SAML SSO
viewneo Enterprise supporta il Single Sign-On (SSO) basato su SAML, consentendo agli utenti di accedere con il proprio identity provider aziendale (IdP) esistente anziché con una password viewneo separata.
Cos’è SAML SSO?
Sezione intitolata “Cos’è SAML SSO?”SAML (Security Assertion Markup Language) è uno standard per lo scambio di dati di autenticazione tra un identity provider (es. Azure AD, Okta, Google Workspace) e un service provider (viewneo). Con SSO abilitato, gli utenti si autenticano tramite l’IdP della propria azienda e vengono automaticamente connessi a viewneo.
Vantaggi
Sezione intitolata “Vantaggi”- Accesso unico — Gli utenti accedono una sola volta e utilizzano viewneo senza una password separata
- Gestione centralizzata degli utenti — Aggiunta e rimozione degli utenti tramite il proprio IdP
- Sicurezza avanzata — Utilizzo delle policy di autenticazione esistenti dell’organizzazione (MFA, policy sulle password, ecc.)
Requisiti
Sezione intitolata “Requisiti”- Un abbonamento viewneo Enterprise attivo
- Un identity provider compatibile con SAML 2.0 (es. Azure AD, Okta, Google Workspace, ADFS)
Configurazione
Sezione intitolata “Configurazione”La configurazione di SAML SSO richiede lo scambio di metadati tra il proprio identity provider e viewneo:
- Da viewneo — Ottenere i metadati del Service Provider (Entity ID, ACS URL) dalle impostazioni del proprio account Enterprise
- Nel proprio IdP — Creare una nuova applicazione SAML e inserire i metadati di viewneo
- Dal proprio IdP — Copiare i metadati dell’IdP (Entity ID, SSO URL, Certificato) nelle impostazioni SAML di viewneo
- Test — Verificare che il flusso di accesso SSO funzioni correttamente prima di implementarlo
Identity provider supportati
Sezione intitolata “Identity provider supportati”viewneo supporta qualsiasi identity provider compatibile con SAML 2.0, inclusi:
- Microsoft Azure Active Directory
- Okta
- Google Workspace
- Active Directory Federation Services (ADFS)
- OneLogin
- Auth0