• Casa
• Integrazioni di app
• Integrazioni Single Sign-On
• Fornitore di identità SAML

Fornitore di identità SAML

---

In che modo miniOrange funge da SAML IDP per le tue applicazioni?

In questo documento ti presenteremo il termine SAML, come funziona SAML, dove e perché può essere utilizzato, l'importanza di SAML Identity Provider per le tue app, come puoi configurare SAML Identity Provider con miniOrange, alcune interessanti funzionalità di SAML e come può essere utile per la tua azienda.

Quando viene impostato il protocollo di autenticazione SAML, viene creata una relazione di fiducia tra SP e IDP. Innanzitutto l'utente deve iniziare autenticandosi e autorizzandosi a IDP. Una volta che l'autenticazione e l'autorizzazione hanno esito positivo, IDP genererà un'asserzione SAML. SP si fida sempre dell'asserzione SAML inviata da IDP in modo che all'utente venga consentito l'accesso all'applicazione.

Gli utenti dell'app saranno reindirizzati a miniOrange per effettuare l'accesso e miniOrange autenticherà tali utenti tramite directory (ad esempio AD, LDAP, qualsiasi database o SAML IDP) o tramite Social login. Dopo che l'utente è stato autenticato, miniOrange restituirà un Affermazione SAML all'applicazione che indica che l'utente è stato autenticato correttamente.

Come configurare miniOrange come SAML IDP?

SAML è uno standard aperto molto potente che consente una connessione tra IDP e SP. Tuttavia, la configurazione di SAML IDP può essere molto complessa. Con miniOrange, invece, la configurazione può essere completata in modo rapido e semplice.

Qui ti mostreremo come configurare miniOrange come fornitore di identità SAML a seconda del tipo di applicazione.
Per prima cosa crea un account con miniOrange: Registrati gratuitamente e divertiti Prova gratuita di 30 giorni per cloud e on-premise per accedere all'account amministratore.

Con miniOrange, è estremamente facile implementare l'autenticazione basata su SAML SSO impostando miniOrange come fornitore di identità per applicazioni di terze parti popolari come Ufficio 365, AWS, Area di lavoro di Google, Oracle, Zoho, dropbox, Zoom, Moodlee Oltre 6000 applicazioni in più. Se hai un'app personalizzata, trova la sezione app sulla dashboard-toggle sulla casella "SAML/WS-FED". Fai clic sulla scheda "Crea app", quindi vai su "App personalizzata", scegli il tipo di applicazione.

Seguire le istruzioni della documentazione qui sotto come esempio:
Imposta miniOrange come fornitore di identità.

Una volta configurato il provider di identità SAML miniOrange, puoi autenticare gli utenti sulla tua applicazione di terze parti. Puoi anche impostare miniOrange SAML IDP come predefinito. Ogni utente che tenti di accedere tramite SSO alle applicazioni configurate dovrà autenticare le proprie credenziali rispetto all'Identity Provider predefinito.

Puoi guardare questo video dettagliato per comprendere il flusso di autenticazione degli utenti all'app desiderata utilizzando Autenticazione basata su SAML tramite miniOrange IDP
Poiché l'utente è già autenticato su IDP, ora può effettuare l'accesso Single Sign-On (SSO) anche ad altre applicazioni, il che significa anche che puoi usare un set di credenziali per accedere a molti siti Web e applicazioni diversi. È molto più facile gestire un accesso per utente che gestire accessi separati ad app popolari, Gmail, software CRM, directory utenti, ecc.

Perché utilizzare l'autenticazione SAML per la tua azienda?

• Maggiore sicurezza e riduzione della perdita di password:
  SAML SSO eliminerà i problemi di password come reset e recovery, il che ridurrà il tempo di recupero delle vecchie password. SAML Authentication garantisce le credenziali all'IDP e quindi riduce il rischio di furto di identità. Ciò significa anche che le applicazioni non memorizzeranno le tue credenziali o identità, il che assicura che non ci sia quasi nessuna possibilità che le tue identità vengano compromesse.
• Costi ridotti per il fornitore del servizio:
  Con SAML Authentication non devi gestire un account per più servizi. Il provider di identità si occuperà di questo. In particolare, per le grandi organizzazioni, si dedica meno tempo alla gestione degli account, alla comunicazione delle password e all'assegnazione dei gruppi, e quindi concentrandosi sulle cose migliori, lascia che SAML SSO si preoccupi dei processi di autenticazione.
• L'esperienza utente:
  Senza alcuna autenticazione, un utente può accedere a più provider di servizi effettuando l'accesso una sola volta, il che consente un'esperienza più rapida e migliore presso ogni provider di servizi, consentendo alle aziende di operare in modo più rapido ed efficiente. Oltre a ciò, l'autenticazione SAML consentirà inoltre agli utenti di evitare la seccatura di ricordare più password, anche se un utente viene bloccato fuori.
• Standardizzazione:
  L'autenticazione SAML è un formato standard che consente l'interoperabilità con qualsiasi sistema indipendentemente dall'implementazione. Elimina i problemi comuni associati agli approcci specifici del fornitore e della piattaforma.
• Centralizzare il controllo degli accessi degli utenti:
  Con SAML SSO, gli utenti possono essere creati e aggiornati durante l'accesso in base alle credenziali o ai dati forniti dal SAML Identity Provider. Un registro ID utente univoco con un'interfaccia di gestione centralizzata fornisce un provisioning e una disattivazione rapidi e semplici degli account utente. È quindi possibile gestire centralmente gli utenti senza collegare JIRA o Confluence a una directory LDAP.

Cosa possiamo fare per voi?

Noi di miniOrange forniamo una varietà di funzionalità per il tuo SAML IDP che includono:

• Accesso singolo - Accesso facile e senza interruzioni a tutte le risorse. Single Sign On (SSO) in qualsiasi applicazione SAML2.0, WS-FED o JWT utilizzando un set di credenziali.
• Sono supportati più SP:Configurazione di più SP per consentire agli utenti di accedere tramite SSO a più applicazioni.
• Autenticazione a più fattori - Proteggi la tua identità con più livelli di sicurezza.
• Brokeraggio di identità - Può fungere da intermediario per gli sfollati interni esterni.
• Autenticazione adattiva - L'autenticazione adattiva utilizza restrizioni basate sulla posizione, sull'orario di accesso e sul comportamento dell'utente per impedire l'accesso improprio ai dati e proteggere i dati della tua azienda.

Noi di miniorange saremmo lieti di far parte del tuo percorso e aiutarti a realizzare gli obiettivi della tua organizzazione IAM requisiti che rendono i tuoi dati e le tue risorse più sicuri, quindi per qualsiasi ulteriore domanda, dubbio, contattaci a miniOrange, ci piacerebbe sentirti.

Dettagli sui prezzi

• miniOrange può fungere da fornitore di identità e/o servizi per la federazione SAML.
• Conforme a SOC/FEDRAMP/GDPR, che garantisce la conformità a tutte le migliori pratiche di gestione dell'identità.
• Distribuisci ovunque: nel cloud standard o nel cloud privato di miniOrange, nel tuo cloud o nell'ambiente on-premise.

Per ulteriori riferimenti

• Accesso singolo (SSO)
• Scopri di più su Identity Provider
• Cos'è SAML?
• Accesso singolo SAML (SSO)
• Imposta qualsiasi app SAML
• Che cosa si intende per Customer Identity and Access Management?