Un SAML SaaS personalizzato consente ai dipendenti di accedere a un SaaS tramite Factorial IT quando quel SaaS supporta il single sign-on (SSO) SAML ma non è nel catalogo SaaS. Scambi i dettagli SAML tra la console Factorial IT e la console di amministrazione del SaaS.
Funzionalità
Panoramica
Scegli chi funge da provider di identità: Factorial IT, Google o Entra. Factorial IT ti fornisce i dettagli del provider di identità da incollare nel SaaS. Il SaaS ti fornisce i dettagli del provider di servizi da incollare di nuovo.
Come utilizzare
- Vai su SaaS > Directory e clicca su Aggiungi un SaaS.
- Scegli Custom SAML. In Collega un nuovo SaaS, digita il nome del SaaS, aggiungi il suo logo e conferma. Il SaaS si apre nella sua scheda Impostazioni, con la finestra Abilita Single Sign-On (SSO) già aperta.
- Scegli il metodo di accesso: Accesso con Factorial IT, Accesso con Google o Accesso con Entra.
- Incolla i dettagli del provider di identità nelle impostazioni SAML del SaaS. Prendi solo quelli richiesti:
| Dettaglio | Button |
|---|---|
| ID provider di identità (entity ID) | Copia ID provider di identità |
| Metadata | Copia URL metadata o Copia metadata, o scarica il file |
| URL di accesso (URL SSO) | Copia URL di accesso |
| Certificato di firma | Copia certificato o scaricalo. Usa la copia SHA-256 se il SaaS richiede un'impronta digitale |
- Prendi questi due valori dalle impostazioni SAML del SaaS e inseriscili nella finestra:
- ID entity provider di servizi
- URL del servizio di consumo di asserzione (URL ACS)
- Clicca su Collega.
Consigli e Migliori Pratiche
- Testa con un dipendente prima di applicare SSO. Fallo prima che il SaaS renda SSO obbligatorio, così nessuno rimane bloccato.
- Controlla prima il catalogo. Una connessione al catalogo può fare di più che accedere, come creare account.
- Usa la copia SHA-256 quando viene richiesta un'impronta digitale. Alcuni SaaS vogliono l'impronta, non il certificato completo.
- Dai al SaaS un nome e un logo chiari. I dipendenti e gli amministratori lo vedranno nella Directory.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Il login fallisce dopo aver cliccato su Collega. Confronta l'ID entity provider di servizi e l'URL ACS in Factorial IT con i valori nel SaaS. Un singolo carattere errato interrompe il collegamento.
- Il SaaS rifiuta il certificato. Potrebbe aspettarsi un'impronta digitale. Usa invece la copia SHA-256.
FAQ
-
Quando dovrei usare un SAML SaaS personalizzato invece del catalogo?
Solo quando il SaaS supporta SAML SSO e non è nel catalogo.
-
Quale provider di identità dovrei scegliere?
Factorial IT, Google o Entra funzionano tutti. Scegli quello che i tuoi dipendenti usano già per accedere.
-
E se il SaaS non supporta affatto SAML?
Traccialo manualmente invece.