Configura SAML Single Sign-on

Vai alla pagina Impostazioni federazione

1. Nel menu della barra laterale, fai clic su Impostazioni > Single Sign-On.
2. Nella pagina Single Sign-on (SSO), fai clic su Modifica impostazioni federazione.

Configura i metadati del tuo provider di identità

Nella pagina Impostazioni federazione, nella sezione Metadati di IDP, completa le attività illustrate di seguito.

1. Aggiungi metadati IdP
   In Specifica il metodo di invio dei dati da IDP, usa una di queste opzioni per aggiungere i tuoi metadati.
   1. Metadati XML
      Fornisci a DigiCert i tuoi metadati IdP in formato XML.
      Se i tuoi metadati IdP cambiano, dovrai aggiornarli manualmente nel tuo account.
   2. Usa URL dinamico
      Fornisci a DigiCert il link al tuoi metadati IdP.
      Se i tuoi metadati IdP cambiano, si aggiorneranno automaticamente nel tuo account.
2. Identifica utenti
   Affinché l’accesso SAML Single Sign-On funzioni correttamente, devi decidere come abbinare la tua asserzione SSO con i nomi utente degli utenti SSO in CertCentral.
   In Come identifichi un utente?, usa una di queste opzioni per abbinare gli utenti SSO ai loro nomi utente in CertCentral.
   1. ID nome
      Usa il campo ID nome per abbinare gli utenti CertCentral ai loro utenti SAML Single Sign-on (SSO).
   2. Utilizza un attributo SAML
      Usa un attributo per abbinare gli utenti CertCentral ai loro utenti SAML Single Sign-on (SSO).
      Nella casella, inserisci l’attributo che vuoi usare (ad esempio, e-mail).
      Questo attributo deve comparire nell’asserzione che il tuo IdP invia a DigiCert:
      <AttributeStatement>
<Attributo Name="email">
<ValoreAttributo>user@example.com
</ValoreAttributo>
</Attributo>
</DichiarazioneAttributo>
3. Aggiungi nome federazione
   In Nome federazione, inserisci un nome federazione (nome descrittivo) da includere nell’URL SSO personalizzato creato. Invierai questo URL SSO agli utenti solo SSO.
   Nota: Il nome federazione deve essere univoco. Raccomandiamo di usare il nome della tua azienda.
4. Includi nome federazione
   Per impostazione predefinita, aggiungiamo il nome federazione alla pagina Selezione IdP dove i tuoi utenti SSO possono accedere facilmente al tuo URL SSO personalizzato avviato da SP.
   Per evitare che il tuo nome federazione compaia nell’elenco degli IdP sulla pagina Selezione IdP, deseleziona Aggiungi il mio nome federazione all’elenco degli IdP.
5. Salva
   Al termine, fai clic su Salva e termina.

Aggiungi metadati del service provider (SP) DigiCert

Nella pagina Single Sign-on (SSO), nella sezione Metadati SP di DigiCert, completa una di queste attività per aggiungere i metadati SP DigiCert ai tuoi metadati IdP:

• URL dinamico per i metadati SP di DigiCert
  Copia l’URL dinamico nei metadati SP di DigiCert e aggiungilo al tuo IdP per realizzare il collegamento SSO.
  Se i metadati SP DigiCert cambiano, i tuoi metadati SP si aggiorneranno automaticamente nel tuo IdP.
• XML statico
  Copia i metadati SP formattati XML di DigiCert e aggiungili al tuo IdP per realizzare il collegamento SSO.
  Se i metadati SP DigiCert cambiano, dovrai aggiornarli manualmente nel tuo IdP.

Configura impostazioni SSO per utenti

Quando aggiungi degli utenti al tuo account, puoi limitare gli utenti solo all’autenticazione Single Sign-on (utenti solo SSO). Questi utenti non hanno accesso API (ad es. non possono creare chiavi API funzionanti).

Per consentire agli utenti solo SSO di creare chiavi API e creare integrazioni API, seleziona Abilita accesso API per gli utenti solo SSO.

Accedi e finalizza il collegamento SAML SSO a CertCentral

Nella pagina Single Sign-on, nella sezione URL SSO personalizzato avviato da SP, copia l’ URL e incollalo in un browser. Dopodiché, usa le tue credenziali IdP per accedere al tuo account CertCentral.