Configurazione del provisioning Single Sign-On - OneLogin (SCIM)
Gli amministratori degli account RemotePC Team ed Enterprise possono ora impostare il provisioning per i loro utenti dal provider di identità. RemotePC supporta il metodo di approvvigionamento SCIM (System for Cross-domain Identity Management) per l'approvvigionamento degli account utente.
Per impostare il provisioning Single Sign-On (SSO) con OneLogin, l'amministratore deve:
- Generare il token di approvvigionamento SCIM con l'account RemotePC
- Creare e configurare l'app di provisioning SCIM
- Assegnare gli utenti all'app approvvigionata
L'amministratore deve generare e utilizzare il token di provisioning SCIM (System for Cross-domain Identity Management) per sincronizzare tutti gli utenti collegati con il loro IdP all'account RemotePC.
Per generare un token,
- Accedere a RemotePC tramite browser web.
- Clicca sul nome utente visualizzato nell'angolo in alto a destra e clicca su "Il mio account".
- Vai alla scheda "Single Sign-On" e clicca sul pulsante "Generate Token" sotto "Sync users from your identity provider" per generare un token.
- Clicca il pulsante 'Copy Token' per copiare e salvare il token per riferimento futuro.
Per configurare il provisioning SCIM per OneLogin, l'amministratore deve creare un'applicazione sulla console OneLogin.
Per creare l'app,
- Accedi alla console OneLogin usando le credenziali del tuo account OneLogin.
- Fai clic su "Amministrazione" nell'angolo in alto a destra per visualizzare la tua console di amministrazione.
- Seleziona "Applicazioni" dal menu in alto.
- Clicca su "Add App" e cerca "SCIM Provisioner with SAML (Core Schema v1.1)", quindi clicca sull'app da aggiungere.
- Inserisci il nome dell'app e clicca su "Salva".
- Fare clic sulla scheda "Configurazione" e aggiungere i seguenti URL e token:
- URL del pubblico SAML: https://sso.remotepc.com/rpcnew/sso/metadata
- URL del consumatore SAML: https://sso.remotepc.com/rpcnew/sso/process
- Stato API: Fare clic sul pulsante 'Abilita' per abilitare il provisioning
- SCIM Base URL: https://sso.remotepc.com/scim
- Token portatore SCIM: Inserisci il token di approvvigionamento SCIM generato sul tuo account RemotePC
- Fare clic su "Salva".
Per abilitare il provisioning degli account utente, l'amministratore deve assegnare gli utenti all'app SCIM creata nella console OneLogin.
Per assegnare gli utenti e abilitare il provisioning,
- Vai alla console di amministrazione di OneLogin. Dal menu in alto, clicca su "Utenti" > "Utenti".
- Clicca sull'utente che vuoi aggiungere all'applicazione o clicca su "Nuovo utente" per aggiungere un nuovo profilo utente e clicca su "Salva utente".
- Sul profilo dell'utente, vai alla scheda "Applicazioni" e clicca su
per selezionare l'applicazione SCIM dall'elenco a discesa e cliccare su "Continua".
- Verificate il "Nome utente SCIM" e cliccate su "Salva".
Nota: Il 'Nome utente SCIM' deve essere un indirizzo e-mail. - Dal menu in alto, clicca su 'Utenti' > 'Provisioning'.
- Clicca su qualsiasi profilo utente in cui vuoi abilitare il provisioning e clicca su "Approva".
Una volta fatto, gli utenti selezionati saranno approvvigionati.