Prima di iniziare con SSO e SCIM
SSO e SCIM non sono disponibili su tutti i piani. Per aggiungerli al tuo team, contattaci tramite il modulo Enterprise o all’indirizzo hi@ahaslides.com. Nelle impostazioni del tuo team non c’è nessuna schermata SSO o SCIM. Tu configuri il tuo identity provider e il nostro team completa per te la parte di AhaSlides:
Ti serve l’accesso come amministratore al tuo identity provider e un team di AhaSlides a cui si uniranno i tuoi membri.
Collega il tuo identity provider
AhaSlides funziona con qualsiasi identity provider SAML 2.0, come Okta, e con Microsoft Entra ID.1
Chiedici di attivare l'SSO
Contattaci indicando il nome del tuo team e i domini e-mail che usi. Ti rispondiamo con il tuo nome del provider, un identificativo breve della tua organizzazione che compare nei tuoi indirizzi SSO.
2
Crea l'app AhaSlides nel tuo identity provider
Per un provider SAML 2.0, crea un’app SAML con questi valori:
Puoi anche scaricare i metadati del nostro service provider da
https://presenter.ahaslides.com/p/saml/your-provider-name/metadata.Per Microsoft Entra ID, registra invece un’applicazione. Ti inviamo il redirect URI da aggiungere.3
Inviaci i dettagli del tuo identity provider
Per SAML, inviaci l’URL di accesso dell’identity provider, l’issuer e il certificato di firma X.509, oppure il file di metadati che li contiene. Se vuoi che nome e cognome vengano compilati, dicci quali attributi li contengono.Per Microsoft Entra ID, inviaci il tenant ID, il client ID e un client secret.
4
Assegna le persone e fai una prova
Assegna l’app alle persone che devono usare AhaSlides. Quando ti confermiamo che la connessione è attiva, provala seguendo i passaggi in Accedere con SSO.
Collega i tuoi domini e-mail al tuo team
L’SSO funziona solo per gli indirizzi e-mail di un dominio collegato al tuo team, e i domini li colleghiamo noi per te. Inviaci tutti i domini con cui accedono i tuoi membri.- Un dominio può essere collegato a un solo team.
- Chi ha un’e-mail su un dominio non collegato non può accedere tramite il tuo SSO.
Accedere con SSO
1
Apri la pagina SSO
Nella pagina di login di AhaSlides, clicca su Accedi con SSO (Log in with SSO).
2
Inserisci la tua e-mail di lavoro
Scrivi il tuo indirizzo e-mail e clicca su Login (Log in). AhaSlides ti porta alla pagina di accesso della tua organizzazione.
3
Accedi con la tua organizzazione
Dopo aver effettuato l’accesso lì, arrivi in AhaSlides.
Richiedi l’SSO per il tuo dominio
Per impostazione predefinita, configurare l’SSO aggiunge un modo per accedere, ma non toglie gli altri. Chi ha già una password AhaSlides può continuare a usarla. Se la tua organizzazione ha bisogno che l’SSO sia l’unico modo di accesso, chiedici di attivare l’accesso solo con SSO per i tuoi domini collegati. Serve prima una connessione SSO funzionante. Una volta attivato, chiunque usi un indirizzo e-mail di un dominio collegato vede questo:
Questo vale per ogni indirizzo del dominio collegato, comprese le persone che non si sono ancora unite al tuo team.
Configurare il provisioning utenti SCIM
SCIM permette al tuo identity provider di creare, aggiornare e disattivare gli account AhaSlides per te. AhaSlides supporta SCIM 2.0 per gli utenti.1
Chiedici un token SCIM
Generiamo il token e te lo inviamo. Conservalo in un posto sicuro: ne teniamo solo un hash, quindi non possiamo mostrartelo di nuovo. Se lo perdi, o se potrebbe essere stato esposto, chiedici un nuovo token.
2
Inserisci i dettagli di connessione nel tuo identity provider
3
Associa gli attributi utente
Associa gli attributi elencati in Attributi SCIM supportati, poi attiva la creazione, l’aggiornamento e la disattivazione degli utenti. Lascia disattivata la sincronizzazione della password.
4
Assegna gli utenti
Assegna persone o gruppi all’app AhaSlides. Il tuo identity provider crea poi i loro account.
Attributi SCIM supportati
Operazioni SCIM supportate
I gruppi e
DELETE non sono supportati. Per togliere l’accesso a qualcuno, imposta active su false, che è ciò che la maggior parte degli identity provider invia quando rimuovi l’assegnazione di un utente.
Un utente creato tramite SCIM si unisce al tuo team con il ruolo di membro (Member). Se l’e-mail appartiene già a un account AhaSlides che non è in un team, quell’account viene aggiunto al tuo team invece di crearne uno nuovo.
Cosa cambia nella pagina del tuo team
Finché SCIM è attivo, il tuo identity provider è il posto in cui gestire l’appartenenza al team. Nella pagina del team il pulsante Invita (Invite) non compare più, e i membri non possono modificare il proprio indirizzo e-mail nelle impostazioni dell’account.Risoluzione dei problemi di SSO e SCIM
Il test di connessione SCIM restituisce 401
Il token manca, è scritto male o non è più attivo. Controlla che venga inviato come bearer token senza nulla aggiunto intorno. Se continua a non funzionare, chiedici un nuovo token.Il nome di un membro creato tramite provisioning è sbagliato o vuoto
Invianame.givenName e name.familyName. Quando viene inviato solo displayName, AhaSlides lo divide al primo spazio, il che sistema male i nomi con più di due parti.
Un membro non riesce ad accedere con SSO
Controlla che il membro sia assegnato all’app AhaSlides nel tuo identity provider e che il suo dominio e-mail sia uno di quelli che ci hai chiesto di collegare. Se hai aggiunto un nuovo dominio, dicci quale, così possiamo collegarlo.Domande frequenti
Un dominio e-mail può essere collegato a due team?
Un dominio e-mail può essere collegato a due team?
No. Ogni dominio appartiene a un solo team, quindi tutti i membri di quel dominio accedono allo stesso team.
SCIM elimina gli account AhaSlides?
SCIM elimina gli account AhaSlides?
No. SCIM disattiva un account e disconnette il membro. Le sue presentazioni restano nell’account.
Uso l'SSO e ho dimenticato la password. Cosa faccio?
Uso l'SSO e ho dimenticato la password. Cosa faccio?
Non hai una password AhaSlides da reimpostare. Accedi con Accedi con SSO (Log in with SSO) e consulta Cambiare o reimpostare la password per sapere come la reimpostazione della password tratta gli account SSO.