FAQ sull'SSO

Configura e rendi obbligatorio il Single Sign-On per il tuo team Cliqer.

L'SSO consente al tuo team di accedere tramite il tuo provider di identità. È incluso nel piano Enterprise, oppure nell'add-on Enterprise per Presenter, Studio HD, Studio 4K e Studio 8K, e viene configurato dal tuo team in Dashboard → Team → Sicurezza (/dash/team/security). Ti serve il permesso del team Gestisci sicurezza (il proprietario e gli amministratori lo hanno per impostazione predefinita).

Quali provider sono supportati?

L'SSO self-service usa OpenID Connect (OIDC). Funziona qualsiasi provider OIDC: Okta, Microsoft Entra ID (Azure AD), Google Workspace, Auth0 e molti altri espongono tutti un endpoint OIDC.

SAML è disponibile ma gestito: contatta Cliqer e lo configureremo noi per il tuo team. Il modulo self-service crea solo provider OIDC.

Come aggiungo un provider?

Aggiungi un provider

Vai su Team → Sicurezza → Single sign-on e fai clic su Aggiungi provider.

Compila il modulo

Nome visualizzato: l'etichetta mostrata sul pulsante di accesso.
URL dell'issuer: l'issuer OIDC del tuo provider. Cliqer recupera automaticamente la configurazione di discovery da <issuer>/.well-known/openid-configuration.
Client ID e Client secret: li trovi nell'applicazione che hai creato nel tuo IdP.
Claim identificativo: il claim associato all'account Cliqer (email, sub o preferred_username). Il valore predefinito è email.
Domini email consentiti (facoltativo): limita l'accesso a domini email specifici.
Creazione automatica degli account: crea un account Cliqer al primo accesso.

Salva

Salva. Il provider ora compare nella pagina di accesso.

Quando modifichi un provider, puoi lasciare vuoto il campo del client secret per mantenere il secret già salvato: non ti viene mai mostrato di nuovo.

Quale URI di reindirizzamento devo configurare nel mio IdP?

https://<your-cliqer-host>/sso/<slug>/callback

Lo slug viene generato quando crei il provider. Il flusso di accesso parte da /api/auth/sso/<slug>/start e ritorna al callback indicato sopra.

Posso usare più di un provider?

Sì. Puoi aggiungere più provider e ognuno mostra il proprio pulsante nella pagina di accesso. Usa l'elenco dei domini email consentiti per definire chi accetta ciascun provider.

Cosa fa "Richiedi SSO"?

Quando attivi Richiedi SSO, l'accesso con password e con passkey viene rifiutato lato server per i membri del tuo team: devono usare uno dei tuoi provider SSO.

L'obbligo viene applicato agli endpoint di login (/api/auth/login e il passaggio di verifica della passkey), non nascondendo un modulo, quindi non può essere aggirato chiamando direttamente l'API.
Il proprietario del team è esente (accesso di emergenza): il proprietario può sempre accedere con una password, così un'organizzazione non può mai restare chiusa fuori.

Aggiungi e prova almeno un provider funzionante prima di attivare l'obbligo.

Cosa succede agli account esistenti?

I membri vengono associati alla loro identità SSO tramite il claim identificativo (l'email per impostazione predefinita). Gli account esistenti mantengono i propri dati e le proprie impostazioni. Con Creazione automatica attiva, a un utente SSO al primo accesso senza un account corrispondente ne viene creato uno automaticamente.

Come disattivo l'obbligo?

Disattiva Richiedi SSO nella stessa pagina. L'accesso con password e con passkey torna subito disponibile. I tuoi provider restano configurati.

Argomenti correlati

Blueprint della soluzione

Panoramica dell'architettura di Cliqer per i reparti IT e acquisti: componenti, modello di distribuzione, identità, tenancy e requisiti di rete.

Termini e condizioni

Termini e condizioni che regolano l'uso del software e dei servizi Cliqer.