Abilita il Single Sign-On SAML

Gli amministratori dell'account possono abilitare l'accesso single sign-on (SSO) SAML per consentire agli utenti dell'account di accedere all'account impact.com del tuo brand tramite un provider di identità (IDP) supportato, oppure tramite un link di accesso univoco. Scegli il metodo che preferisci.

SAML SSO utilizza una connessione per impact.com con il tuo provider di identità. impact.com attualmente supporta i seguenti provider:

• AD FS
• Okta
• OneLogin
• Microsoft Entra ID

Abilita SAML SSO

Avviso: Se hai già abilitato SAML SSO e vuoi cambiare provider, avrai bisogno dell'assistenza del nostro team dei Servizi tecnici. Prima di aprire un ticket, assicurati di salvare il tuo file di metadati IDP esistente sul dispositivo locale e prepara un elenco di nomi utente che devono essere migrati.

1

Passaggio 1: carica il file di metadati IDP

Prima di iniziare, assicurati di avere il tuo file di metadati IDP in formato .XML a portata di mano: questo file deve essere caricato su impact.com.

1. Dalla barra di navigazione superiore, seleziona [Profilo utente] → Impostazioni.
2. Nella colonna di sinistra, sotto Generale, seleziona Autenticazione utente dell’account.
3. Accanto a tipo di autenticazione voce, seleziona [Casella di controllo] SAML e usa il [Menu a discesa] per selezionare il tuo provider di identità.
4. Usa il selettore file per trovare e caricare il tuo file di metadati .XML.
5. In fondo alla schermata, seleziona Salva.

2

Passaggio 2: abilita SAML SSO per gli utenti dell'account

Le seguenti istruzioni devono essere completate per ciascun utente che utilizzerà SAML SSO:

1. Dalla barra di navigazione superiore, seleziona [Profilo utente] → Impostazioni.
2. Nella colonna a sinistra, vai a Generale e seleziona Utenti dell'account.
3. Passa il cursore su un utente e seleziona [Altro] → Modifica diritti di accesso
4. Nel Metodo di registrazione dell'utente sezione, seleziona SAML.
5. In fondo al pannello a comparsa, seleziona Salva.

3

Passaggio 3: configura l'accesso degli utenti tramite SAML SSO

Esistono 2 modi per gli utenti di accedere a impact.com con SAML SSO:

• Tramite il tuo provider di identità (IDP) — Configura una connessione/connector nel tuo IDP e usala per effettuare l'accesso degli utenti.
• Tramite il link di accesso univoco del tuo brand — Per gli utenti che non accedono tramite la connessione IDP.

Opzione A: accesso tramite provider di identità

• OneLogin — In OneLogin, trova la Impact Partnership Cloud connessione nel Catalogo app di OneLogin e segui le istruzioni sullo schermo per abilitare e configurare l'app.
• ADFS, Okta e Microsoft Entra ID — Crea una nuova connessione personalizzata con questi valori esatti:

  Campo	Valore da inserire
  URL Single Sign-On / URL di risposta / URL ACS	https://app.impact.com/saml/SSO
  URL destinatario	https://app.impact.com/saml/SSO
  URL destinazione	https://app.impact.com/saml/SSO
  Restrizione audience	https://app.impact.com
  Formato Name ID	EmailAddress
  Risposta	Firmata
  Firma dell'asserzione	Firmata
  Algoritmo di firma	RSA_SHA1
  Firma digest	SHA1
  Crittografia dell'asserzione	Non crittografata
  Single Logout SAML	Disabilitato
  AuthnContextClassRef	PasswordProtectedTransport

• Microsoft Entra ID — Crea una nuova connessione personalizzata con questi valori esatti:

  Campo	Valore da inserire
  URL di risposta (URL del servizio consumer dell'asserzione)	https://app.impact.com/saml/SSO
  URL di risposta (implicitamente)	https://app.impact.com/saml/SSO
  Identificatore (Entity ID)	https://app.impact.com
  Formato identificatore del nome (Impostazioni avanzate → “Formato identificatore del nome”)	EmailAddress
  Opzione di firma della risposta (Firma la risposta SAML)	Firmata
  Firma l'asserzione SAML (opzione)	Firmata
  Algoritmo di firma	RSA_SHA1
  Algoritmo digest	SHA1
  Certificato di crittografia (opzionale)	Non crittografata
  URL di Single Logout	Disabilitato
  AuthnContextClassRef predefinito (non esposto direttamente)	PasswordProtectedTransport

I valori che inserisci devono corrispondere esattamente ai valori forniti sopra. Ad esempio, non aggiungere una barra finale al URL Single Sign-On / URL di risposta / URL ACS campo in questo modo: https://app.impact.com/saml/SSO/, e non inserire più valori URL. Assicurati inoltre che l'indirizzo email dell'utente nel tuo IDP corrisponda esattamente all'indirizzo email dell'utente in impact.com.

Opzione B: accesso tramite link brandizzato

Se un utente non accede tramite il tuo IDP, può usare un link di accesso brandizzato univoco per accedere al tuo account impact.com. Per ottenere questo link di accesso:

1. Dalla barra di navigazione superiore, seleziona [Profilo utente] → Impostazioni.
2. Nella colonna di sinistra, sotto Branding, seleziona Branding accesso inserzionista.

   • Il tuo link brandizzato sarà simile a questo: https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t
3. Dal Link di accesso campo, copia e salva il Link di accesso da distribuire ai membri del tuo account impact.com.

Importante: L'unico utilizzo di questo link di accesso brandizzato è consentire agli utenti di accedere direttamente a impact.com quando non stanno usando il tuo IDP. Non inserire questo link nel tuo URL Single Sign-On / URL di risposta / URL ACS campo.