Il single sign on con SAML fa accedere il team con l’account aziendale: lo configura una volta per tutto l’ufficio.
È per i team. Lo configura un proprietario o un amministratore.
Single sign on: passo dopo passo
1. Aprire Impostazioni, Team
Accesso unico (SAML) si trova sotto il team. Lo configura il proprietario o un amministratore; richiede l’abbonamento Team. I colleghi accedono poi con l’identity provider del Suo studio (SAML 2.0) invece che con un codice via e-mail, e chi accede con un indirizzo del Suo dominio entra nello studio come disegnatore.
2. Inserire il Suo identity provider
Digiti il dominio e-mail del Suo studio, l’Entity ID e l’indirizzo di accesso (https) del Suo identity provider, e incolli la sua chiave X.509 di firma (PEM). Un servizio di posta gratuito come Gmail non si può usare.
3. Inserire i nostri dati nel Suo identity provider
Dopo Configura accesso unico vede il nostro Entity ID (che è anche l’indirizzo dei nostri metadati) e l’indirizzo di risposta (ACS). Li aggiunga nel Suo identity provider. Chiediamo asserzioni firmate.
4. Dimostrare il dominio
Aggiunga il record TXT con il nome e il valore indicati al DNS del Suo dominio, poi clicchi su Verifica dominio. Fino ad allora nessuno può accedere con l’accesso unico. Una modifica DNS può richiedere un’ora. Un altro studio ha inserito il Suo dominio senza dimostrarlo? Può comunque configurarlo: lo studio che dimostra il dominio lo ottiene, e le richieste di altri senza prova vengono eliminate. Dopo la prova nessun altro studio può più rivendicare il dominio.
5. Accedere
Nella finestra di accesso digiti il Suo indirizzo e-mail di lavoro e clicchi su Accedi con accesso unico (SSO). Passa al Suo identity provider e torna con l’accesso già fatto.
6. Rimuovere
Rimuovi disattiva l’accesso unico per quel dominio. I colleghi tornano ad accedere con un codice via e-mail; le loro abitazioni restano dove sono.
Messaggi che può vedere
- Non troviamo ancora il record TXT. Una modifica DNS può richiedere un’ora.
- Usi il dominio del Suo studio, non quello di un servizio di posta gratuito.
- Per questo dominio e-mail non c’è un accesso unico. Usi il codice via e-mail.