github-actions[bot]
9acc5c192f
Created by Github action <!-- This is an auto-generated description by cubic. --> <a href="https://cubic.dev/pr/twentyhq/twenty/pull/23452?utm_source=github" target="_blank" rel="noopener noreferrer" data-no-image-dialog="true"><picture><source media="(prefers-color-scheme: dark)" srcset="https://www.cubic.dev/buttons/review-in-cubic-dark.svg"><source media="(prefers-color-scheme: light)" srcset="https://www.cubic.dev/buttons/review-in-cubic-light.svg"><img alt="Review in cubic" src="https://www.cubic.dev/buttons/review-in-cubic-dark.svg"></picture></a> <!-- End of auto-generated description by cubic. --> Co-authored-by: github-actions <github-actions@twenty.com>
126 lines
4.0 KiB
Plaintext
126 lines
4.0 KiB
Plaintext
---
|
||
title: Configurazione SSO
|
||
description: Configura il Single Sign-On per un'autenticazione aziendale sicura.
|
||
---
|
||
|
||
## Informazioni su SSO
|
||
|
||
Il Single Sign-On (SSO) consente ai membri del tuo team di accedere a Twenty utilizzando il provider di identità della tua organizzazione. Questo offre:
|
||
|
||
* **Controllo degli accessi centralizzato**: Gestisci gli accessi da un unico punto
|
||
* **Sicurezza avanzata**: Sfrutta i tuoi criteri di sicurezza esistenti
|
||
* **Migliore esperienza utente**: Un unico set di credenziali per tutti gli strumenti
|
||
|
||
## Provider supportati
|
||
|
||
Twenty supporta l'SSO con:
|
||
|
||
* **SAML 2.0**: Funziona con la maggior parte dei provider di identità aziendali
|
||
* **Google Workspace**: Per le organizzazioni che usano Google
|
||
* **Microsoft Entra ID** (ex Azure AD): Per ambienti Microsoft
|
||
|
||
## Configurazione dell'SSO
|
||
|
||
### Prerequisiti
|
||
|
||
* Piano Organization (spazi di lavoro cloud e self-hosted)
|
||
* Accesso amministratore al tuo provider di identità
|
||
* Accesso amministratore al tuo spazio di lavoro Twenty
|
||
|
||
### Passaggi di configurazione
|
||
|
||
#### 1. Accedi alle impostazioni dell'SSO
|
||
|
||
1. Vai a **Impostazioni → Sicurezza**
|
||
2. Trova la sezione **Configurazione SSO**
|
||
3. Fai clic su **Configura SSO**
|
||
|
||
#### 2) Scegli il tuo provider
|
||
|
||
Seleziona il tuo provider di identità dall'elenco oppure scegli "Custom SAML" per altri provider.
|
||
|
||
#### 3. Configura il tuo provider di identità
|
||
|
||
Dovrai configurare il tuo provider di identità con:
|
||
|
||
* **Entity ID**: Fornito da Twenty
|
||
* **ACS URL**: L'URL di callback per l'autenticazione
|
||
* **Certificate**: Per una comunicazione sicura
|
||
|
||
#### 4. Inserisci i dettagli del provider in Twenty
|
||
|
||
* **SSO URL**: URL di accesso fornito dal tuo provider
|
||
* **Entity ID**: L'identificatore del tuo provider
|
||
* **Certificate**: Certificato X.509 del tuo provider
|
||
|
||
#### 5. Test e abilitazione
|
||
|
||
1. Fai clic su **Test Configuration** per verificare la configurazione
|
||
2. Abilita l'SSO quando il test ha esito positivo
|
||
3. Configura le preferenze di provisioning degli utenti
|
||
|
||
## Provisioning degli utenti
|
||
|
||
### Provisioning Just-in-Time (JIT)
|
||
|
||
* Gli utenti vengono creati automaticamente al primo accesso
|
||
* Agli utenti viene assegnato un ruolo predefinito automaticamente
|
||
* Non è necessaria la creazione manuale degli utenti
|
||
|
||
### Provisioning manuale
|
||
|
||
* Invita gli utenti prima che possano accedere
|
||
* Preassegna ruoli specifici
|
||
* Più controllo su chi può accedere allo spazio di lavoro
|
||
|
||
## Gestione degli utenti SSO
|
||
|
||
### Assegnazione dei ruoli
|
||
|
||
Agli utenti SSO possono essere assegnati ruoli come agli utenti normali:
|
||
|
||
1. Vai a **Impostazioni → Membri**
|
||
2. Trova l'utente
|
||
3. Modifica il loro ruolo secondo necessità
|
||
|
||
### Revoca dell'accesso
|
||
|
||
Per rimuovere l'accesso per gli utenti SSO:
|
||
|
||
* Rimuovili dal tuo provider di identità oppure
|
||
* Rimuovili dallo spazio di lavoro Twenty
|
||
|
||
## Migliori Pratiche
|
||
|
||
### Sicurezza
|
||
|
||
* **Richiedi SSO**: Disabilita l'accesso con password per gli utenti SSO
|
||
* **Audit periodici**: Riesamina periodicamente gli accessi
|
||
* **Policy IdP rigorose**: Applica l'MFA nel provider di identità
|
||
|
||
### Gestione utenti
|
||
|
||
* **Nomenclatura chiara**: Usa una nomenclatura coerente con la tua directory
|
||
* **Mappatura dei gruppi**: Mappa i gruppi IdP ai ruoli di Twenty (se disponibile)
|
||
* **Processo di offboarding**: Includi Twenty nel tuo flusso di lavoro di deprovisioning
|
||
|
||
## Risoluzione dei problemi
|
||
|
||
### Problemi comuni
|
||
|
||
* **Errori del certificato**: Assicurati che il certificato non sia scaduto
|
||
* **URL non corrisponde**: Verificare che l'URL ACS corrisponda esattamente
|
||
* **Utente non trovato**: Controlla le impostazioni del provisioning JIT
|
||
|
||
### Ottenere aiuto
|
||
|
||
Se riscontri problemi, contatta l'assistenza fornendo:
|
||
|
||
* Messaggi di errore ricevuti
|
||
* Provider di identità utilizzato
|
||
* Dettagli di configurazione (senza dati sensibili)
|
||
|
||
<Tip>
|
||
Hai bisogno di configurare l’SSO per la tua organizzazione? [Trova un partner Twenty certificato](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso) specializzato in SSO e configurazione dell’identità. *(Preferisci coinvolgere direttamente Twenty? [contact@twenty.com](mailto:contact@twenty.com))*
|
||
</Tip>
|