Sync Auto Service SSO
Logitech Sync offre un modo semplice per verificare il tuo dominio e aggiungere l'accesso Single Sign-On della tua organizzazione provider. Per saperne di più sulla configurazione del tuo IDP SAML per Sync, dai un'occhiata al nostro articolo Qui..
Importante: Se si impone l'SSO nella propria organizzazione, l'SSO verrà imposto anche agli utenti con lo stesso dominio in altri Sync organizzazioni. Per ulteriori informazioni sulla configurazione multi-tenant, consultare la sezione pertinente di questo articolo.
Per iniziare, accedi come proprietario dell'organizzazione (account tenant).
Accedere a Sistema.
Vai su Account.
Seleziona Registra un dominio.
Importante: Puoi registrare solo il dominio associato all'indirizzo email del tuo account. Se devi registrare più domini, puoi farlo. Basta creare un altro account con il secondo dominio e registrare il dominio da quell'account.
Nota: il nuovo account avrà bisogno anche del ruolo di Proprietario per registrare il secondo dominio.
Una volta richiesta la registrazione del tuo dominio Logitech Esamineremo la tua richiesta entro 24 ore. Riceverai una notifica via email non appena sarà pronta. appvagato.
Dopo aver registrato correttamente il tuo dominio, potrai configurare l'identità SSO della tua organizzazione. provedere.
Seleziona la tua identità proSelezionare il tipo di visore e inserire le informazioni richieste.
Nota sulle certificazioni SAML: Durante la configurazione di SAML in Sync Portal, ne hai due options: profornendo il URL al documento di metadati (che è preferibile) o caricando il documento XML effettivo.
Se stai attualmente utilizzando l'URL al documento di metadati, non dovrai apportare modifiche o aggiornamenti direttamente all'interno Sync Portal. Caricamento di un nuovo certificate è necessario solo se si utilizza l'opzione "documento XML effettivo". Tuttavia, consigliamo comunque di conservare le credenziali per un Sync Portal account proprietario facilmente disponibile durante l'aggiornamento del SAML certificate nella tua identità Provider (IdP). In questo modo, puoi ancora accedere al Sync Portal se dovessero sorgere problemi dal lato IdP.
Una volta inviata la tua identità SSO proinformazioni di visualizzazione che riceverai proHo voglia di provarlo.
Esci e accedi nuovamente utilizzando l'SSO della tua organizzazione.
Potrai imporre l'utilizzo dell'SSO per i tuoi utenti tramite l'opzione.
Nota: Quando imponi l'accesso SSO per i tuoi utenti, dovrai selezionare un account "break glass" che possa comunque accedere utilizzando credenziali di posta elettronica e password.
Dopo aver impostato il tuo account "break glass", hai finito. Puoi eliminare la configurazione SSO e i domini registrati in qualsiasi momento tramite le icone del cestino.
Nota: se devi modificare l'account di accesso rapido assegnato, disattiva semplicemente l'SSO e poi riattivalo. A quel punto, visualizzerai l'opzione per selezionare un account di accesso rapido e potrai scegliere un nuovo utente da assegnargli.
Configurazione del dominio multi-tenant SSO
Più account possono condividere lo stesso nome di dominio per scopi SSO. Una volta che l'SSO è stato appSe il dominio è assegnato a un'organizzazione, ogni tenant successivo può utilizzarlo per accedere tramite SSO.
Accesso e sicurezza degli utenti: L'accesso viene gestito a livello di singolo utente all'interno di ciascun tenant. Ciò garantisce che gli utenti rimangano limitati ai propri ambienti autorizzati:
Se una persona ha un account utente solo su Sync Inquilino A, non saranno in grado di accedere a Inquilino B.
Gli account rimangono separati, impedendo l'accesso non autorizzato tra tenant diversi anche quando si condivide un dominio.
Nota: Per gli utenti che configurano il multitenancy, consultare Sync Configurazione multi-tenancy.
Se hai bisogno di ulteriore assistenza con Sync Per informazioni su SSO o configurazione del tenant, si prega di contattare Logitech Assistenza.