Single Sign-On SAML
Il Single Sign-On (SSO) basato su SAML permette ai membri di accedere a Slack attraverso un provider di identità (IDP) scelto da te.
Nota: se hai problemi nel configurare il Single Sign-On SAML, leggi l’articolo Risoluzione degli errori di autorizzazione SAML.
Suggerimento: i proprietario dell’area di lavoro (Business+) e dell’organizzazione (Enterprise Grid) possono ignorare l’autenticazione SSO per accedere tramite indirizzo e-mail e password. Questo garantisce l’accesso all’area di lavoro o all’organizzazione anche se l’IDP riscontra dei problemi.
Passaggio 1: configurare il provider di identità
Per iniziare, dovrai stabilire una connessione (o un connettore) per Slack con l’IDP. Molti provider con cui lavoriamo hanno creato pagine di assistenza per abilitare SAML con Slack:
Attenzione: puoi anche consultare le nostre guide per la configurazione di Single Sign-On SAML personalizzato, Single Sign-On Google Workspace oppure Single Sign-On ADFS.
Passaggio 2: configurare SSO SAML per Slack
Piano Business+
Piano Enterprise Grid
Una volta configurato il provider di identità (IDP), un proprietario dell’area di lavoro può abilitare SSO.
- Dal desktop, clicca sul nome della tua area di lavoro in alto a sinistra.
- Seleziona Impostazione e amministrazione dal menu e clicca su Impostazioni area di lavoro.
- Clicca sulla scheda Autenticazione.
- Accanto a Autenticazione SAML, clicca su Configura.
- In alto a destra, attiva la modalità di Prova.
- Accanto a URL SSO SAML, inserisci l’URL endpoint SAML 2.0 (HTTP). (Si tratta dell’URL ottenuto configurando il connettore. Se il tuo IDP è Okta, se vuoi puoi anche includere l’URL IDP.)
- Accanto a Emittente del provider di identità, inserisci l’ID dell’entità IDP.
- Copia tutto il certificato x.509 dal provider di identità e incollalo nel campo Certificato pubblico.
- Accanto a Opzioni avanzate, clicca su Espandi. Scegli come firmare la risposta SAML dell’IDP. Se hai bisogno di una chiave di crittografia end-to-end, seleziona la casella accanto a Firma AuthnRequest per mostrare il certificato.
- In Impostazioni, indica se i membri possono modificare le informazioni del profilo (come l’e-mail o il nome visualizzato) dopo aver abilitato SSO. Puoi anche scegliere se rendere SSO obbligatorio, parzialmente obbligatorio* o opzionale.
- In Personalizza, inserisci l’Etichetta del pulsante di accesso.
- Seleziona Salva configurazione per terminare.
*Se hai degli account ospiti, consigliamo di scegliere l’opzione con SSO parzialmente obbligatorio, in modo tale che gli ospiti possano comunque accedere usando l’indirizzo e-mail e la password.
Una volta configurato il provider di identità (IDP), un proprietario dell’organizzazione può abilitare SSO per la tua organizzazione Enterprise Grid:
- Dal desktop, clicca sul nome della tua area di lavoro in alto a sinistra.
- Seleziona Impostazioni e amministrazione dal menu e poi clicca su Impostazioni organizzazione.
- Dalla barra laterale sinistra, clicca su Sicurezza.
- Clicca su Impostazioni SSO.
- Inserisci il tuo nome SSO.
- Inserisci l’URL endpoint SAML 2.0 (si tratta dell’URL ottenuto configurando il connettore.) Questo è l’URL a cui verranno inviate le richieste di autenticazione di Slack.
- Inserisci l’URL dell’emittente del provider di identità (conosciuto anche come ID dell’entità).
- L’URL dell’emittente del provider di identità è impostato su https://slack.com per impostazione predefinita. Questo campo dovrebbe corrispondere a quello che hai impostato nel tuo IDP.
- Copia tutto il certificato x.509 dal tuo provider di identità.
- Scegli se le risposte e le asserzioni SAML debbano essere firmate o meno. Se hai bisogno di una chiave di crittografia end-to-end per l’IDP, seleziona la casella accanto a Firma AuthnRequest per mostrare il certificato. Puoi anche selezionare delle preferenze per i valori AuthnContextClassRef.
- Clicca su Configurazione di prova Ti faremo sapere se le modifiche sono state effettuate con successo o se sarà necessario apportare ulteriori modifiche.
- Per continuare, clicca su Attiva SSO o Aggiungi SSO.
Suggerimento: dopo aver configurato SSO, puoi gestire le impostazioni Single Sign-On e scoprire come collegare gruppi IDP ad aree di lavoro nell’organizzazione.
Aggiungere un’ulteriore configurazione SSO
Se vuoi, puoi aggiungere fino a 11 configurazioni SSO aggiuntive per consentire alle persone di accedere a Slack da un provider d’identità di tua scelta.
- Dal desktop, clicca sul nome della tua area di lavoro in alto a sinistra.
- Seleziona Impostazioni e amministrazione dal menu, poi clicca su Impostazioni organizzazione.
- Dalla barra laterale sinistra, seleziona Sicurezza.
- Clicca su Impostazioni SSO.
- Clicca su Aggiungi configurazione SSO e segui i passaggi per configurare SSO per Slack.
Cosa aspettarsi dopo aver abilitato SSO
Una volta configurato SSO, i membri che devono accedere usando SSO riceveranno un’e-mail. L’e-mail chiederà ai membri di associare il loro account Slack all’IDP. I membri avranno 72 ore per associare i loro account prima che il link scada.
Tutti i membri che hanno già eseguito l’accesso quando SSO viene abilitato resteranno collegati. Da questo momento, tutti i membri accederanno a Slack con il loro account IDP. Se hai scelto SSO obbligatorio, i membri vedranno una pagina di accesso prima di poter accedere all’area di lavoro.
Suggerimento: per semplificare la gestione dei membri, Slack supporta il provisioning SCIM standard. Scopri di più consultando Gestire i membri con provisioning SCIM.
- I proprietari dell’area di lavoro e i proprietari dell’organizzazione
- Disponibile per i piani Business+ e Enterprise Grid