Accesso unico (SSO)
Proprietari e amministratori, nei piani che includono l’accesso unico. L’SSO permette ai membri di accedere alla tua organizzazione tramite il tuo provider di identità (per esempio Microsoft Entra ID, Okta o Google Workspace) con OpenID Connect.
1. Configurare il provider di identità
In Impostazioni organizzazione → Accesso unico (SSO):
- Inserisci esattamente il Dominio email aziendale, senza
@, per esempioexample.com. Solo gli indirizzi di questo dominio possono usare la connessione. - Nel provider di identità, crea un’applicazione web riservata e registra l’URI di reindirizzamento e l’URI di disconnessione back-channel mostrati nella pagina.
- Inserisci l’URL dell’emittente OpenID Connect (l’emittente HTTPS del tuo tenant), l’ID client e il Segreto client, poi salva.
Cambiare in seguito dominio, emittente o ID client disattiva l’SSO e azzera test, approvazione, sessioni e collegamenti degli account, quindi pianifica una finestra di manutenzione.
2. Completare l’elenco di attivazione
| Passaggio | Come |
|---|---|
| Verifica la proprietà del dominio | Aggiungi Nome record TXT e Valore record TXT al DNS del tuo dominio, poi usa Controlla record DNS. Mantieni il record finché l’SSO è configurato. |
| Prova il provider di identità | Usa Avvia accesso di prova e accedi presso il tuo provider con la stessa email aziendale verificata del tuo account. Il test non crea né collega account. |
| Approvazione della piattaforma | Gli amministratori della piattaforma controllano dominio e provider. Aggiorna stato mostra l’esito. |
3. Attivare l’accesso dei membri
- Abilita accesso SSO offre ai membri Continua con SSO.
- Collega account SSO — ogni membro collega una volta il proprio account esistente, con la stessa email aziendale verificata. Collega prima il tuo account, prima di imporre l’SSO.
- Richiedi SSO per questa organizzazione obbliga i membri a usare l’SSO anche se hanno già effettuato l’accesso. I proprietari mantengono gli altri metodi di accesso per il recupero. Le altre organizzazioni non sono interessate.
- Crea account al primo accesso permette agli indirizzi verificati del tuo dominio di entrare automaticamente, entro il limite di membri, con il Ruolo dei nuovi membri (lettore o editor). Gli account esistenti vanno comunque collegati.
Le sessioni SSO durano 12 ore. Una sessione avviata con SSO dà accesso solo a quell’organizzazione; per gestire la sicurezza dell’account o altre organizzazioni, esci e accedi in un altro modo.
Rimuovere l’SSO
Rimuovi connessione SSO elimina il provider, libera il dominio e termina l’accesso SSO. I membri hanno bisogno di un altro metodo di accesso; i proprietari mantengono l’accesso di recupero.
Per i membri
Collega il tuo account una sola volta in Impostazioni → Accesso unico (SSO) con Collega account SSO, accedendo al provider di identità con la tua email aziendale. Da quel momento scegli Continua con SSO nella pagina di accesso. Se l’SSO è obbligatorio e scolleghi l’account, perdi l’accesso all’organizzazione finché non lo colleghi di nuovo.