Configurazione dell'autenticazione SAML tramite Okta

Questo articolo spiega come configurare il Single Sign-On (SSO) SAML per Aircall utilizzando Okta. Descrive il processo di configurazione, i componenti necessari e le principali best practice per un'autenticazione sicura ed efficiente.

Importante: Le istruzioni contenute in questo articolo si applicano solo alle aziende per le quali Aircall ha attivato il Single Sign-On SAML.
Per richiedere l'attivazione, contatta il nostro team Successo del cliente. Attualmente, questa funzionalità è disponibile per un numero limitato di clienti.

Panoramica della funzionalità

Nota: Dopo la configurazione, gli utenti devono accedere tramite dashboard.aircall.io/login/sso o utilizzare il pulsante Accedi con SSO nell'app Aircall.
L'accesso ad Aircall tramite il riquadro della Dashboard Okta non è supportato.

1. Creare un'integrazione di app SAML in Okta

Passaggi: 

1. Accedi alla tua Console di amministrazione Okta (https://company.okta.com/admin/dashboard).
2. Vai a Applicazioni > Applicazioni.
3. Fai clic su Crea integrazione app.
4. Nella finestra modale, seleziona SAML 2.0 come metodo di accesso.
5. Fai clic su Avanti.

2. Configurare l'integrazione SAML per l'app Okta

Passaggi: 

1. Nella pagina Crea integrazione SAML, in Impostazioni generali, inserisci il nome dell'app (ad esempio, acme-saml@company).
2. (Facoltativo) Carica un logo e imposta le preferenze di visibilità, quindi fai clic su Avanti.
3. Nella sezione Generale, inserisci:
   • URL Single Sign-On: https://sso.aircall.io/saml2/idpresponse
   • URI destinatario (ID entità SP): urn:amazon:cognito:sp:us-west-2_hZkGBmIsz
4. In Dichiarazioni degli attributi, aggiungi:
   • Nome: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   • Formato del nome: Lascia non specificato
   • Valore: user.email
5. Fai clic su Avanti, accetta i valori predefiniti, quindi fai clic su Fine.

3. Assegnare gli utenti all'app Okta

Passaggi: 

1. Nell'applicazione Okta appena creata, apri la scheda Assegnazioni.
2. Fai clic su Assegna per aggiungere gli utenti o i gruppi che devono avere accesso SSO ad Aircall.

4. Esportare i metadati del provider di identità (IdP)

Passaggi: 

1. Nell'applicazione Okta, vai alla scheda Accesso.
2. In Certificati di firma SAML, individua il certificato attivo.
3. Fai clic su Azioni > Visualizza metadati IdP.
4. Nella nuova scheda del browser puoi:
   • Copiare l'URL dei metadati oppure
   • Scaricare il file XML.

Questi metadati saranno necessari per completare la configurazione SAML in Aircall.

Suggerimento: Conserva l'URL dei metadati IdP o il file XML in modo sicuro e facilmente accessibile. Potrebbe essere necessario in seguito per la risoluzione dei problemi o la riconfigurazione.

Best practice

• Prima dell'attivazione: Prima di iniziare la configurazione, contatta il nostro team Successo del cliente per verificare che il Single Sign-On SAML sia attivo per la tua azienda.
• Metodo di accesso: Accedi sempre tramite dashboard.aircall.io/login/sso o utilizza il pulsante Accedi con SSO nell'app Aircall.
• Gestione dei metadati: Conserva in modo sicuro l'URL dei metadati IdP o il file XML per consultarlo in futuro.

FAQ

Posso utilizzare il riquadro della Dashboard Okta per accedere ad Aircall?
No, l'accesso ad Aircall tramite il riquadro della Dashboard Okta non è supportato. Gli utenti devono accedere tramite dashboard.aircall.io/login/sso o il pulsante Accedi con SSO nell'app Aircall.

Il Single Sign-On SAML è disponibile per tutti i clienti Aircall?
Attualmente, il Single Sign-On SAML è disponibile solo per un numero limitato di clienti. Per richiedere l'attivazione, contatta il nostro team Successo del cliente.

Quali informazioni sono necessarie da Okta per completare la configurazione in Aircall?
Sono necessari i metadati del provider di identità (IdP), che possono essere copiati come URL o scaricati come file XML dalla scheda Accesso dell'applicazione Okta.