Guida all'implementazione per i clienti Office 365 Single Sign-On Versione 2.2

Transcript

1 Guida all'implementazione per i clienti Office 365 Single Sign-On Versione 2.2

2 INDICE Introduzione... 1 Finalità... 1 Requisiti... 1 Termini e definizioni... 1 Panoramica... 2 Cos'è Office 365 SSO?... 2 Pro e contro... 2 Implementazione di Office 365 SSO... 3 Configurazione di gruppi in Office Richiesta di Office 365 SSO... 6 Aggiunta di Office 365 SSO al proprio WebStore... 7 Flusso di lavoro di Office 365 Single Sign-On Assistenza Verifica utente Shibboleth: Guida all'implementazione per il cliente

3 Introduzione FINALITÀ Il presente documento fornisce istruzioni per la configurazione della verifica utente Office 365 Single Sign-On (SSO) sul proprio Webstore ELMS. Questo documento è rivolto agli amministratori WebStore responsabili della gestione della verifica utente nell'elms. REQUISITI Per eseguire le attività descritte nel presente documento, si richiedono le seguenti risorse. Un WebStore ELM attivo Un account Office 365 attivo per la propria scuola TERMINI E DEFINIZIONI I termini comunemente utilizzati per questo documento sono elencati e definiti di seguito. Tabella 1: Termini e definizioni Termine ELMS WebStore Definizione Sistema di gestione licenze elettroniche. Questo termine riguarda il sito di amministrazione del WebStore e dell'elms tramite il quale si gestisce e si personalizza il proprio WebStore. Il componente principale dell'elms tramite il quale gli utenti cercano e ordinano i prodotti. Inoltro Appartenenza a un programma che consente a un'organizzazione di distribuire il software ai propri membri. I WebStore ELMS possono supportare le sottoscrizioni ai campus (ad es. sottoscrizioni che si applicano all'intero campus o all'intera scuola), le sottoscrizione dipartimentali (ad es. le sottoscrizioni che si applicano a uno specifico dipartimento di una scuola) o una combinazione di entrambe le opzioni. Verifica utente SSO Il mezzo tramite il quale un utente può accedere a un WebStore e il processo attraverso il quale l'elms determina l'idoneità di un utente in base alle informazioni passate durante l'accesso. Single Sign-On. Un tipo di verifica utente in cui gli utenti accedono a un numero di siti e sistemi correlati tramite un portale ad accesso singolo che utilizza un serie di credenziali di accesso. I metodi di verifica SSO ottimizzano la gestione del WebStore, favoriscono la sicurezza e riducono la fatica di dover ricordare le password. Office 365 Single Sign-On: Guida all'implementazione per il cliente

4 Office 365 SSO Vedere Cos'è Office 365 SSO? Panoramica Questa sezione descrive Office 365 SSO e identifica i vantaggi e gli svantaggi derivanti dall'eventuale utilizzo. COS'È OFFICE 365 SSO? Office 365 SSO è un metodo di verifica SSO che integra il WebStore della propria organizzazione con l'account Office 365 della propria organizzazione tramite il protocollo OpenID Connect. Con Office 365 SSO configurato, gli studenti, la facoltà e il personale possono accedere al WebStore tramite la pagina di accesso Office 365 dell'organizzazione. Le informazioni dell'utente vengono prese direttamente da Office 365 per determinare l'idoneità sul WebStore. PRO E CONTRO La tabella seguente elenca i vantaggi e gli svantaggi del metodo di verifica Office 365 SSO. Tabella 2: Pro e contro di Office 365 SSO Pro Contro Implementazione rapida e semplice Nessuna esperienza tecnica richiesta Utilizza l'interfaccia di Office 365 con cui gli utenti hanno dimestichezza La scuola deve avere un account Office 365 configurato Supporta solo tre gruppi di utenti per definire l'idoneità degli utenti (Studenti, Facoltà e Personale) Office 365 Single Sign-On: Guida all'implementazione per il cliente

5 Implementazione di Office 365 SSO L'implementazione di Office 365 SSO si compone di tre passi generali. 1. Configurare gruppi in Office Richiedere Office 365 SSO 3. Aggiunta del metodo di verifica Office 365 SSO al proprio WebStore CONFIGURAZIONE DI GRUPPI IN OFFICE 365 Se la scuola gestisce più campus o se un dipartimento della scuola ha la propria sottoscrizione al WebStore, sarà necessario configurare determinati gruppi in Office 365 prima di poter aggiungere Office 365 SSO al proprio WebStore. Questi gruppi sono utilizzati per stabilire le sottoscrizioni per le quali i relativi membri sono idonei quando si accede al WebStore. Per configurare gruppi in Office Accedere all'account Office 365 della scuola. 2. Fare clic su Ammin. Figura 1: Office 365 Pagina iniziale Office 365 Single Sign-On: Guida all'implementazione per il cliente

6 3. Fare clic su Gruppi nel menu laterale sinistro. Figura 2: Office 365 Pagina Gruppi 4. Fare clic su Aggiungi un gruppo per configurare i gruppi necessari in Office 365 (se richiesto). I gruppi che è necessario configurare dipendono dal tipo di programma supportato dal proprio WebStore e del numero di campus gestiti dalla scuola. o o o Per scuole a campus singolo con solo una sottoscrizione per l'intero campus: Non è necessario configurare alcun gruppo in ELMS. Per scuole a più campus con sottoscrizioni per l'intero campus: Creare un gruppo che rappresenti ciascun campus con sottoscrizione. Scegliere il tipo di gruppo: Gruppo Sicurezza. Assegnare un nome a ciascun gruppo: Kivuto_org_[NomeCampus]. Per le scuole con sottoscrizioni dipartimentali: Creare un gruppo separato che rappresenti ciascun dipartimento con sottoscrizione. Scegliere il tipo di gruppo: Gruppo Sicurezza. Assegnare un nome a ciascun gruppo: Kivuto_org_[NomeDipartimento]. Nota: Se la scuola gestisce più campus e il proprio WebStore supporta sottoscrizioni per l'intero campus e dipartimentali, sarà necessario configurare un gruppo per ciascun campus con sottoscrizione e un gruppo per ciascun dipartimento con sottoscrizione. I gruppi dipartimentali non devono essere configurati in Office 365 se ciascun dipartimento con sottoscrizione utilizzerà un dominio di posta elettronica distinto per l'accesso al WebStore. Se la scuola consente agli studenti di mantenere gli indirizzi della scuola dopo il diploma: Accertarsi di rimuovere gli utenti dai gruppi o di disattivare i relativi account se si tratta di studenti diplomati in modo che non possano accedere ai prodotti per i quali non sono più idonei. Office 365 Single Sign-On: Guida all'implementazione per il cliente

7 Figura 3: Office 365 Aggiungi gruppo 4. Aggiungere i membri necessari a ciascun gruppo che si desidera configurare come segue. i. Fare clic sul nome del gruppo. ii. Fare clic sul pulsante Modifica accanto a "Membri" (Figura 4). iii. Fare clic su Aggiungi membri (Figura 5). iv. Selezionare ciascun utente che si desidera aggiungere al gruppo, quindi fare clic su Salva (Figura 6). Aggiungere i membri seguenti a ciascun gruppo configurato. o A Kivuto_org_[NomeCampus] Aggiungere tutti gli utenti del campus con sottoscrizione e di tutti i gruppi dipartimentali configurati per tale campus. o A Kivuto_org_[NomeDipartimento] Aggiungere tutti gli utenti del dipartimento corrispondente a ciascun gruppo di questo tipo. Figura 4: Modifica membri del gruppo Figura 5: Aggiungi membri Figura 6: Seleziona membri del gruppo Office 365 Single Sign-On: Guida all'implementazione per il cliente

8 RICHIESTA DI OFFICE 365 SSO Contattare il proprio se si desidera applicare Office 365 SSO al proprio WebStore o per ulteriori informazioni sul metodo di verifica. Verrà richiesto di fornire quanto segue. Un elenco di tutti i domini configurati sul proprio tenant di Office 365 che potrebbe essere utilizzato per accedere al proprio WebStore. Un elenco di tutti i gruppi configurati in Office 365. Inoltre, è necessario fornire il consenso a stabilire un meccanismo single sign-on tra il WebStore della propria organizzazione e Office 365 e per consentire a Kivuto di accedere alle informazioni dei profili degli utenti da Office 365. Per fornire il consenso: 1. Andare all'url seguente: fb7aeb64ce19&response_type=code&scope=openid%20https%3a%2f%2fgraph.microsoft.com %2Fuser.read&prompt=admin_consent&redirect_uri=https%3A%2F%2Fe5.onthehub.com. 2. Accedere a Office 365 tramite le credenziali Office 365 del proprio istituto (non un account Microsoft personale). Si richiede un account amministrativo di Office 365. Figura 7: Pagina di accesso di Microsoft Office Fare clic su Accetta quando richiesto per confermare che Kivuto dispone del consenso dell'utente per accedere alle informazioni dal relativo tenant di Office 365. Office 365 Single Sign-On: Guida all'implementazione per il cliente

9 Figura 8: Messaggio di consenso AGGIUNTA DI OFFICE 365 SSO AL PROPRIO WEBSTORE Una volta configurato il WebStore e fornito il consenso necessario, è possibile aggiungere il metodo di verifica Office 365 SSO al proprio WebStore. Per aggiungere il metodo di verifica Office 365 SSO al proprio WebStore: 1. Accedere al sito di amministrazione ELMS. Figura 9: Pagina di accesso di amministrazione ELMS Office 365 Single Sign-On: Guida all'implementazione per il cliente

10 2. Andare alla pagina di verifica WebStore (far clic su: WebStore» Verifica).Sarà visualizzato un elenco dei metodi di verifica al momento configurati sul WebStore. Figura 10: Pagina Verifica del WebStore 3. Fare clic su Aggiungi. Sarà visualizzato un elenco dei metodi di verifica che è possibile aggiungere al WebStore. Figura 11: Tipi di verifica utente 4. Fare clic sulla casella di controllo accanto a Office 365 Single Sign-On, quindi fare clic su OK. Il metodo di verifica viene aggiunto al WebStore in stato di Prova. Figura 12: Pagina Verifica del WebStore Office 365 SSO aggiunta Office 365 Single Sign-On: Guida all'implementazione per il cliente

11 5. Configurare le impostazioni Office 365 SSO come indicato di seguito. i. Fare clic sul collegamento Office 365 Single Sign-On sulla pagina Verifica del ii. iii. iv. WebStore. Andare alla scheda Impostazioni. Inserire l'indirizzo del contatto Office 365 per la propria organizzazione nel Campo Indirizzo amministratore SSO. Selezionare la casella di controllo Abilita modalità diagnostica. v. Fare clic su OK. Nota: L'abilitazione della diagnostica consente di visualizzare informazioni sulla recente attività di accesso, che può aiutare con la ricerca guasti dell'integrazione. Le informazioni diagnostiche possono essere visualizzate sulla scheda Diagnostica. Figura 13: Indirizzo amministratore SSO 6. Procedere come segue per ciascun dipartimento con relativa sottoscrizione al WebStore. i. Una volta effettuato l'accesso all'account del dipartimento in ELMS, fare clic su Organizzazione sul menu lato sinistro. Si verrà diretti alla pagina Dettagli Organizzazione del dipartimento. ii. Nel campo Codice organizzazione esterno, digitare il valore [NomeDipartimento] dal nome del gruppo del dipartimento in Office 365. (ad es. Se il gruppo del dipartimento in Office 365 è chiamato: Kivuto_org_ComputerScience, inserire: ComputerScience nel campo Codice organizzazione esterno.) iii. Fare clic su Salva. Nota: Il Punto 6 non è necessario se il proprio WebStore non supporta sottoscrizioni dipartimentali o se ciascun dipartimento con sottoscrizione della scuola ha un dominio di posta elettronica distinto per accedere al WebStore. In caso contrario, questa procedura deve essere eseguita per tutti i dipartimenti con sottoscrizione che utilizza il WebStore. Office 365 Single Sign-On: Guida all'implementazione per il cliente

12 7. Testare il metodo di verifica come segue. i. Copiare l'url sotto l'intestazione "Opzioni di prova" e incollarlo in una nuova scheda/finestra del browser. Una versione dimostrativa del proprio WebStore si apre in una nuova scheda o finestra del browser. ii. Tentare di accedere alla versione dimostrativa del WebStore. Vedere Flusso di lavoro di Office 365 Single Sign-On per una descrizione della modalità di funzionamento corretto del processo di accesso. Figura 14: Tipi di verifica utente 8. Nella pagina Verifica WebStore, fare clic sul collegamento Attiva accanto a Office 365 Single Sign-On per cambiare lo stato del metodo di verifica da Prova ad Attivo. Nota: Sul WebStore, può essere attivo un solo metodo di verifica della classe Single Sign-On alla volta. Se è già stato configurato un metodo di verifica SSO attivo (ad es. Shibboleth o Verifica utente integrata), il metodo di verifica sarà disattivato quando si attiva Office 365 SSO. Office 365 Single Sign-On: Guida all'implementazione per il cliente

13 Flusso di lavoro di Office 365 Single Sign-On Questa sezione descrive l'esperienza di accesso dell'utente finale a un WebStore che utilizza Office 365 SSO. Per accedere a un WebStore con verifica Office 365 SSO: 1. Andare al WebStore: 2. Fare clic sul collegamento Accedi nell'angolo superiore destro della pagina. L'utente verrà ridiretto alla pagina di accesso di Office 365. Nota: Se il WebStore non supporta la navigazione non autenticata, l'utente verrà ridiretto automaticamente alla pagina di accesso di Office 365 quando si esplora il WebStore. 3. Accedere a Office 365 tramite le credenziali dell'istituto ( non un account Microsoft personale). Le informazioni utente associate all'account personale vengono passate all'elms per determinare la propria idoneità sul WebStore. 4. L'utente viene ridiretto al WebStore come utente verificato che ha effettuato l'accesso e potrà iniziare a effettuare gli ordini. Assistenza Per assistenza tecnica con Office 365 SSO, contattare tac@kivuto.com. Affinché il WebStore sia configurato per supportare Office 365 SSO, contattare il responsabile dell'account personale in Kivuto. Office 365 Single Sign-On: Guida all'implementazione per il cliente