Skip to main content

Configurazione Accessi e SSO

warning

In questa sezione della configurazione sono richieste delle conoscenze basilari sul funzionamento di OpenID Connect.

Di default l'accesso al pannello amministrativo della piattaforma è gestito usando l'autenticazione locale tramite il database della piattaforma. In alcuni casi si vorrebbe accedere tramite un provider esterno. La piattaforma è predisposta per consentire l'accesso tramite un provider esterno che supporta OpenID Connect, modificando una parte della configurazione.

warning

Per l'accesso con OpenID Connect sono stati testati solo Keycloak e Authentik. Siate liberi di modificare le pagine della documentazione se avete provato altri provider.

Tabella

  • Tipo autenticazione: Indica se utilizzare l'autenticazione locale (Database) oppure l'autenticazione tramite provider esterno OpenID Connect. Impostare su oidc per usare un provider esterno OpenID. Impostazione predefinita: Local
  • Dominio applicazione: Indica alla piattaforma il dominio su cui viene eseguita, richiesto per autenticare correttamente con OpenID Connect. Ad esempio orario.tuodominio.com, ma supporta anche sottocartelle come apps.tuodominio.com/orario. Vuoto come impostazione predefinita.
  • Issuer OIDC: URL issuer fornito dal tuo provider OpenID Connect. Su Keycloak per esempio è https://keycloak.tuodominio.com/realms/tuorealm. Vuoto come impostazione predefinita.
  • Client ID OIDC: ID Client fortnito dal tuo provider OpenID Connect. Vuoto come impostazione predefinita.
  • Client secret OIDC: Segreto client fornito dal tuo provider OpenID Connect. Vuoto come impostazione predefinita.
  • Utenti OIDC autorizzati: Utenti autorizzati ad accedere al pannello amministrativo. Un nome utente per riga. Vuoto come impostazione predefinita.
  • Non disconnettere dal provider OIDC: Se abilitato, al logout dalla piattaforma essa non effettuerà il logout dal provider OpenID Connect. Abilitala se il tuo provider non supporta questa funzionalità e/o non si vuole disconnettere gli utenti dal provider OpenID. Disattivato per impostazione predefinita