Qui puoi trovare le domande più frequenti e le relative risposte in relazione alla configurazione e all'utilizzo di SSL SAML per i team.
Quali prodotti Prezi supportano SAML SSO?
-
Prezi Next (Web, Android, iOS, Mac, Win)
- Prezi Video (Web, Mac, Win)
- Prezi Design (Web)
- Non supportato: Prezi Classic
Quali provider di identità (IdP) supporta Prezi?
Prezi SSO funziona con tutti i provider di identità che supportano ilprotocollo SAML 2.0, inclusi Okta, Microsoft Azure AD, OneLogin, Ping Identity, Auth0 e G Suite.
SAML SSO è disponibile per tutti i clienti?
SAML SSO (Single Sign-On) è disponibile per gli account con una licenza per i Team.
Come posso configurare SAML SSO per la mia organizzazione?
L'amministratore del tuo team può configurare SAML SSO nell'Admin Console nella pagina Impostazioni. Per informazioni più dettagliate, leggi questo articolo.
Cosa succede quando SAML SSO è abilitato?
Quando un amministratore abilita SAML SSO, i membri del team non saranno interessati direttamente – manterranno le loro sessioni attive e non verranno disconnessi a meno che l'amministratore non forzi l'autorizzazione SAML SSO. Una volta abilitata, i membri saranno in grado di utilizzare l'autorizzazione SAML SSO al successivo accesso a Prezi.
Gli utenti verranno disconnessi se SAML SSO è abilitato?
No, quando SAML SSO è abilitato, i membri del team non verranno disconnessi dalle loro sessioni. I membri del team verranno disconnessi solo quando SAML SSO viene forzato, quindi verranno disconnessi e verrà chiesto di accedere utilizzando SAML SSO.
I membri del team potranno inoltre accedere con le normali credenziali.
Che cosa significa "SSO SAML forzato"?
"SAML SSO forzato" può essere utilizzato per disabilitare altri metodi di autorizzazione per i membri del team ad eccezione di SAML SSO. Quando un amministratore abilita "SAML SSO forzato", gli utenti saranno costretti a utilizzare l'autorizzazione SAML SSO al successivo accesso a Prezi. Agli utenti che provano a utilizzare altri metodi di autorizzazione verrà chiesto di utilizzare SAML SSO.
Cosa succede quando "SAML SSO forzato" è disabilitato?
Quando "SAML SSO forzato" è disabilitato, verranno aperti altri metodi di autorizzazione per i membri del team. Se un membro del team aveva utilizzato un altro metodo di autorizzazione con la propria email prima dell'applicazione di SAML SSO, sarà nuovamente in grado di accedere a Prezi con la stessa e-mail utilizzando l'altro metodo di autorizzazione.
Cosa succede quando SAML SSO è disabilitato?
Quando "SAML SSO" è disabilitato, ai membri del team verrà chiesto di utilizzare altri metodi di autorizzazione la volta successiva che tenteranno di accedere con SAML SSO.
Prezi non invierà un'email ai membri del team riguardo al fatto che SAML SSO è stato disabilitato.
Cosa succede quando un membro del team tenta di utilizzare SAML SSO dopo che è stato disabilitato?
Se un membro del team tenta di accedere tramite SAML SSO dopo che è stato disabilitato, verrà informato che SAML SSO è disabilitato e gli verrà chiesto di utilizzare un altro metodo di autorizzazione o di creare/reimpostare la propria password per un accesso regolare tramite email (se l'utente non ha mai utilizzato altri metodi di autorizzazione in precedenza).
Cosa succede con un utente su Prezi.com quando il suo account viene rimosso dall'Identity Provider (IdP)?
L'utente che è stato rimosso da IdP non sarà più in grado di accedere a Prezi.com utilizzando SAML SSO. Se SAML SSO è stato forzato, questo utente non sarà più in grado di accedere del tutto a Prezi.com. Tuttavia, se SAML SSO non è stato forzato, gli utenti saranno in grado di accedere con altri metodi di autorizzazione.
Se un utente è stato rimosso dall'Identity Provider (IdP), verrà rimosso anche dal suo team su Prezi.com?
No. Gli utenti che sono stati rimossi dall'IdP devono essere rimossi manualmente dal team su Prezi.com.
Come posso revocare correttamente l'accesso per un utente su Prezi.com quando è in uso o è stato utilizzato SAML SSO
- Se SAML SSO è abilitato, ma non forzato- rimuovere un utente da IdP e dal team su Prezi.com (genera un posto libero e assicura che l'utente non possa accedere con altri metodi di autorizzazione).
- Se SAML SSO è disabilitato – rimuovere l'utente dal team su Prezi.com
- Se SAML SSO è abilitato e forzato – rimuovere l'utente dall'IdP (revoca l'accesso) e dal team di Prezi.com (genera un posto libero e si assicura che l'utente non possa accedere con altri metodi di autorizzazione).
- Se SAML SSO è abilitato, ma l'applicazione forzataè stata spenta– rimuovere l'utente dall'IdP (revoca l'accesso) e dal team di Prezi.com (genera un posto libero e si assicura che l'utente non possa accedere con altri metodi di autorizzazione).
Presto Prezi introdurrà il "protocollo SCIM", che consente le modifiche automatiche a un utente su Prezi.com quando sono state apportate modifiche su IdP.
Ci sono tante email transazionali?
No, non ci sono email transazionali relative all'integrazione SAML SSO.