Autenticazione esterna con Microsoft Azure

Presentazione

Microsoft Azure AD single sign-on (SSO), dopo essere stato aggiunto e configurato nel sistema della struttura, consente ai suoi utenti di accedere con le proprie credenziali Microsoft. La struttura seleziona quali utenti possono utilizzare il single sign-on per accedere a Compilatio. L'account Compilatio Magister viene creato automaticamente al primo accesso dell'utente con le informazioni del suo account Microsoft (cognome, nome, indirizzo e-mail).

Caratteristiche

Prerequisiti

Assicuratevi di avere i ruoli appropriati in Azure AD: dovete essere un amministratore dell'applicazione o un amministratore globale.

Come promemoria, l'autenticazione con Microsoft Azure è riservata agli insegnanti e al personale non studente dell'istituto.

Passi per implementare l'autenticazione

1. Accedere a Microsoft Azure (è necessario essere un amministratore), andare a Azure Active Directory scheda Registrazione della domanda quindi fare clic su Nuova applicazione.
2. Compilare il modulo per registrare una domanda. In URL di reindirizzamento selezionare Web e immettere "https://app.compilatio.net/api/private/authentication/login/microsoft?group_id=id_di_gruppo_trasmesso_da_Compilatio&service=anasim"
3. Nella scheda Autenticazione dell'applicazione, controllare i Token di accesso e Token ID in Concessione implicita e flussi ibridi.
4. Nella scheda Ruoli di applicazione Fare clic su Creare un ruolo applicativo e inserire:
   • Nome visualizzato: ad esempio "Utente Compilatio".
   • Tipi di membri ammessi: utenti/gruppi
   • Valore: CompilatioUser
5. Nella scheda Panoramica dell'applicazione, copiare il file ID applicazione e il ID elenco e inviarli a"support@compilatio.net".

Registrazione degli utenti a Compilatio SSO

1. In Azure Active Directory fare clic sulla scheda Applicazioni aziendali quindi fare clic sull'applicazione creata in precedenza.
2. Nella scheda Utenti e gruppi cliccare su Aggiungere un utente/gruppo.
3. Selezionare gli utenti o i gruppi che si desidera iscrivere a Compilatio SSO e selezionare il ruolo precedentemente creato.

---

Scoprite altri sistemi di autenticazione esterni:

• Autenticazione esterna con Shibboleth federato RENATER / EduGAIN
• Autenticazione esterna con Shibboleth non federato
• Autenticazione esterna CAS (Central Authentication Service)
• Autenticazione esterna LDAP (Lightweight Directory Access Protocol)

Ritorno alla panoramica dei sistemi di autenticazione esterni :

• Che cos'è un sistema di autenticazione esterno?