Condividi tramite

Integrazione di Microsoft Entra SSO con monday.com

  • Articolo

In questo articolo si apprenderà come integrare monday.com con Microsoft Entra ID. Integrando monday.com con Microsoft Entra ID, è possibile:

  • Controllare in Microsoft Entra ID chi può accedere a monday.com.
  • Consenti ai tuoi utenti di accedere automaticamente a monday.com con i loro account Microsoft Entra.
  • Gestire gli account in un'unica posizione centrale.

Prerequisiti

Lo scenario descritto in questo articolo presuppone che siano già disponibili i prerequisiti seguenti:

  • monday.com abbonamento con Single Sign-On (SSO) abilitato.

Nota

Questa integrazione è disponibile anche per l'uso dall'ambiente Microsoft Entra US Government Cloud. È possibile trovare questa applicazione nella raccolta di applicazioni cloud Microsoft Entra US Government e configurarla nello stesso modo in cui si esegue dal cloud pubblico.

Descrizione dello scenario

In questo articolo viene configurato e testato l'accesso SSO di Microsoft Entra in un ambiente di test.

  • monday.com supporta l'SSO avviato da IDP e SP.
  • monday.com supporta il provisioning e il deprovisioning automatizzato degli utenti (scelta consigliata).
  • monday.com supporta l'approvvigionamento utenti Just In Time (JIT).

Per configurare l'integrazione di monday.com in Microsoft Entra ID, è necessario aggiungere monday.com dalla raccolta all'elenco di app SaaS gestite.

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno un amministratore di applicazioni cloud .
  2. Passare a Identità>Applicazioni>Applicazioni aziendali>Nuova applicazione.
  3. Nella sezione Aggiungi dalla raccolta digita monday.com nella casella di ricerca.
  4. Selezionare monday.com nel pannello dei risultati e quindi aggiungere l'app. Attendi alcuni secondi mentre l'app viene aggiunta al tuo tenant.

In alternativa, è anche possibile usare la procedura guidata di configurazione dell'applicazione aziendale . In questa procedura guidata è possibile aggiungere un'applicazione al tenant, aggiungere utenti/gruppi all'app, assegnare ruoli, nonché esaminare la configurazione dell'accesso SSO. Scopri di più sugli assistenti di Microsoft 365.

Configurare e testare l'SSO di Microsoft Entra per monday.com

Configurare e testare la configurazione SSO di Microsoft Entra con monday.com usando un utente di test di nome B.Simon. Per consentire il funzionamento dell'accesso Single Sign-On, è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in monday.com.

Per configurare e testare l'accesso SSO di Microsoft Entra con monday.com, seguire questa procedura:

  1. Configurare il Single Sign-On di Microsoft Entra per consentire agli utenti di usare questa funzionalità.
    1. Creare un utente di test di Microsoft Entra : per testare l'accesso Single Sign-On di Microsoft Entra con B.Simon.
    2. Assegnare l'utente di test di Microsoft Entra - per abilitare B.Simon all'uso del Single Sign-On di Microsoft Entra.
  2. Configurare monday.com SSO: per configurare le impostazioni di Single Sign-On sul lato applicazione.
    1. Creare un utente di test su monday.com: per avere una controparte di B.Simon in monday.com collegata alla rappresentazione dell'utente in Microsoft Entra.
  3. Testare SSO: per verificare se la configurazione funziona.

Configurare SSO (Single Sign-On) di Microsoft Entra

Seguire questa procedura per abilitare l'accesso Single Sign-On di Microsoft Entra.

  1. Accedere al centro di amministrazione di Microsoft Entra come almeno un amministratore delle applicazioni cloud .

  2. Passare a Identity>Applications>Applicazioni aziendali>monday.com>Single sign-on.

  3. Nella pagina Seleziona un metodo Single Sign-On, scegli SAML.

  4. Nella pagina Configura accesso Single Sign-On con SAML, fare clic sull'icona a forma di matita per la Configurazione SAML di base per modificare le impostazioni.

    Modificare la configurazione SAML di base

  5. Nella sezione configurazione SAML di base se è file di metadati del provider di servizi e si vuole configurare in modalità avviata da IDP, seguire questa procedura:

    un. Fare clic su Carica file di metadati.

    Caricare il file di metadati

    b. Fare clic sul logo cartella per selezionare il file di metadati e fare clic su Carica.

    scegliere file di metadati

    c. Dopo il caricamento del file di metadati, il identificatore e i valori di URL di risposta vengono popolati automaticamente nella sezione Configurazione SAML di base.

    Nota

    Se i valori dell'Identificatore e dell'URL di risposta non vengono popolati automaticamente, inserire i valori manualmente. L'identificatore e l'URL di risposta sono uguali e il valore segue il modello seguente: https://<YOUR_DOMAIN>.monday.com/saml/saml_callback

  6. Fare clic su Impostare URL aggiuntivi e seguire questa procedura se si vuole configurare l'applicazione in SP modalità avviata:

    Nella casella di testo URL di accesso digitare un URL usando il modello seguente: https://<YOUR_DOMAIN>.monday.com

    Nota

    Questi valori non sono reali. Aggiornare questi valori con l'identificatore effettivo, l'URL di risposta e l'URL di Sign-On. Per ottenere questi valori, contattare monday.com team di supporto clienti. È anche possibile fare riferimento ai modelli illustrati nella sezione configurazione SAML di base.

  7. L'applicazione monday.com richiede che le asserzioni SAML siano in un formato specifico, il che richiede di aggiungere mappature di attributi personalizzati alla configurazione degli attributi del token SAML. Lo screenshot seguente mostra l'elenco degli attributi predefiniti.

    Lo screenshot mostra gli attributi dell'utente & attestazioni con valori predefiniti, come

  8. Oltre a quanto sopra, l'applicazione di monday.com si aspetta il passaggio di alcuni altri attributi nella risposta SAML, come illustrato di seguito. Questi attributi sono pre-popolati, ma è possibile esaminarli in base alle proprie esigenze.

    Nome Attributo di origine
    E-mail utente.email
    Nome utente.nome
    Cognome utente.cognome

  9. Nella pagina Configura accesso Single Sign-On con SAML, nella sezione certificato di firma SAML, individuare il Certificato (Base64) e selezionare Download per scaricare il certificato e salvarlo nel computer.

    Collegamento di download del certificato

  10. Nella sezione Configura la monday.com, copiare gli URL appropriati, in base alle esigenze.

    Copiare gli URL di configurazione

Creare un utente di test di Microsoft Entra

In questa sezione verrà creato un utente di test di nome B.Simon.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come minimo un amministratore utente .
  2. Accedere a Identity>Users>All users.
  3. Selezionare Nuovo utente>Crea nuovo utente, nella parte superiore della schermata.
  4. Nelle proprietà User seguire questa procedura:
    1. Nel campo Nome visualizzato inserisci B.Simon.
    2. Nel campo Nome principale utente, immettere il username@companydomain.extension. Ad esempio, B.Simon@contoso.com.
    3. Selezionare la casella di controllo Mostra password e quindi annotare il valore visualizzato nella casella Password.
    4. Selezionare Rivedi e crea.
  5. Selezionare Crea.

Assegnare l'utente di test di Microsoft Entra

In questa sezione abiliterai l'accesso unico per B.Simon a monday.com.

  1. Accedi all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di applicazioni cloud.
  2. Accedere a Identity>Applications>Enterprise applications>monday.com.
  3. Nella pagina di panoramica dell'app selezionare Utenti e gruppi.
  4. Selezionare Aggiungi utente/gruppo, quindi selezionare Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
    1. Nella finestra di dialogo utenti e gruppi selezionare B.Simon dall'elenco Utenti, quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
    2. Se si prevede che un ruolo venga assegnato agli utenti, è possibile selezionarlo dall'elenco a discesa Selezionare un ruolo. Se non è stato configurato alcun ruolo per questa app, viene visualizzato il ruolo "Accesso predefinito" selezionato.
    3. Nella finestra di dialogo Aggiungi assegnazione, fare clic sul pulsante Assegna.

Configurare il Single Sign-On (SSO) di monday.com

  1. In un'altra finestra del browser web, accedi al sito aziendale di monday.com come un amministratore.

  2. Passare al Profilo di nell'angolo superiore destro della pagina e fare clic su Amministratore.

    Screenshot mostra il profilo di amministratore selezionato.

  3. Seleziona Sicurezza e assicurati di fare clic su Apri vicino a SAML.

    Screenshot mostra la scheda Sicurezza con l'opzione Apri accanto a SAML.

  4. Compila i dettagli qui sotto dal tuo Provider di Identità.

    La schermata mostra il provider SAML dove è possibile immettere le informazioni dal tuo IDP.

    Nota

    Per altri dettagli, vedere questo articolo.

Creare un utente di test su monday.com

In questa sezione viene creato un utente di nome B.Simon in monday.com. monday.com supporta il provisioning just-in-time, che è abilitato di default. In questa sezione non è presente alcun elemento di azione. Se non esiste già un utente in monday.com, ne viene creato uno nuovo quando si tenta di accedere a monday.com.

Test SSO

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.

Avviato da SP:

  • Fare clic su Testa questa applicazione, verrai reindirizzato all'URL di accesso di monday.com dove potrai avviare il flusso di accesso.

  • Vai direttamente all'URL di accesso di monday.com e inizia il processo di accesso da lì.

IDP avviato:

  • Fare clic su Prova questa applicazionee dovresti accedere automaticamente al monday.com per cui hai configurato il Single Sign-On (SSO).

È anche possibile usare Microsoft My Apps per testare l'applicazione in qualsiasi modalità. Quando si fa clic sul riquadro monday.com in App personali, se è stato configurato in modalità SP, si dovrebbe essere reindirizzati alla pagina di accesso dell'applicazione per avviare il flusso di accesso e, se configurato in modalità IDP, si dovrebbe accedere automaticamente all'monday.com per cui si è configurato l'accesso SSO. Per altre informazioni sulle app personali, vedere Introduzione alle app personali.

Contenuto correlato

Dopo aver configurato monday.com è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione si estende dall'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.