Sei già un cliente NinjaOne? Effettua il login per visualizzare le altre guide e gli ultimi aggiornamenti.

Gestione degli accessi e delle identità NinjaOne: configurazione del Single Sign-On

Argomento

Questo articolo spiega come configurare il Single Sign-On (SSO) in NinjaOne per un nuovo provider di identità (IdP).

Ambiente

  • Piattaforma NinjaOne
  • Integrazioni NinjaOne

Descrizione

È possibile utilizzare l'SSO per configurare il protocollo SAML (Security Assertion Markup Language) e accedere a NinjaOne direttamente dal portale del proprio provider preferito. Utilizzare ID entità univoci per implementare lo stesso Provider di identità sia per SAML che per SCIM (System for Cross-domain Identity Management).

Seleziona una categoria per ulteriori informazioni:

Considerazioni importanti sull'implementazione generica dell'SSO

I tecnici possono utilizzare SAML per accedere all’applicazione NinjaOne tramite SSO con il proprio IdP preferito. È possibile utilizzare SAML sia con il sito NinjaOne standard che con quello brandizzato, che supporta più IdP.

È possibile utilizzare qualsiasi IdP che supporti SAML 2.0; forniamo guide utente per la configurazione di IdP specifici quali Duo, Okta e Microsoft Azure, solo per citarne alcuni. È possibile accedere a queste guide dalla pagina Security Assertion Markup Language (SAML).

Per un’implementazione generica dell’SSO, è necessario l’attributo UUID (Unique User Identifier) per ciascun utente. L’attributo UUID deve corrispondere al nome utente NinjaOne, che è un indirizzo e-mail. La risposta o l’asserzione SAML deve includere le informazioni necessarie, quali la validità della sessione, la durata di tale validità e altre specifiche di sicurezza.

Per impostazione predefinita, NinjaOne utilizza l’attributo UUID per associare un utente NinjaOne al proprio account IdP. Se il valore dell’attributo UUID non corrisponde al nome utente NinjaOne, si consiglia di aggiornare l’UUID o l’ID nome (Name ID) impostandolo su user.mail, user.othermail o qualsiasi altro attributo che corrisponda al nome utente NinjaOne dell’account.

Configurazione dell’SSO in NinjaOne

È possibile aggiungere più SSO e IDP a una singola istanza di NinjaOne.

  1. Accedere a Amministrazione →Account →Provider di identità. Seleziona Aggiungi fornitore.
IdP_Add provider.png
Figura 1: Aggiunta di un fornitore di sicurezza in NinjaOne
  1. Inserire un identificatore univoco per il " Nome visualizzato". Può trattarsi del dominio e-mail che utilizza questa integrazione.
  2. Per i Domini e-mail autorizzati*, decidere se utilizzare l’SSO o domini specifici. Se si seleziona Domini specifici, inserire tutti i caratteri che seguono il simbolo @ negli indirizzi e-mail di destinazione nel campo di testo Domini specifici *.
IDP_configure sso_domains.png
Figura 2: Autorizza domini e-mail o domini specifici (clicca per ingrandire)
  1. Copia l’URL di risposta e i dati dell’identificatore da NinjaOne e incollali nel campo appropriato nelle impostazioni del provider SSO. Puoi trovare esempi per provider specifici nella sezione Risorse aggiuntive di questo articolo.
IDP_copy URLs.png
Figura 3: Copia i dati richiesti dall’IdP (clicca per ingrandire)
  1. Copia i metadati dal tuo IdP e incollali nel campo "Importa metadati da" . Puoi utilizzare un URL, un file o dati XML; seleziona l’opzione applicabile dal menu a discesa. Per ulteriori informazioni sull’opzione "Abilita bypass condizionale dell’autenticazionea più fattori (MFA) di NinjaOne ", consultaPiattaforma NinjaOne: Abilita il bypass condizionale dell’autenticazione a più fattori (MFA) di NinjaOne.
IDP_import metadata.png
Figura 4: Importa i metadati (clicca per ingrandire)
  1. Decidi se desideri utilizzare l’accesso avviato dall’IdP o applicare una convalida SAML rigorosa. Per informazioni sull’accesso avviato dall’IdP, consulta NinjaOne Identity Access Management (IAM): Informazioni sul Security Assertion Markup Language (SAML) avviato dall’IdP.
IDP_enable saml validation.png
Figura 5: Impostare valori aggiuntivi per l’IdP
  1. Testare e stabilire la connessione.
  2. Dopo aver testato la connessione, potrebbe essere richiesto di effettuare l’accesso. Una volta superato il test, fare clic su Salva e, nella pagina risultante, fare clic su Abilita. Il Single Sign-On sarà ora attivo.

Abilitare l’SSO per i tecnici e gli utenti finali di NinjaOne

Per utilizzare l’SSO in NinjaOne, selezionare Single sign-on come valore per il campo Tipo di autenticazione per ciascun tecnico in NinjaOne per il quale deve essere attivo. È possibile trovare ulteriori informazioni in NinjaOne Endpoint Management: Condivisione degli utenti finali per l’Accesso al dispositivo.

  1. Accedere a Amministrazione → Account → Tecnici o Utenti finali. Individuare il tecnico o l’utente finale per il quale si desidera abilitare l’SSO e aprire la pagina di configurazione dell’account.
  2. Nella sezione Generale, aprire la scheda Sicurezza.
  3. Selezionare Single Sign On dal menu a discesa Tipo di autenticazione.
account_security_sso.png
Figura 6: Abilitare l’SSO per un tecnico o un utente finale
  1. Per applicare questa modifica, fare clic su Salva. Ripetere questa procedura per ogni tecnico per il quale si desidera abilitare l’SSO.

Disattivare l’SSO

Per disattivare l’SSO come Provider, segui questi passaggi.

  1. Accedere aAmministrazione→Account→Provider di identità.
  2. Posizionare il cursore sull'IdP e fare clic sul pulsante del menu delle azioni. 
  3. Selezionare Disattiva SSO.
IDP_disable sso.png
Figura 7: Disattivazione dell'SSO per un IdP

Per disattivare l'SSO per un singolo utente finale o tecnico:

  1. Apri la pagina di configurazione dell'account. Nella sezione Generali, apri la scheda Sicurezza.
  2. Selezionare una nuova opzione dal menu a discesa " Tipo di autenticazione ".

Risorse aggiuntive

Consultare Autenticazione e gestione delle identità: Catalogo delle risorse per ulteriori informazioni sui servizi di identità di NinjaOne.

Domande frequenti

Passi successivi