Configura SSO per un Microsite impact.com tramite JWT

Il microsito del tuo programma Advocate di solito richiede ai tuoi customer advocate di registrarsi con un nome utente e una password prima di poter accedere ai loro link di condivisione e ai dettagli delle ricompense. Tuttavia, come alternativa avanzata, puoi invece autenticare gli utenti generando un JSON Web Token (JWT) sul server e passandolo al microsito tramite un parametro URL.

Con questo metodo, i partecipanti non avranno credenziali di accesso per il microsito. Invece, ottengono l'accesso effettuando il login nel tuo portale clienti esistente, che poi li reindirizza al microsito utilizzando il JWT per identificarli e mostrare i loro contenuti personalizzati.

Prima di iniziare

Importante: Questa è un'implementazione avanzata che bypassa il servizio di Managed Identity standard per il microsito e richiede il supporto del tuo team di sviluppatori per essere configurata.

Dovresti usare questo metodo solo se si applicano tutte le seguenti condizioni:

• Vuoi simulare un'esperienza di single sign-on (SSO) effettuando automaticamente il login dei partecipanti nel microsito del tuo programma.

• Puoi generare JWT sul server.

• Non puoi o non vuoi installare il Universal Tracking Tag (UTT) sul tuo sito.

1

Passo 1: Crea un microsito senza managed identity

Quando crei il tuo microsito, dovrai disattivare il Managed Identity Service, quindi impostare tutte le tue pagine in modo che siano accessibili agli utenti "non verificati". La Dashboard pagina userà il JWT per autenticare l'utente e caricare il microsito.

Crea il microsito

Per prima cosa, regola le impostazioni per disattivare l'opzione Participant Login .

1. Dal menu di navigazione a sinistra, seleziona [Engage] → Contenuto.

2. Sulla card Microsite , seleziona Modifica impostazioni.

3. Verrai quindi reindirizzato alla tua nuova pagina Impostazioni Microsito .

4. All'interno della sezione Login , [Disattiva] Participant Login.

5. Seleziona Salva impostazioni.

Configura la pagina Dashboard

Successivamente, configura la pagina Dashboard del tuo microsito per essere visibile agli utenti non verificati. Quindi, collega i componenti della pagina al tuo programma di referral in modo che appaiano le informazioni corrette.

1. Regola le impostazioni della pagina Dashboard del tuo sito.

   • Dal menu di navigazione a sinistra, seleziona [Engage] → Contenuto → Imposta contenuti o Modifica contenuti.

   • Dalla card Microsite scheda, seleziona Dashboard nel Layout con accesso effettuato sezione.

   • Seleziona [Menu] → Impostazioni.

   • Dalla Utenti consentiti nel menu a discesa, seleziona Non verificato.

2. Aggiungi l'ID del tuo programma ai componenti su Dashboard.

   • Statistiche utente — Devi aggiungere l'ID a ogni singola statistica utente che scegli di mostrare.

   • Link di condivisione

   • Codice referral

   • Pulsanti social media — Devi aggiungere l'ID a ogni singolo pulsante di condivisione sui social media che decidi di includere.

3. In alto a destra, seleziona Salva.

   

Per assistenza nell'uso dell'editor per trovare e regolare le impostazioni della pagina e dei componenti, consulta Spiegazione dell'editor del microsito e Personalizza layout e pagine del microsito.

Rimuovi pagine non necessarie

Rimuovi il layout e le pagine che il tuo microsito non utilizzerà.

1. Passa il cursore sul nome della pagina o del layout.

2. Seleziona [Altro] → Elimina.

3. Rimuovi il Layout con accesso effettuato.

4. Rimuovi le seguenti pagine:

   • Modifica profilo

   • Verifica email

   • Password dimenticata

   • sezione Login

   • Logout

   • Registrati

   • Reimposta password

   • Verifica email

2

Passo 2: Genera il JWT

La struttura del JWT segue i requisiti standard di Advocate per l'autenticazione degli utenti. Se hai già integrato Advocate in precedenza, probabilmente stai già generando token simili per l'UTT.

Devi generare il JWT in modo sicuro sul tuo server o su qualsiasi sistema backend di fiducia—mai nel browser.

Scopri come generare un JWT e i requisiti del payload.

3

Passo 3: Aggiungi il JWT all'URL del microsito

Una volta che l'utente ha effettuato l'accesso sulla tua piattaforma, reindirizzalo al microsito con il JWT incluso nella stringa di query dell'URL.

Esempio: https://your-microsite.squatch.app/?jwt=<YOUR_GENERATED_JWT>

Puoi aprire il microsito in una nuova scheda del browser oppure incorporare il microsito nella tua app usando un iframe. Se decidi di incorporare il microsito, assicurati di gestire correttamente condivisione delle risorse tra origini diverse (CORS) e le restrizioni del browser.

Note

• Se usi questo metodo di autenticazione, gli utenti non avranno credenziali di accesso per il microsito.

• L'accesso basato su JWT deve essere strettamente controllato. Non esporlo né manipolarlo in JavaScript lato client.

• Questo è un approccio non standard — testalo approfonditamente nel tuo ambiente di staging prima di distribuire il tuo programma.

• Se hai bisogno di supporto, includi l'URL del tuo microsito, i dettagli dell'implementazione e un esempio del payload JWT nella tua richiesta di supporto.