Perché rendere obbligatorio l’SSO è utile

L'SSO offre un livello aggiuntivo di sicurezza. Rendere obbligatorio l'SSO potenzia la protezione dei dati garantendo che l'autenticazione avvenga esclusivamente tramite provider fidati.

Rendere obbligatorio l'SSO per ruoli utente specifici assicura che gli utenti possano accedere solo utilizzando l'SSO della tua organizzazione. Pertanto, si applica lo stesso livello di autenticazione del tuo fornitore di gestione delle identità, come l'autenticazione a due fattori o la rotazione delle password.

La configurazione flessibile consente alle aziende di rendere obbligatorio l’SSO solo per determinati ruoli utente, senza limitare l’accesso a Rentman da parte degli utenti esterni, come i freelance. In questo modo, i ruoli riservati al personale interno permettono ai collaboratori esterni senza identità nel sistema SSO aziendale e senza necessità di accedere a dati sensibili di effettuare comunque l’accesso.

Introduzione all’SSO

Dato che l’SSO può essere reso obbligatorio solo per i ruoli utente e non per i singoli utenti, è necessario configurare prima i ruoli. In questo articolo spieghiamo come puoi configurare i ruoli utente per il tuo spazio di lavoro.

Per abilitare l’obbligo dell’SSO:

1. vai al modulo settingsConfigurazione > Account > Sicurezza;
2. scegli un provider;

3. aggiungi vincoli di dominio;

   Suggerimento: usa una virgola (,) per separare più domini.

   I vincoli di dominio garantiscono un accesso sicuro consentendo l'accesso solo dai domini fidati che aggiungi qui.

4. seleziona i ruoli utente desiderati;
5. Salva.

Gestire l’obbligo dell’SSO: restrizioni

Quando si cerca di rendere obbligatorio l'SSO per determinati ruoli utente, potresti ricevere il messaggio "Gli utenti in questo ruolo non soddisfano i vincoli di dominio." 

Cliccando sul pulsante Mostra verrai reindirizzato al modulo people  Membri del personale dove puoi vedere un elenco di utenti che non rispettano le restrizioni. Nei paragrafi seguenti, spiegheremo quali sono queste restrizioni e come risolverle.

Avviso: assicurati di non abilitare l'SSO per il tuo ruolo utente se non rispetta le restrizioni necessarie, poiché ciò ti impedirà di accedere a Rentman.

1- Utente non rispetta le restrizioni di dominio

Ciò significa che almeno un utente assegnato a questo ruolo ha un indirizzo e-mail che non corrisponde alle regole del dominio.

Per risolvere questo problema, puoi:

• Assegnare un nuovo ruolo utente all'utente dove SSO non è imposto  oppure
• Far cambiare e verificare all'utente il suo indirizzo e-mail con uno conforme.

2- Utente ha un profilo locale

L'applicazione dell'SSO è limitata agli utenti con profili globali. Pertanto, gli utenti con profili locali, che continuano ad accedere utilizzando il loro nome utente e password, non possono essere assegnati a un ruolo utente con SSO impostato.

Per risolvere questo problema, puoi:

• Assegnare un nuovo ruolo utente all'utente dove SSO non è imposto  oppure
• Fare in modo che l'utente verifichi il suo indirizzo email in modo da avere un profilo globale. Ti ricordiamo che questa azione è irreversibile.