Il Single Sign-On (SSO) consente ai suoi utenti di accedere ai prodotti Nitro autenticandosi attraverso il suo Identity Provider (IdP). Nitro supporta l'SSO con qualsiasi SAML-2.0 IdP conforme. Veda "Istruzioni passo-passo per vari IdP" per le istruzioni specifiche dell'IDP.
Nota: questa funzione è disponibile solo per i clienti Enterprise.
Prerequisiti:
- Il suo account deve avere un dominio verificato per impostare e abilitare l'SSO. Visiti questo articolo per le istruzioni sulla verifica del suo dominio.
- Avrà bisogno delle seguenti informazioni dal suo IdP:
- URL di accesso
- Certificato di firma X.509
Impostare SAML SSO
- Acceda al portale Admin di Nitro
- Selezioni Impostazioni nel riquadro di navigazione sinistro e si rechi nella scheda Single Sign-On.
- Clicchi sul pulsante Setup SAML SSO .
- Inserisca il SignInURL del suo IdP e carichi il certificato di firma x.509 del suo IdP. Il certificato di firma x.509 Il certificato di firma deve essere codificato in base 64 e in un file .ceror .pemformat.
- Quando questi sono stati inviati con successo, le verranno forniti i dati SAMLEntity ID e ACS URL. Aggiunga questi al suo IdP
- Nitro richiede che l'asserzione SAML contenga NameID, e-mail, given_name, family_name e employeeNumber di un utente:
- NameID deve essere impostato sull'indirizzo e-mail.
- employeeNumber può essere qualsiasi valore unico per un utente. Ad esempio, per Okta: user.id. Nota, se non esiste un valore ID univoco evidente, utilizzi invece l'indirizzo e-mail.
- Tenga presente che l'interfaccia utente per l'aggiunta di attributi personalizzati varia a seconda del provider di identità in uso. Veda gli esempi di asserzioni di Okta, Azure AD qui sotto.
Abilita SSO
Dopo aver completato l'impostazione di SAML SSO, selezioni Abilita il Single Sign-On.
Testare SSO
Alterni Abilita Single Sign-On a Disabilitato.
- Assegna l'autorizzazione dell'utente di prova all'applicazione Nitro nel suo IdP.
- Testare il login avviato dall'IdP dalla pagina di lancio dell'applicazione del suo IdP.
- Prova il login avviato da SP da una finestra in incognito
- Si rechi su https://sso.gonitro.com e inserire il nome utente di prova
Nota: se perde la sessione di amministrazione attiva durante il test del login SSO e non riesce ad accedere nuovamente, contatti l'assistenza clienti per disattivare la configurazione SSO.
Disabilita SSO
Deselezioni Abilita Single Sign-On
Nota: quando l'SSO è disattivato, gli utenti dovranno accedere con il nome utente e la password del loro account Nitro.
Rimozione di una configurazione IdP
Per rimuovere la configurazione dell'IdP, clicchi sul pulsante Rimuovi configurazione .
Nota: la rimozione di una configurazione IdP disabilita l'SSO per il suo account.
Istruzioni passo-passo per vari IdP:
Esempio di asserzione da Okta:
Esempio di asserzione da Azure AD:
