Argomento
Questa guida spiega come utilizzare Microsoft Entra ID per configurare il Security Assertion Markup Language (SAML) con NinjaOne.
Ambiente
- Integrazioni NinjaOne
- SAML 2.0
- Microsoft Entra ID
Descrizione
Il Single Sign-On (SSO) consente ai tecnici di accedere all'applicazione NinjaOne utilizzando un unico set di credenziali di accesso fornite dal proprio Provider di identità (IdP) preferito. NinjaOne utilizza SAML per l'autenticazione. È possibile utilizzare l'SSO sia con le applicazioni web NinjaOne standard che con quelle personalizzate.
È possibile utilizzare qualsiasi IdP che supporti SAML 2.0. Questa guida fornisce istruzioni sulla configurazione dell'SSO utilizzando Microsoft Entra ID come IdP di esempio. Per l'implementazione generica dell'SSO, fare riferimento a NinjaOne Identity Access Management: Configurazione del Single Sign-On.
NinjaOne supporta sia i flussi di lavoro avviati dal fornitore di servizi (SP) sia quelli avviati dall’IdP.
- Flusso di lavoro avviato dal fornitore di servizi (SP): si accede a NinjaOne per effettuare il login e si viene reindirizzati al Provider di identità per effettuare l'autenticazione della sessione.
- Flusso di lavoro avviato dal Provider di identità (IdP): si accede al proprio Provider di identità per effettuare il login e si fa clic sul riquadro dell’app di NinjaOne per avviare NinjaOne.
Come integrare Microsoft Entra - Parte 1 (NinjaOne, Inc., 03:08) — Per la Parte 2, consultare " Gestione delle identità NinjaOne con il Sistema di gestione dell'identità interdominio (SCIM)"
Capitoli
- 00:00 - Introduzione
- 00:15 - Creazione di un'app Enterprise
- 00:32 - Assegnazione di gruppi di utenti
- 00:55 - Configurazione di SAML in NinjaOne
- 02:16 - Autenticazione degli utenti esistenti
- 02:32 - Supporto IdP per altri strumenti
- 02:50 - Parte 2 dedicata a SCIM
Indice
Seleziona un argomento per ulteriori informazioni:
- Configurazione di NinjaOne SAML in Microsoft Entra
- Configurazione dell'SSO in Entra ID
- Assegnazione degli utenti per l'autenticazione tramite SSO
- Problemi comuni di configurazione
- Risorse aggiuntive
Configurazione di NinjaOne SAML in Microsoft Entra
Prima di poter configurare l'SSO per i propri utenti, è necessario configurare SAML per l'IdP. A tal fine, procedere come segue:
- Accedere al Centro di amministrazione di Microsoft Entra. Fare clic sul menu a discesa Entra ID nella barra laterale, quindi fare clic su App aziendali.
- Da "Schermata delle applicazioni Enterprise ", fare clic su " Nuova applicazione".
- Fare clic su Crea la tua applicazione.
- La pagina ti chiederà di inserire un nome per l'applicazione. Ti consigliamo di utilizzare il nome NinjaOne.
- Seleziona l’opzione " Integra qualsiasi altra applicazione che non trovi nella galleria". Quindi, fai clic su " Crea".
- Nella schermata successiva, seleziona “Assegna utenti e gruppi”.
- Fai clic su "Aggiungi utente/gruppo". Seleziona "Nessuna selezione " per scegliere gli utenti o i gruppi di destinazione, quindi fai clic su "Seleziona".
- Fai clic su Assegna.
- Torna alla pagina di panoramica per il passaggio successivo.
Configurazione dell’SSO in Entra ID
Per configurare l’SSO per il proprio IdP Entra, eseguire i seguenti passaggi:
- Nella pagina Panoramica della nuova app aziendale NinjaOne creata nella sezione precedente di questo articolo, fare clic su Configura Single Sign-On.
- Selezionare SAML come metodo SSO. Verrà reindirizzato automaticamente alla pagina Proprietà del Single Sign-On.
- Fare clic su Modifica nella sezione Configurazione SAML di base.
- In una scheda browser separata, accedi a NinjaOne come amministratore del sistema. Vai su "Amministrazione" →"Account" →"Provider di identità " e fai clic su "Aggiungi fornitore".
- Inserire un nome visualizzato e impostare i domini e-mail come richiesto.
- Copia l’identificatore SP (ID entità) e tutti gli URL di risposta e conservali per un uso più tardi.
- Torna al Centro di amministrazione di Microsoft Entra. Fai clic su Aggiungi identificatore nel campo Identificatore (ID entità) e incolla l’Identificatore SP (ID entità) da NinjaOne.
- Fare clic su " Aggiungi URL di risposta " nel campo " URL di risposta (URL di risposta affermativa del consumatore) " e incollare l'URL di risposta da NinjaOne.
- Facoltativamente, è possibile configurare l’SSO con il proprio sito NinjaOne personalizzato. Fare nuovamente clic su “Aggiungi URL di risposta” e aggiungere l’URL di risposta personalizzato da NinjaOne.
- Selezionare uno degli URL di risposta come predefinito. L’URL predefinito sarà la pagina di destinazione per gli accessi avviati dall’IdP.
- Salva i dati nella sezione "Configurazione SAML di base", quindi apri la sezione "Certificati SAML " della scheda " Single sign-on ". Fai clic sul pulsante "Copia" per l'URL dei metadati di federazione delle app.
- Torna alla pagina IdP in NinjaOne. Incolla i dati dell’URL dei metadati della federazione delle app nel campo «Importa metadati da» come URL.
- Attiva l’accesso avviato dall’IdP e la convalida SAML rigorosa, se necessario.
- Verificare la connessione e, una volta stabilita, fare clic su "Salva".
Assegnazione degli utenti all’autenticazione tramite SSO
È possibile impostare manualmente il tipo di autenticazione per gli account utente in blocco nella pagina "Tutti gli utenti", nelle impostazioni di sicurezza di un utente (durante la creazione e l’aggiornamento dell’utente) o automaticamente tramite il provisioning SCIM. Seguire i passaggi riportati di seguito per modificare il tipo di autenticazione tramite la pagina "Tutti gli utenti".
- In NinjaOne, accedere a Amministrazione → Account → Tutti gli utenti e selezionare la casella di controllo relativa a uno o più tecnici o utenti finali.
- Fare clic su Azioni → Modifica autenticazione.
- Selezionare Single Sign-On (SSO) dalla finestra di dialogo " Modifica tipo di autenticazione ".
- Fare clic su Aggiorna per salvare le modifiche.
Problemi comuni di configurazione
Per impostazione predefinita, NinjaOne utilizza l’attributo user.userprincipalname per associare un utente NinjaOne al proprio account in Entra ID. Se il valore di questo attributo non corrisponde al nome utente NinjaOne (indirizzo e-mail), valuta la possibilità di aggiornare l’identificatore univoco dell’utente (Name ID) impostandolo su user.mail, user.othermail o qualsiasi altro attributo che corrisponda al nome utente NinjaOne dell’account.
Per modificare l’identificatore univoco dell’utente in Entra ID:
- Accedere all’applicazione aziendale in Entra → Single Sign-On → Attributi e claim e fare clic su Modifica.
- Fare clic su Identificatore univoco dell’utente (Name ID).
- Imposta l’attributo "Source " sul valore corrispondente al nome utente NinjaOne (indirizzo e-mail) di ciascun utente.
- Fare clic su Salva.
Quando si utilizza l’accesso avviato dall’IdP, gli utenti possono accedere all’app aziendale NinjaOne tramite il riquadro dell’app nella loro dashboard "Le mie app " e tramite l’App Launcher di O365. Se il riquadro dell’app è mancante, potrebbe essere necessario abilitare la visibilità dell’app; per farlo, seguire i passaggi riportati di seguito.
- Accedere all’applicazione aziendale nel Centro di amministrazione di Entra, alla pagina delle Proprietà .
- Impostare " Visibile agli utenti " su " Sì".
- Fare clic su Salva.
Risorse aggiuntive
Consulta la guida " Security Assertion Markup Language (SAML) – NinjaOne Dojo " per ulteriori informazioni sulla configurazione di SAML per NinjaOne.