Accesso singolo
-
- Cos'è il Single Sign-on?
- Come posso impostare il single sign-on (SSO) con HelpDesk?
- Come faccio a configurare il mio account HelpDesk per SSO?
- Come posso abilitare SSO per i miei utenti?
- È possibile cancellare un profilo SSO?
- Come posso disabilitare SSO per un utente?
- Posso configurare la mia scelta di identity provider per SSO?
Single Sign-on (SSO) è un processo di autenticazione dell'utente in un solo passaggio. Se sei l'amministratore di un account HelpDesk, puoi impostare SSO con i fornitori di identità (IdP) di tua scelta. I tuoi tecnici possono accedere a HelpDesk usando le credenziali IdP senza un'altra password da gestire.
L'amministratore di un account HelpDesk può configurare SSO per accedere a HelpDesk accedendo a un provider di identità centrale. Per impostare SSO, devi prima configurare il tuo provider di identità e poi configurare il tuo account HelpDesk.
Per configurare SSO per il tuo account HelpDesk,
- Accedi all'HelpDesk tramite browser web.
- Fare clic sull'icona dell'utente visualizzata nell'angolo in alto a destra e fare clic su "Il mio account".
- Clicca su "Single Sign-On".
- Inserisci un nome per il tuo profilo SSO.
-
Inserire gli URL e aggiungere il certificato X.509 ricevuto dall'IdP.
Nota: il certificato X.509 deve essere solo in formato .pem o .cer.
-
Clicca su "Configura l'accesso singolo".
Riceverai un'email quando SSO è abilitato.
L'amministratore degli account HelpDesk può selezionare SSO per il login mentre invita i tecnici a creare un account o abilitare SSO per i tecnici esistenti.
Per invitare i tecnici a usare SSO,
- Accedere all'HelpDesk tramite browser web.
-
Vai alla scheda "Tecnici" e clicca su "Aggiungi".
- Inserisci l'indirizzo e-mail nel campo "Indirizzo e-mail".
- Seleziona il gruppo e altre preferenze per il tecnico.
-
Seleziona "Abilita SSO".
Nota: se si seleziona la casella di controllo, i tecnici non dovranno impostare una password per il loro account.
-
Fare clic su "Invita utenti".
Per abilitare SSO per i tecnici esistenti,
- Accedi a HelpDesk tramite browser web e vai alla scheda 'Tecnici'.
-
Passa sul tecnico che vuoi modificare e clicca su
e fare clic su "Modifica".
-
Seleziona "Abilita SSO".
- Fare clic su "Salva modifiche".
Sì, gli amministratori possono rimuovere un profilo SSO dal loro account.
Per rimuovere il profilo SSO,
- Accedi all'HelpDesk tramite browser web.
- Fare clic sull'icona dell'utente visualizzata nell'angolo in alto a destra e fare clic su "Il mio account".
- Clicca su "Single Sign-On".
- Fare clic su
corrispondente al profilo SSO che vuoi cancellare.
-
Clicca su'Delete' nel popup di conferma per rimuovere il profilo SSO.
L'eliminazione del profilo SSO rimuoverà il Single Sign-On per tutti i tecnici collegati a questo profilo e dovranno usare la loro email e password registrata per il login.
Per disabilitare SSO per un tecnico,
- Accedi a HelpDesk tramite browser web e vai alla scheda 'Tecnici'.
- Fare clic su
sul tecnico che si desidera disabilitare l'SSO e fare clic su "Modifica".
- Deseleziona la casella di controllo 'Enable SSO'.
- Fare clic su "Salva".
Nel caso in cui tu disabiliti il single sign-on per un utente, questi dovrà impostare una nuova password per il suo account. Una volta fatto, l'utente deve usare il suo indirizzo email e la nuova password per accedere.
Sì, è possibile configurare il provider di identità scelto per l'SSO insieme a una serie di parametri descritti di seguito:
- HelpDesk usa SAML2 con il binding HTTP Redirect per HelpDesk a IdP e si aspetta il binding HTTP Post per IdP a HelpDesk.
-
Durante la configurazione con SAML, utilizzare i seguenti URL e salvare le modifiche.
- URL del pubblico (ID entità SP):
https://sso.remotepc.com/helpdesk-api/user/sso/metadata - URL di accesso singolo:
https://sso.remotepc.com/helpdesk-api/user/sso/process
- URL del pubblico (ID entità SP):
- Il tuo fornitore di identità potrebbe chiederti se vuoi firmare l'asserzione SAML, la risposta SAML o entrambe.