Esercitazione: integrazione dell'accesso SSO di Microsoft Entra con Timeclock 365 SAML
Articolo
In questa esercitazione si apprenderà come integrare Timeclock 365 SAML con Microsoft Entra ID. Integrando Timeclock 365 SAML con Microsoft Entra ID, è possibile:
controllare in Microsoft Entra ID chi può accedere a Timeclock 365 SAML.
Abilitare gli utenti per l'accesso automatico a Timeclock 365 SAML con gli account Microsoft Entra personali.
Gestire gli account in un'unica posizione centrale.
Prerequisiti
Per iniziare, sono necessari gli elementi seguenti:
Una sottoscrizione di Microsoft Entra. Se non si possiede una sottoscrizione, è possibile ottenere un account gratuito.
Sottoscrizione di Timeclock 365 SAML abilitata per l'accesso Single Sign-On (SSO).
Descrizione dello scenario
In questa esercitazione vengono eseguiti la configurazione e il test dell'accesso Single Sign-On di Microsoft Entra in un ambiente di test.
Timeclock 365 SAML supporta l'accesso SSO avviato da SP.
Per configurare l'integrazione di Timeclock 365 SAML in Microsoft Entra ID, è necessario aggiungere Timeclock 365 SAML dalla raccolta all'elenco di app SaaS gestite.
Configurare e testare l'accesso Single Sign-On di Microsoft Entra per Timeclock 365 SAML
Configurare e testare l'accesso SSO di Microsoft Entra con Timeclock 365 SAML usando un utente di test di nome B.Simon. Per il corretto funzionamento dell'accesso SSO è necessario stabilire una relazione di collegamento tra un utente di Microsoft Entra e l'utente correlato in Timeclock 365 SAML.
Per configurare e testare l'accesso SSO di Microsoft Entra con Timeclock 365 SAML, seguire questa procedura:
Andare a Identità>Applicazioni>Applicazioni aziendali>Timeclock 365 SAML>Single Sign-On.
Nella pagina Selezionare un metodo di accesso Single Sign-On selezionare SAML.
Nella pagina Configura l'accesso Single Sign-On con SAML fare clic sull'icona della matita per modificare le impostazioni di Configurazione SAML di base.
Nella sezione Configurazione SAML di base immettere i valori per i campi seguenti:
Nella casella di testo URL di accesso digitare l'URL: https://live.timeclock365.com/login
Nella sezione Certificato di firma SAML della pagina Configura l'accesso Single Sign-On con SAML fare clic sul pulsante Copia per copiare l'URL dei metadati di federazione dell'app e salvarlo nel computer.
Creare un utente di test di Microsoft Entra
In questa sezione verrà creato un utente di test di nome B.Simon.
Andare a Identità>Applicazioni>Applicazioni aziendali>Timeclock 365 SAML.
Nella pagina di panoramica dell'app, selezionare Utenti e gruppi.
Selezionare Aggiungi utente/gruppo, quindi Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.
Nella finestra di dialogo Utenti e gruppi selezionare B.Simon dall'elenco degli utenti e quindi fare clic sul pulsante Seleziona nella parte inferiore della schermata.
Se si prevede che agli utenti venga assegnato un ruolo, è possibile selezionarlo nell'elenco a discesa Selezionare un ruolo. Se per questa app non è stato configurato alcun ruolo, il ruolo selezionato è "Accesso predefinito".
Nella finestra di dialogo Aggiungi assegnazione fare clic sul pulsante Assegna.
Configurare l'accesso Single Sign-On di Timeclock 365 SAML
In un'altra finestra del Web browser accedere al sito aziendale di Timeclock 365 SAML come amministratore
Eseguire i passaggi indicati di seguito.
a. Andare alla scheda Impostazioni >Profilo aziendale > Impostazioni.
b. In percorso metadati IDP, incollare il valore di URL dei metadati di federazione dell'app copiato in precedenza.
c. Fare quindi clic su Update (Aggiorna).
Creare l'utente di test di Timeclock 365 SAML
Aprire una nuova scheda nel browser e accedere al sito aziendale di Timeclock 365 SAML come amministratore.
Andare a Utenti > Aggiungi nuovo utente.
Specificare tutte le informazioni necessarie nella pagina User information (Informazioni utente) e fare clic su Save (Salva).
Fare clic sul pulsante Create (Crea) per creare l'utente di test.
Nota
Timeclock 365 SAML supporta anche il provisioning utenti automatico; qui è possibile trovare altre informazioni su come configurare il provisioning utenti automatico.
Testare l'accesso SSO
In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Microsoft Entra con le opzioni seguenti.
Facendo clic su Testa questa applicazione, verrà eseguito il reindirizzamento all'URL di accesso di Timeclock 365 SAML dove è possibile avviare il flusso di accesso.
Passare direttamente all'URL di accesso di Timeclock 365 SAML e avviare il flusso di accesso da questa posizione.
È possibile usare App personali Microsoft. Quando si fa clic sul riquadro di Timeclock 365 SAML in App personali, verrà eseguito il reindirizzamento all'URL di accesso di Timeclock 365 SAML. Per altre informazioni su App personali, vedere l'introduzione ad App personali.
Passaggi successivi
Dopo aver configurato Timeclock 365 SAML, è possibile applicare il controllo sessione che consente di proteggere in tempo reale l'esfiltrazione e l'infiltrazione dei dati sensibili dell'organizzazione. Il controllo sessione costituisce un'estensione dell'accesso condizionale. Informazioni su come applicare il controllo sessione con Microsoft Defender for Cloud Apps.
Distribuire e monitorare le applicazioni aziendali nelle soluzioni Azure è utile per garantire la sicurezza. Questo modulo illustra come distribuire agli utenti app locali e basate sul cloud.
Illustrare le funzionalità di Microsoft Entra ID per modernizzare le soluzioni di identità, implementare soluzioni ibride e implementare la governance delle identità.