Single Sign-On (SSO) consente al tuo team di accedere in modo sicuro a Lengow utilizzando le credenziali esistenti della tua azienda. Reindirizzando l'autenticazione attraverso il tuo Identity Provider (IDP), puoi far rispettare le politiche di sicurezza della tua organizzazione, incluso l'Autenticazione Multi-Fattore (MFA), e semplificare la gestione dell'accesso al tuo account Lengow.
Questa guida illustra i passaggi necessari per configurare e validare SSO per il tuo spazio di lavoro.
1. Preparazione: Cosa deve fare il tuo team IT
Per avviare il processo di onboarding SSO, il tuo team IT dovrà preparare alcuni dettagli e creare un'app di autenticazione. Lengow supporta i principali Identity Provider SAML 2.0 e OIDC, tra cui Google Workspace, Microsoft Entra ID (Azure AD) e Okta.
Raccogli le seguenti informazioni da condividere con il nostro team:
- Il tuo Identity Provider (IDP): Facci sapere quale sistema utilizzi (ad esempio, Okta, Entra ID, Google).
- I tuoi domini di autenticazione: Fornisci i domini utilizzati per gli indirizzi email dei tuoi utenti (ad esempio, @tuazienda.com). Possiamo supportare più domini per una singola connessione SSO.
Crea l'app di autenticazione:
Il tuo team IT deve creare una nuova app di autenticazione per Lengow sul tuo tenant IDP. Una volta che contatti il nostro team di supporto con i dettagli del tuo IDP e del dominio, ti forniremo in modo sicuro i dettagli di configurazione di Lengow necessari (come i nostri URL di callback e identificatori) necessari per completare la configurazione dell'app da parte tua.
Se questa procedura è sconosciuta al tuo team, puoi fare riferimento alla documentazione ufficiale per i tre principali Identity Provider qui:
- Documentazione Okta: Crea integrazioni di app OpenID Connect
- Documentazione Microsoft Azure: Come registrare un'app in Microsoft Entra ID - Piattaforma di identità Microsoft
- Documentazione Google Workspace: Inizia con la piattaforma di autenticazione Google - Guida alla console della piattaforma Google Cloud
2. Configurazione della connessione
Una volta che il tuo team IT ha configurato l'app di autenticazione Lengow nel tuo IDP, genererai un ID client e un ID segreto.
- Fornisci le credenziali: Condividi in modo sicuro l'ID client e l'ID segreto generati con il team Lengow.
- Configurazione Lengow: Il nostro team di ingegneria utilizzerà queste credenziali per stabilire e mappare la connessione aziendale direttamente sul tuo account Lengow.
Autenticazione Multi-Fattore (MFA)
L'MFA è gestito interamente dal tuo Identity Provider. Lengow non configura o impone direttamente l'MFA; invece, ci affidiamo ai protocolli di sicurezza e ai requisiti MFA che hai stabilito nella tua configurazione IDP.
3. Validazione e test della configurazione
Prima di implementare SSO per tutto il tuo team, dobbiamo validare la connessione end-to-end.
- Account utente di test: Ti chiediamo di fornirci un account utente di test (utilizzando un indirizzo email che corrisponde al tuo dominio approvato). Questo consente al nostro team di testare autonomamente il flusso di autenticazione completo e apportare eventuali modifiche necessarie.
- Test dal vivo: Se non è possibile fornire un account di test, programmeremo un breve incontro tra il tuo punto di contatto IT e il nostro team di ingegneria per testare insieme il flusso di accesso.
4. Preparazione dell'utente e aspettative del primo accesso
L'esperienza dei tuoi utenti dipende dalla specifica combinazione di prodotti Lengow attivi nel tuo spazio di lavoro.
- Preparazione dell'utente: A seconda della tua configurazione, gli utenti potrebbero dover essere invitati manualmente al tuo spazio di lavoro Lengow prima del loro primo accesso, oppure i loro account potrebbero essere forniti automaticamente al volo durante l'autenticazione. Il team Lengow confermerà quale metodo si applica al tuo account durante la fase di configurazione.
- Il primo accesso: Quando un utente naviga nella pagina di accesso di Lengow e inserisce il proprio indirizzo email, verrà reindirizzato senza soluzione di continuità al tuo Identity Provider aziendale. Una volta che si autenticano con successo (inclusi eventuali prompt MFA richiesti dal tuo IDP), verranno reindirizzati al prodotto Lengow appropriato.
5. Risoluzione dei problemi e supporto
Sebbene il processo di accesso SSO sia progettato per essere senza soluzione di continuità, gli utenti potrebbero occasionalmente riscontrare un breve ritardo o un problema di accesso durante la loro prima configurazione.
Ritardi di sincronizzazione
Quando un nuovo utente si autentica per la prima:il tempo o quando i dettagli dell'utente vengono aggiornati, il processo di sincronizzazione con il tuo spazio di lavoro può richiedere fino a un minuto. Se un utente non può accedere immediatamente al prodotto dopo il loro primo accesso riuscito, attendi un momento e fagli aggiornare la pagina.
| Problema Comune | Azione Consigliata |
|---|---|
| Autenticazione fallisce al login | Verifica che il dominio email dell'utente corrisponda esattamente alla tua configurazione SSO approvata e che sia attivamente assegnato all'app Lengow all'interno del tuo Identity Provider. |
| L'utente accede ma non può accedere al prodotto previsto | Assicurati che l'utente sia stato correttamente invitato allo spazio di lavoro e assegnato i permessi corretti prima di accedere. Inoltre, verifica che il loro indirizzo email non sia già legato a un diverso account Lengow, poiché ciò impedirà un accesso riuscito. |
Contattare il Supporto
Se un utente continua a riscontrare problemi di accesso o problemi di accesso dopo aver verificato i passaggi sopra, il nostro sistema automatizzato potrebbe aver messo in pausa la loro sincronizzazione dopo numerosi tentativi falliti.
Si prega di contattare il Supporto Lengow e fornire l'indirizzo email dell'utente interessato, l'orario esatto del tentativo di accesso e una breve descrizione del problema. Il nostro team indagherà sul flusso di autenticazione e riattiverà manualmente la sincronizzazione dell'account per te.