Integrazione di Microsoft Entra SSO con Colloquial

In questo articolo si imparerà a integrare Colloquial con Microsoft Entra ID. Colloquial consente alle aziende di gestire il portfolio delle loro competenze, dei processi, delle informazioni, delle app o della tecnologia. Integrando Colloquial con Microsoft Entra ID, è possibile:

• Controllare in Microsoft Entra ID chi ha accesso a Colloquial.
• Abilitare i propri per l'accesso automatico a Colloquial con i loro account di Microsoft Entra.
• Gestire gli account in un'unica posizione centrale.

Si Configurerà e si proverà l'accesso Single Sign-On di Microsoft Entra Single per Colloquial in un ambiente di test. Colloquial supporta l'accesso Single Sign-On avviato dall'SP e il provisioning degli utenti just-in-time. Colloquial supporta anche il provisioning degli utenti automatico.

Prerequisiti

Per integrare Microsoft Entra ID con Colloquial è necessario:

• Un account utente di Microsoft Entra. Chi non ha ancora un account può crearlo gratuitamente.
• Uno dei seguenti ruoli: Amministratore dell'applicazione, Amministratore dell'applicazione sul cloud o Proprietario dell'applicazione.
• Una sottoscrizione di Microsoft Entra. Se non si possiede una sottoscrizione, è possibile ottenere un account gratuito.
• Un abbonamento a Colloquial abilitato per l'accesso Single Sign-On (SSO).

Aggiungere l'applicazione e assegnare un utente di test

Prima di iniziare il la configurazione dell'accesso Single Sign-On è necessario aggiungere l'applicazione Colloquial dalla raccolta di Microsoft Entra. È necessario avere un account utente di test da assegnare all'applicazione per testare la configurazione dell'accesso Single Sign-On.

Aggiungere Colloquial dalla raccolta di Microsoft Entra

Aggiungere Colloquial dalla raccolta di applicazioni si Microsoft Entra per configurare Single Sign-On con Colloquial. Per ulteriori informazioni su come aggiungere l'applicazione dalla raccolta, consultare la sezione Avvio rapido: Aggiungere un'applicazione dalla raccolta.

Creare e assegnare un utente di test di Microsoft Entra

Seguire le linee guida dell'articolo Creare e assegnare un account utente per creare un account utente di test chiamato B.Simon.

In alternativa, è anche possibile usare Configurazione guidata app aziendali. In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app e assegnare i ruoli. La procedura guidata contiene anche un link al riquadro di configurazione dell'accesso Single Sign-On. Ulteriori informazioni sulle procedure guidate di Microsoft 365.

Configurare l'accesso Single Sign-On di Microsoft Entra

Seguire questi passaggi per abilitare l'accesso Single Sign-On in Microsoft Entra.

1. Accedere all'Interfaccia di amministrazione di Microsoft Entra almeno come Amministratore applicazione cloud.

2. Passare a Identità>Applicazioni>Applicazioni aziendali>Colloquial>Single Sign-On.

3. Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.

4. Nella pagina Configura l'accesso Single Sign-On con SAML fare clic sull'icona della matita relativa a Configurazione SAML di base per modificare le impostazioni.

   

5. Nella sezione Configurazione SAML di base seguire questa procedura:

   a. Nella casella di testo Identificatore digitare il valore adottando il modello seguente: colloquial-<Customer_ID>

   b. Nella casella di testo URL di risposta digitare l'URL usando il modello seguente: https://app.colloquial.io/auth/saml/<Customer_ID>/callback

   c. Nella casella di testo URL di accesso digitare l'URL usando il modello seguente: https://app.colloquial.io/login/<Customer_ID>/saml

   Nota

   Poiché questi non sono i valori reali, è necessario aggiornarli con l'identificatore, l'URL di risposta e l'URL di accesso effettivi. Per ottenere questi valori, rivolgersi al team di supporto di Colloquial. È anche possibile fare riferimento ai criteri di cui alla sezione Configurazione SAML di base.

6. Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML individuare Certificato (Base64) e selezionare Scarica per scaricare il certificato e salvarlo nel computer.

   

7. Nella sezione Configura Colloquial, copiare gli URL appropriati in base alle esigenze.

   

Configurazione dell'accesso SSO per Colloquial

Per configurare l'accesso Single Sign-On sul lato di Colloquial è necessario inviare il Certificato (Base64) scaricato e gli URL appropriati copiati dall'applicazione al team di supporto di Colloquial. La configurazione viene eseguita in modo che la connessione SSO SAML sia impostata correttamente su entrambi i lati.

Creare un utente di test di Colloquial

In questa sezione si crea un utente di Colloquial chiamato B.Simon. Colloquial supporta il provisioning degli utenti just-in-time, che è abilitato per impostazione predefinita. Non è necessario alcun intervento dell'utente in questa sezione. Se un utente non esiste in Colloquial, generalmente ne viene creato uno nuovo dopo l'autenticazione.

Testare l'accesso SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

• Fare clic su Prova questa applicazione: si passerà all'URL di accesso di Colloquial da cui è possibile avviare il flusso di accesso.

• Passare direttamente all'URL di accesso di Colloquial e avviare il flusso di accesso.

• È possibile usare App personali Microsoft. Quando si fa clic sulla tessera di Colloquial nella sezione App personali, si verrà indirizzati all'URL di accesso di Colloquial. Per ulteriori informazioni, consultare la sezione App personali in Microsoft Entra.

Risorse aggiuntive

• Che cos'è l'accesso Single Sign-On con Microsoft Entra ID?
• Pianificare una distribuzione degli accessi Single Sign-On.

Passaggi successivi

Dopo aver configurato Colloquial è possibile applicare il controllo della sessione, che consente di proteggere in tempo reale l'estrazione e l'introduzione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Cloud App Security.