Single Sign-On con G-Suite
Gli utenti dei piani RemotePC Team ed Enterprise possono usare il Single Sign-On (SSO) per accedere al loro account. Gli amministratori degli account possono scegliere un identity provider (IdP) SAML 2.0 per accedere al proprio account RemotePC senza dover ricordare un'altra password.
Per impostare il Single Sign-On (SSO) con G-Suite, l'amministratore deve:
- Creare un'applicazione sulla console G-Suite
- Configura la tua app personalizzata
- Configurare l'account RemotePC per il Single Sign-On (SSO)
- Impostare l'accesso dell'utente sull'app
Per utilizzare G-Suite come fornitore di identità per SSO, è necessario creare un'app nella console di G-Suite.
Per creare l'app,
- Accedi alla console amministrativa usando le credenziali del tuo account G-Suite.
- Clicca su "App".
- Clicca su "App SAML".
- Clicca sull'icona più in fondo alla pagina.
- Fare clic sul pulsante 'SETUP MY OWN CUSTOM APP'.
- Copiare e salvare gli URL SAML 2.0 e scaricare il certificato X.509 nell'applicazione Single Sign-On dall'interfaccia web di RemotePC per la configurazione SSO.
Per configurare la tua app personalizzata fornisci le informazioni di base riguardanti l'app.
Per configurare,
- Inserisci il nome e la descrizione dell'applicazione.
- Fare clic su "Avanti".
- Nel modulo 'Service Provider Details' aggiungi i seguenti URL:
- ACS URL: https://sso.remotepc.com/rpcnew/sso/process
- ID entità: https://sso.remotepc.com/rpcnew/sso/metadata
- URL iniziale: https://sso.remotepc.com/rpcnew/sso/process
- Seleziona la casella di controllo 'Risposta firmata'.
- Nel campo "Nome ID", seleziona "Informazioni di base" e "Email primaria".
- Seleziona "Email" nel "Nome formato ID".
- Fare clic su "Avanti".
- Fare clic su "Fine".
L'amministratore deve fornire gli URL SAML 2.0 ricevuti e il certificato nell'applicazione Single Sign-On dall'interfaccia web di RemotePC.
Per configurare SSO,
- Accedi a RemotePC tramite browser web.
- Clicca sul nome utente visualizzato nell'angolo in alto a destra e clicca su "Il mio account".
- Clicca su "Single Sign-On".
- Inserisci un nome per il tuo profilo SSO.
- Inserisci l'"URL di accesso SAML 2.0 Single Sign-On", l'"URL dell'emittente" e aggiungi il "certificato X.509" ricevuto dalla tua app appena creata nella console G-Suite.
- Fai clic su "Aggiorna l'accesso singolo".
Per consentire agli utenti selezionati di accedere all'app, seleziona "ON per tutti" o "ON per le organizzazioni" dalla pagina "Accesso utente".
