Configurare il Single Sign-On (OIDC)
Consenti al tuo team di accedere a Reonic con l'identity provider (fornitore di identità) della tua azienda, invece che con i link di accesso via e-mail.
Reonic supporta il Single Sign-On tramite OIDC (OpenID Connect) con Microsoft Entra ID, Okta, Keycloak, Auth0 o qualsiasi provider OIDC standard. Lo configuri una volta sola in Impostazioni > Impostazioni aziendali > Integrazioni > Server OIDC, e da quel momento in poi tutti nel tuo Workspace accedono tramite il tuo identity provider. L'SSO controlla come le persone accedono. I loro ruoli e permessi restano interamente dentro Reonic.
Prima di iniziare
- Ti servono i diritti di admin. Se non vedi la sezione Server OIDC in Impostazioni > Impostazioni aziendali > Integrazioni, contatta il supporto Reonic.
- Registra un'applicazione OIDC nel tuo identity provider e raccogli tre valori: l'URL di scoperta (l'endpoint
…/.well-known/openid-configuration, deve essere HTTPS), l'ID cliente (Client ID) e il Segreto del cliente (Client Secret). - Inserisci in whitelist l'URL di reindirizzamento di Reonic nell'app del tuo provider: l'indirizzo del tuo Portal seguito da
/oidc/callback. - Il tuo provider deve supportare il flusso Authorization Code (codice di autorizzazione) con autenticazione client-secret (Basic).
- Crea prima i tuoi utenti in Reonic. L'SSO abbina le persone tramite e-mail, quindi ognuno accede solo se in Reonic esiste già un utente corrispondente.
Collegare il tuo identity provider
- Apri Impostazioni > Impostazioni aziendali > Integrazioni > Server OIDC.
- Inserisci l'URL di scoperta, l'ID cliente e il Segreto del cliente.
- Clicca su Verifica i parametri OIDC. Reonic conferma gli endpoint richiesti e il metodo di autenticazione, e verifica che il tuo ID cliente e il tuo Segreto siano accettati. Correggi gli errori segnalati prima di proseguire.
- Clicca su Salva configurazione (si sblocca quando la verifica va a buon fine). Da quel momento in poi tutti nel tuo Workspace accedono tramite il tuo identity provider.
- Provalo: vai alla pagina di accesso, inserisci l'e-mail di un utente, verifica di essere reindirizzato al tuo identity provider, accedi e torna dentro Reonic.
Suggerimento
attivare l'SSO è tutto o niente per il Workspace. Mentre è attivo, ogni utente passa dal tuo provider e i link di accesso via e-mail non sono disponibili. Non puoi far usare l'SSO ad alcune persone e l'accesso via e-mail ad altre. L'accesso via e-mail torna solo quando disattivi l'SSO, quindi fai il rilascio quando tutto il tuo team è pronto.
Gestire il collegamento
- Modificare: apri la sezione Server OIDC e scegli Modifica impostazioni. Reinserisci il Segreto del cliente a ogni cambiamento.
- Disabilitare: usa l'interruttore di disattivazione e conferma quando ti viene chiesto. Gli utenti tornano ai link di accesso via e-mail. Riattivarlo in seguito significa reinserire tutte le credenziali.
Cosa sapere
- L'accesso parte dall'e-mail. Gli utenti digitano sempre la loro e-mail, e da lì Reonic li indirizza al tuo provider.
- L'e-mail è la chiave di abbinamento. L'e-mail restituita dal tuo provider deve corrispondere esattamente a quella di un utente Reonic. Crea prima l'utente in Reonic, così l'abbinamento riesce.
- L'SSO si occupa dell'autenticazione. Utenti, ruoli e permessi li gestisci in Reonic come sempre.
- Solo OIDC. Reonic supporta OIDC. Se ti viene richiesto SAML 2.0, usa OIDC con il tuo provider.
- Accesso da mobile. La configurazione e il flusso principale vivono nel Portal web.
- Igiene del Segreto del cliente. Reonic ti chiede di reinserire il Segreto del cliente a ogni cambiamento, quindi tieni una tua copia dove conservi le credenziali del tuo provider.
Ultimo aggiornamento il