Condividi tramite

Configurare Coda per l'accesso Single Sign-On (SSO) con Microsoft Entra ID

Questo articolo illustra come integrare Coda con Microsoft Entra ID. Integrando Coda con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a Coda.
  • Consenti agli utenti di effettuare automaticamente l'accesso a Coda con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • Sottoscrizione di Coda abilitata per il Single Sign-On (SSO) (Enterprise) con integrazione GDrive disabilitata. Contattare il team di supporto di Coda per disabilitare l'integrazione di GDrive per l'organizzazione se è attualmente abilitata.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

Per configurare l'integrazione di Coda in Microsoft Entra ID, è necessario aggiungere Coda dalla raccolta al proprio elenco di app SaaS gestite.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud .
  2. Passare a Entra ID>App aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digitare Coda nella casella di ricerca.
  4. Selezionare Coda nel pannello dei risultati e quindi aggiungere l'app. Attendere qualche secondo mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare la Procedura guidata di configurazione dell'app aziendale. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare i ruoli e procedere alla configurazione dell'accesso SSO. Scopri di più sulle procedure guidate di Microsoft 365.

Configurare e testare il Single Sign-On di Microsoft Entra per Coda

Configurare e testare l'accesso SSO di Microsoft Entra con Coda usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Coda.

Per configurare e testare l'accesso SSO di Microsoft Entra con Coda, seguire questa procedura:

  1. Iniziare la configurazione di Coda Single Sign-On : per iniziare la configurazione del SSO in Coda.
  2. Configurare l'accesso Single Sign-On di Microsoft Entra : per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test per Microsoft Entra - per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra per consentire a B.Simon di utilizzare il Single Sign-On di Microsoft Entra.
  3. Configurare il Single Sign-On di Coda: per completare la configurazione delle impostazioni di Single Sign-On in Coda.
    1. Creare l'utente di test di Coda : per avere una controparte di B.Simon in Coda collegata alla rappresentazione dell'utente in Microsoft Entra.
  4. Testare l'accesso SSO : per verificare se la configurazione funziona.

Avviare la configurazione dell'accesso Single Sign-On di Coda

Per iniziare, seguire questa procedura in Coda.

  1. In Coda aprire il pannello Impostazioni organizzazione .

    Aprire le impostazioni dell'organizzazione

  2. Assicurarsi che l'organizzazione disponga dell'integrazione di GDrive disattivata. Se è attualmente abilitato, contattare il team di supporto di Coda per facilitare la migrazione da GDrive.

    GDrive disabilitato

  3. In Autenticazione con SSO (SAML) selezionare l'opzione Configura SAML .

    Impostazioni Saml

  4. Prendere nota dei valori per Entity ID (ID entità ) e SAML Response URL (URL di risposta SAML), necessari nei passaggi successivi.

    ID entità e URL di risposta SAML da usare in Azure

Configurare Microsoft Entra Single Sign-On

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedi al centro di amministrazione di Microsoft Entra come almeno un Amministratore di Applicazioni Cloud .

  2. Naviga a Entra ID>Enterprise apps>Coda>Single sign-on.

  3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML selezionare l'icona a forma di matita per Configurazione SAML di base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella pagina Configura accesso Single Sign-On con SAML seguire questa procedura:

    un. Nella casella di testo Identificatore immettere "ID entità" dall'alto. Deve seguire il modello: https://coda.io/samlId/<CUSTOMID>

    b. Nella casella di testo URL di risposta immettere l'URL di risposta SAML riportato sopra. Deve seguire il modello: https://coda.io/login/sso/saml/<CUSTOMID>/consume

    Nota

    I valori saranno diversi da quelli precedenti; è possibile trovare i valori nella console "Configura SAML" di Coda. Aggiornare questi valori con l'identificatore effettivo e l'URL di risposta.

  6. Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare Certificato (Base64) e selezionare Scarica per scaricare il certificato e salvarlo nel computer.

    Collegamento per il download del certificato

  7. Nella sezione Configura Coda copiare gli URL appropriati in base alle esigenze.

    Copiare gli URL di configurazione

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida nella guida rapida creare e assegnare un account utente per creare un account utente di test chiamato B.Simon.

Configurare l'SSO di Coda

Per completare la configurazione, inserisci i valori di Microsoft Entra ID nel pannello Coda Configure Saml.

  1. In Coda aprire il pannello Impostazioni organizzazione .
  2. In Autenticazione con SSO (SAML) selezionare l'opzione Configura SAML .
  3. Impostare SAML Provider su Microsoft Entra ID.
  4. In Identity Provider Login URL (URL di accesso provider di identità), incollare l'URL di accesso dalla console di Azure.
  5. In Identity Provider Issuer, incolla l'identificatore Microsoft Entra dalla console di Azure.
  6. In Identity Provider Public Certificate (Certificato pubblico provider di identità) selezionare l'opzione Upload Certificate (Carica certificato ) e selezionare il file del certificato scaricato in precedenza.
  7. Selezionare Salva.

Questa operazione completa le operazioni necessarie per la configurazione della connessione SSO SAML.

Creare l'utente di test di Coda

In questa sezione viene creato un utente di nome Britta Simon in Coda. Coda supporta il provisioning degli utenti just-in-time, che è abilitato per impostazione predefinita. Non ci sono compiti per te in questa sezione. Se non esiste già un utente in Coda, ne viene creato uno nuovo dopo l'autenticazione.

Coda supporta anche il provisioning automatico degli utenti, puoi trovare ulteriori dettagli qui su come configurare il provisioning automatico degli utenti.

Testare la funzionalità SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

  • Selezionare Testa questa applicazione e si verrà automaticamente connessi alla Coda per cui si è configurato l'accesso SSO.

  • È possibile usare Microsoft My Apps. Quando si seleziona il riquadro di Coda in My Apps, si dovrebbe accedere automaticamente all'applicazione Coda per cui si è configurato l'accesso SSO. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato Coda, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.