Configurare l'accesso con l'account della propria azienda (SSO)
Con un fornitore di identità i Suoi collaboratori accedono con l’account della loro azienda che hanno già (single sign-on). actaPASS usa a questo scopo OpenID Connect, supportato ad esempio da Microsoft Entra ID, Okta o Keycloak.
Per questa pagina non c’è un’immagine: nell’ambiente di test non è verificato alcun dominio.
- Clicchi su Aggiungi. In alto compare il Redirect URI che il Suo fornitore di identità deve accettare. Lo inserisca lì.
- Inserisca Nome e se vuole Descrizione.
- Documento di metadati OpenID Connect: l’indirizzo che di solito termina
con
/.well-known/openid-configuration. Clicchi su Verifica: actaPASS compila da sé Endpoint di autorizzazione OAuth 2.0, Endpoint di token OAuth 2.0 e Endpoint di informazioni utente OAuth 2.0. - ID applicazione (Client) e, se il Suo fornitore lo richiede, Client Secret.
- Ambiti di applicazione consentiti (Scopes), ad es.
openid profile email. - Utilizza PKCE (Proof Key for Code Exchange): lo lasci attivato, se il Suo fornitore lo supporta. Registrato come SPA (Single Page Application): lo attivi, se l’app è registrata come SPA presso il Suo fornitore.
- Clicchi su Salva.
Buono a sapersi
Sezione intitolata “Buono a sapersi”- Il Client Secret è necessario per i client confidenziali (ad es. Entra ID piattaforma «Web»). Per i client pubblici (piattaforma «SPA») lo lasci vuoto.
- actaPASS non mostra più un secret salvato. Se lascia il campo vuoto, il secret resta; Rimuovi il secret lo elimina al salvataggio.
- Chi accede tramite il fornitore di identità diventa automaticamente membro del Suo tenant.