SSO.
  5. Inserire gli URL e aggiungere il certificato X.509 ricevuto dall'IdP.

    Nota: il certificato X.509 deve essere solo in formato .pem o .cer.

  6. Clicca su "Configura l'accesso singolo".
    RemotePC

Riceverai un'email quando SSO è abilitato.

Come posso abilitare SSO per i miei utenti?

L'amministratore degli account HelpDesk può selezionare SSO per il login mentre invita i tecnici a creare un account o abilitare SSO per i tecnici esistenti.

Per invitare i tecnici a usare SSO,

  1. Accedere all'HelpDesk tramite browser web.
  2. Vai alla scheda "Tecnici" e clicca su "Aggiungi".
    RemotePC
  3. Inserisci l'indirizzo e-mail nel campo "Indirizzo e-mail".
  4. Seleziona il gruppo e altre preferenze per il tecnico.
  5. Seleziona "Abilita SSO".

    Nota: se si seleziona la casella di controllo, i tecnici non dovranno impostare una password per il loro account.

  6. Fare clic su "Invita utenti".
    RemotePC

Per abilitare SSO per i tecnici esistenti,

  1. Accedi a HelpDesk tramite browser web e vai alla scheda 'Tecnici'.
  2. Passa sul tecnico che vuoi modificare e clicca su RemotePC e fare clic su "Modifica".
    RemotePC
  3. Seleziona "Abilita SSO".
    RemotePC
  4. Fare clic su "Salva modifiche".

È possibile eliminare un profilo SSO?

Sì, gli amministratori possono rimuovere un profilo SSO dal loro account.

Per rimuovere il profilo SSO,

  1. Accedi all'HelpDesk tramite browser web.
  2. Fare clic sull'icona dell'utente visualizzata nell'angolo in alto a destra e fare clic su "Il mio account".
  3. Clicca su "Single Sign-On".
  4. Fare clic su RemotePC corrispondente al profilo SSO che vuoi cancellare.
  5. Clicca su'Delete' nel popup di conferma per rimuovere il profilo SSO.
    RemotePC

L'eliminazione del profilo SSO rimuoverà il Single Sign-On per tutti i tecnici collegati a questo profilo e dovranno usare la loro email e password registrata per il login.

Come posso disabilitare SSO per un tecnico?

Per disabilitare SSO per un tecnico,

  1. Accedi a HelpDesk tramite browser web e vai alla scheda 'Tecnici'.
  2. Fare clic su RemotePC sul tecnico che si desidera disabilitare l'SSO e fare clic su "Modifica".
  3. Deseleziona la casella di controllo 'Enable SSO'.
  4. Fare clic su "Salva".

Nel caso in cui tu disabiliti il single sign-on per un utente, questi dovrà impostare una nuova password per il suo account. Una volta fatto, l'utente deve usare il suo indirizzo email e la nuova password per accedere.

Posso configurare la mia scelta di identity provider per SSO?

Sì, è possibile configurare il provider di identità scelto per l'SSO insieme a una serie di parametri descritti di seguito:

  • HelpDesk usa SAML2 con il binding HTTP Redirect per HelpDesk a IdP e si aspetta il binding HTTP Post per IdP a HelpDesk.
  • Durante la configurazione con SAML, utilizzare i seguenti URL e salvare le modifiche.
    1. URL del pubblico (ID entità SP):
      https://sso.remotepc.com/helpdesk-api/user/sso/metadata
    2. URL di accesso singolo:
      https://sso.remotepc.com/helpdesk-api/user/sso/process
  • Il tuo fornitore di identità potrebbe chiederti se vuoi firmare l'asserzione SAML, la risposta SAML o entrambe.