Condividi tramite

Configurare Teamphoria per l'accesso Single Sign-On con Microsoft Entra ID

Questo articolo illustra come integrare Teamphoria con Microsoft Entra ID. Integrando Teamphoria con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a Teamphoria.
  • Abilita l'accesso automatico degli utenti a Teamphoria con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Per ulteriori informazioni sull'integrazione delle app SaaS con Microsoft Entra ID, vedere Che cos'è l'accesso alle applicazioni e il Single Sign-On con Microsoft Entra ID.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • Sottoscrizione di Teamphoria con accesso Single Sign-On (SSO) abilitato.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

  • Teamphoria supporta l'SSO iniziato da SP

Per configurare l'integrazione di Teamphoria in Microsoft Entra ID, è necessario aggiungere Teamphoria dalla raccolta all'elenco di app SaaS gestite.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Cloud Application Administrator .
  2. Naviga su Entra ID>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digita Teamphoria nella casella di ricerca.
  4. Selezionare Teamphoria nel pannello dei risultati e quindi aggiungere l'app. Attendere alcuni secondi mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare Procedura guidata di configurazione delle app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare l'accesso Single Sign-On di Microsoft Entra per Teamphoria

Configurare e testare l'accesso SSO di Microsoft Entra con Teamphoria usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Teamphoria.

Per configurare e testare l'accesso SSO di Microsoft Entra con Teamphoria, completare le procedure di base seguenti:

  1. Configurare l'accesso Single Sign-On di Microsoft Entra: per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On (SSO) di Microsoft Entra.
  2. Configure Teamphoria SSO : per configurare le impostazioni di Single Sign-On sul lato applicazione.
    1. Creare l'utente di test di Teamphoria : per avere una controparte di B.Simon in Teamphoria collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare il Single Sign-On Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un Cloud Application Administrator .

  2. Passare a Entra ID>Enterprise apps>Teamphoria>Single Sign-On.

  3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML selezionare l'icona di modifica/penna per Configurazione SAML di base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base immettere i valori per i campi seguenti:

    Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://<sub-domain>.teamphoria.com/login

    Nota

    Il valore non è reale. Aggiornare il valore con l'effettivo URL Sign-On. Per ottenere il valore, contattare il team di supporto clienti di Teamphoria. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.

  6. Nella pagina Configura accesso Single Sign-On con SAML, nella sezione Certificato di Firma SAML, trova Certificato (Base64) e seleziona Download per scaricare il certificato e salvarlo nel computer.

    Collegamento di download del certificato

  7. Nella sezione Configura Teamphoria copiare gli URL appropriati in base alle esigenze.

    Copiare gli URL di configurazione

Creare e assegnare un utente di test di Microsoft Entra

Seguire le indicazioni nella guida rapida di creazione e assegnazione di un account utente per creare un account utente di test chiamato B.Simon.

Configurare SSO di Teamphoria

  1. In un'altra finestra del Web browser accedere al sito aziendale di Teamphoria come amministratore

  2. Passare all'opzione IMPOSTAZIONI AMMINISTRATORE nella barra degli strumenti a sinistra e nella scheda Configura selezionare SINGLE SIGN-ON per aprire la finestra di configurazione dell'accesso SSO.

    Screenshot mostra le impostazioni di amministrazione in cui è possibile selezionare accesso unico.

  3. Selezionare l'opzione ADD NEW IDENTITY PROVIDER nell'angolo superiore destro per aprire il modulo per aggiungere le impostazioni per l'accesso SSO.

    Screenshot mostra dove è possibile selezionare ADD NEW IDENTITY PROVIDER (AGGIUNGI NUOVO PROVIDER DI IDENTITÀ).

  4. Immettere i dettagli nei campi come descritto di seguito.

    Screenshot mostra la pagina in cui è possibile immettere i valori descritti.

    un. NOME VISUALIZZATO: immettere il nome visualizzato del plug-in nella pagina di amministrazione.

    b. BUTTON NAME: Il nome della scheda che verrà visualizzato nella pagina di login per effettuare l'accesso tramite SSO.

    c. CERTIFICATO: aprire il certificato scaricato in precedenza nel Blocco note, copiare il contenuto dello stesso e incollarlo qui nella casella.

    d. ENTRY POINT: incollare l'URL di accesso copiato in precedenza.

    e. Impostare l'opzione su SÌ e selezionare SALVA.

Creare l'utente di test di Teamphoria

Per consentire agli utenti di Microsoft Entra di accedere a Teamphoria, è necessario eseguirne il provisioning in Teamphoria. Nel caso di Teamphoria, il provisioning è un'attività manuale.

Per effettuare il provisioning di un account utente, seguire questa procedura:

  1. Accedere al sito aziendale di Teamphoria come amministratore.

  2. Selezionare Impostazioni AMMINISTRATORE sulla barra degli strumenti sinistra e nella scheda GESTISCI Selezionare UTENTI per aprire la pagina di amministrazione per gli utenti.

    Aggiungi dipendente

  3. Selezionare l'opzione MANUAL INVITE (INVITO MANUALE ).

    La screenshot mostra l'opzione MANUAL INVITE.

  4. In questa pagina eseguire l'azione seguente.

    Screenshot mostra la pagina MANUAL USER INVITE in cui è possibile immettere il nome e l'indirizzo di posta elettronica.

    un. Nella casella di testo INDIRIZZO di posta elettronica immettere l'indirizzo di posta elettronica dell'utente, ad esempio B.Simon.

    b. Nella casella di testo NOME immettere il nome dell'utente, ad esempio B.

    c. Nella casella di testo COGNOME immettere il cognome dell'utente, ad esempio Simon.

    d. Selezionare INVITE 1 USER (INVITA 1 UTENTE). L'utente deve accettare l'invito per essere creato nel sistema.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra usando il pannello di accesso.

Quando si seleziona il riquadro di Teamphoria nel pannello di accesso, si dovrebbe accedere automaticamente all'applicazione Teamphoria per cui si è configurato l'accesso SSO. Per altre informazioni sul pannello di accesso, vedere Introduzione al pannello di accesso.

Risorse aggiuntive