Collegare il tuo fornitore di identità

01In una frase #sec_2f7ebae4

L'annuario autorizzato ad autenticare gli utenti di questa sottoscrizione si dichiara, si dimostra con una connessione reale, poi si adotta — e in nessun momento nessuno può essere lasciato fuori.

02Dove #sec_4e25ef67

Sicurezza & accesso › Fornitore di identità. L'avviso in testa dice la gravità dell'atto: Cambiare questo annuario cambia chi può connettersi. L'atto è registrato nel tracciato di audit.

Senza annuario dichiarato, si applica il valore predefinito della piattaforma — è lo stato di una sottoscrizione nuova. I tuoi utenti si connettono già; questo percorso serve a farli attraversare la tua porta.

03Le tre fasi #sec_3be48e4c

Lo schermo è progettato affinché un cambio di annuario non possa mai bloccare la sottoscrizione. Impone quindi tre fasi, e l'ordine non è negoziabile.

Tra le tre, l'annuario attuale continua a servire.

041. Dichiarare un annuario #sec_ad2f8e08

La sezione Dichiarare un annuario richiede quattro blocchi.

L'annuario — dove risiedono le identità dei tuoi utenti. REVIEWIT non conserva mai le loro password. Un nome, un tipo, e l'autorità: l'indirizzo dell'emettitore, senza il percorso finale. REVIEWIT legge il suo documento di scoperta per trovare il resto.

Come REVIEWIT dimostra la sua identità — il tuo annuario deve riconoscere REVIEWIT prima di rispondergli. Sono gli identificativi di REVIEWIT, non quelli di un utente. Un identificativo cliente, e una riferimento del segreto — una riferimento, mai il valore. Il valore viene provisionato sull'host dell'autorità. Non incolli un segreto in questo schermo, ed è voluto.

Creare gli account alla prima connessione — una persona che si connette per la prima volta ottiene un account REVIEWIT immediatamente. Questo non le dà alcun diritto. I diritti vengono dai ruoli e dalle abilitazioni, mai dalla connessione.

Parametri di assicurazione — ciò che vale autenticazione forte presso questo fornitore. I valori amr che attestano il doppio fattore (mfa, otp, fido), quelli resistenti al phishing, e il contesto di autenticazione acr (presso Entra ID è l'identificativo di Authentication Context, eseguibile da accesso condizionale). Un campo vuoto riprende il valore predefinito dell'host. Lo schermo avvisa: è l'impostazione che si corregge più spesso dopo un fallimento della prova: il tuo annuario annuncia il doppio fattore con un altro nome.

Una casella a parte: Questo annuario impone la validazione in due fasi a tutti gli account. È una fiducia dichiarata, per gli annuari che non attestano mai il secondo fattore nei loro token (Google Workspace ne è uno). Il tracciato di audit la segna come dichiarata, non dimostrata. Selezionala solo se è vero nel tuo caso.

L'atto — cambiare annuario è un atto di autorità: è registrato nel tracciato, con il motivo e l'autore. Il motivo è obbligatorio, con le tue parole: è ciò che rende il tracciato di audit leggibile mesi dopo.

Dichiarare questo annuario. Non serve nessuno finché una connessione non ha dimostrato che funziona.

052. Dimostrare #sec_fb872bae

In Annuari dichiarati, il candidato appare: In attesa di una connessione di prova. Questo annuario è dichiarato ma non serve ancora nessuno. Connettiti una volta attraverso questa porta per adottarlo.

Connettersi per adottarlo: sarai condotto verso il candidato annuario, ti autenticherai lì, poi tornerai qui. Nessuna sessione viene aperta lì: questa connessione serve solo a stabilire che la porta si apre.

Se la prova fallisce, la riga mostra Controllo fallito e l'ora. Le cause ordinarie: l'identificativo cliente rifiutato dall'annuario, il segreto non provisionato sull'host, o il doppio fattore annunciato con un altro nome — torna ai parametri di assicurazione, il blocco che si corregge dopo un fallimento della prova. Abbandonare rimuove un candidato; nulla è cambiato per gli utenti.

063. Adottare #sec_6970fab7

La prova registrata sblocca Adottare questo annuario. Da quel momento, è In servizio: è lui che autentica. Il precedente rimane elencato, e Disattivare lo rimuove dal servizio.

Tieni una cosa a mente prima di adottare: i ruoli e le abilitazioni si applicano a persone di un annuario che autentica. Se i tuoi amministratori e gestori sono stati presi nel vecchio annuario, verifica che esistano nel nuovo — altrimenti, dopo l'adozione, l'abilitazione apparirà attiva e non aprirà più nulla.

07Cosa non fa questa schermata #sec_6a3443ce

Non collega una fonte di dati. Un annuario che autentica e un tenant che REVIEWIT raccoglie sono due dichiarazioni, spesso per lo stesso annuario. La raccolta è la pagina successiva.

08Da ricordare #sec_9ab09d60

Dichiarare senza il valore del segreto, dimostrare con una vera connessione, adottare successivamente. Il prodotto si rifiuta di chiuderti fuori, e tutto è scritto alla traccia con il tuo motivo. L'impostazione che blocca è quasi sempre quella dell'assicurazione.