Per questa attività, devi aver eseguito l'accesso come super amministratore.
Il protocollo SAML (Security Assertion Markup Language) consente ai tuoi utenti di utilizzare le proprie credenziali Google Cloud per accedere alle applicazioni aziendali nel cloud.
Configurare il servizio SSO tramite SAML per Duo
Passaggio 1: recupera le informazioni di configurazione in Duo- Accedi a Duo con il tuo account amministratore.
- Nel pannello di navigazione sulla sinistra, fai clic su Administrators (Amministratori), quindi su Admin Login Settings (Impostazioni di accesso amministratore).
- Nella sezione Metadata for Configuring with Custom Identity Provider (Metadati per la configurazione con un Provider di identità personalizzato), copia e salva i due valori indicati di seguito:
- Entity ID (ID entità) o Issuer ID (ID emittente)
- Assertion consumer service URL (URL Assertion consumer service) o Single sign-on URL (URL Single Sign-On)
Lascia Duo aperto nel browser: ci tornerai nel passaggio 3 per completare la configurazione del protocollo SAML dopo aver recuperato le informazioni dalla Console di amministrazione Google nel passaggio successivo.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
Applicazioni
Applicazioni web e app mobile.
-
Fai clic su Aggiungi app
- Inserisci Duo nel campo di ricerca.
- Nei risultati di ricerca, passa il mouse sopra l'app SAML Duo e fai clic su Seleziona.
- Nella pagina Dettagli del provider di identità Google:
- Copia e salva l'URL SSO e l'ID entità.
- Scarica il Certificato.
- Fai clic su Continua.
- Nella pagina Dettagli del fornitore di servizi, sostituisci i valori predefiniti ID entità e URL ACS con quelli corrispondenti che hai copiato da Duo nel passaggio 1.
- Fai clic su Continua.
- (Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:
- Click Add Mapping.
- Click the Select field menu and select a Google directory attribute.
- Enter the corresponding application attribute under App attributes.
- (Facoltativo) Per inserire nomi di gruppi pertinenti per questa app:
- In (Facoltativo) Appartenenza al gruppo, fai clic su Cerca un gruppo, inserisci una o più lettere del nome del gruppo e seleziona il nome del gruppo.
- Se necessario, aggiungi altri gruppi (massimo 75).
- Per Attributo App, inserisci il nome dell'attributo dei gruppi corrispondente del fornitore di servizi.
Indipendentemente dal numero di nomi di gruppi che inserisci, la risposta SAML includerà solo i gruppi a cui un utente appartiene direttamente o indirettamente. Per saperne di più, vai a Informazioni sulla mappatura dell'iscrizione al gruppo.
- Nella pagina Mappatura attributi, fai clic su Fine.
- Torna alla finestra del browser in cui sono visualizzate le impostazioni di accesso amministratore di Duo.
- Nella sezione Authentication with SAML (Autenticazione con SAML), scegli l'opzione di autenticazione appropriata per la tua organizzazione.
- In SAML Identity Provider Settings (Impostazioni provider di identità SAML), scegli o inserisci le seguenti informazioni:
- Identity provider (Provider di identità): Custom Identity Provider (Provider di identità personalizzato)
- Configuration method (Metodo di configurazione): Manual Entry (Inserimento manuale)
- Entity ID or Issuer ID (ID entità o ID emittente): l'ID entità copiato da Google nel Passaggio 2 illustrato sopra.
- Assertion consumer service URL or single sign-on URL (URL Assertion consumer service o URL Single Sign-On): l'URL SSO copiato nel passaggio 2.
- Certificate: (Certificato): il certificato scaricato nel passaggio 2.
- In Advanced SAML options (Opzioni SAML avanzate), scegli le seguenti impostazioni:
- SHA-1 signatures (Firme SHA-1): lascia questa opzione deselezionata.
- Signed elements (Elementi firmati): seleziona Only responses must be signed (Solo le risposte devono essere firmate).
- Fai clic su Save (Salva).
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Seleziona Duo.
-
Fai clic su Accesso utenti.
-
Per attivare o disattivare un servizio per tutti gli utenti dell'organizzazione, fai clic su ON per tutti o OFF per tutti, quindi fai clic su Salva.
-
(Facoltativo) Per attivare o disattivare un servizio per un'unità organizzativa:
- A sinistra, seleziona l'unità organizzativa.
- Per modificare lo stato del servizio, seleziona ON o OFF.
- Scegli un'opzione:
- Se lo stato del servizio è impostato su Ereditato e vuoi mantenere l'impostazione aggiornata, anche se quella di livello superiore viene modificata, fai clic su Ignora.
- Se lo stato del servizio è impostato su Ignorato, fai clic su Eredita per ripristinare la stessa impostazione del livello superiore oppure fai clic su Salva per mantenere la nuova impostazione anche in caso di modifica dell'impostazione di livello superiore.
Nota: scopri di più sulla struttura organizzativa.
-
Per attivare un servizio per un insieme di utenti all'interno di una o tutte le unità organizzative, seleziona un gruppo di accesso. Per informazioni dettagliate, consulta l'articolo che spiega come attivare un servizio per un gruppo.
- Accertati che gli ID email degli account utente di Duo corrispondano a quelli presenti nel tuo dominio Google.
Duo supporta il servizio SSO avviato sia da un provider di identità (IdP) sia da un fornitore di servizi (SP). Per verificare il servizio SSO in una delle due modalità, segui questi passaggi:
Avvio da provider di identità
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Seleziona Duo.
- In alto a sinistra, fai clic su Verifica accesso SAML.
Duo dovrebbe aprirsi in una scheda separata. In caso contrario, utilizza le informazioni presenti nei messaggi di errore SAML restituiti per aggiornare le impostazioni del provider di identità e del fornitore di servizi nel modo opportuno, quindi verifica di nuovo l'accesso SAML.
Avvio da fornitore di servizi
Nota: per poter verificare il servizio SSO avviato da fornitore di servizi per Duo, devi prima richiedere l'URL di accesso SSO della tua organizzazione al team di assistenza di Duo.
- In una nuova finestra del browser, vai all'URL di accesso di Duo della tua organizzazione.
- Fai clic Single Sign On.
- Inserisci il tuo indirizzo email di accesso e fai clic su Continue to Identity Provider (Vai al provider di identità). Dovresti essere reindirizzato automaticamente alla pagina di accesso di Google.
- Inserisci le tue credenziali di accesso Google.
Una volta autenticate le credenziali di accesso, verrai reindirizzato automaticamente a Duo.
Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.