Single Sign-On con SAML2 e Azure AD / Entra ID
Ogni login autonomo è un accesso che il tuo team identità non vede
Ogni login autonomo è un account che il tuo team identità non vede. Quando una piattaforma di compliance mantiene i propri nomi utente e password, le entrate e le uscite del personale si disallineano dalla directory aziendale, e l'offboarding lascia accessi orfani che riemergono nella successiva revisione degli accessi.
Gli auditor si aspettano che l'accesso agli strumenti per la privacy e la sicurezza delle informazioni segua la stessa policy delle identità di tutto il resto: provisioning centrale, MFA imposta e un logout pulito. Uno strumento che non sa parlare SAML2 o connettersi a Entra ID diventa l'eccezione che devi spiegare — e le eccezioni sono rilievi.
Cosa puoi fare con l'SSO enterprise
- Accedere tramite il tuo IdP aziendale con SAML2 o Azure Entra ID.
- Configurare il service provider con il builder OneLogin — endpoint ACS e metadata SP.
- Connettere Azure AD / Entra ID usando URL di authorize e token specifici per il tenant.
- Impostare l'entity ID dell'IdP, l'URL SSO e l'URL SLO in modo che il single logout funzioni end to end.
- Caricare il tuo certificato X.509 per verificare le asserzioni SAML firmate.
- Scegliere il tipo di SSO per ogni azienda — SAML2 o OAuth2 — con un flag di abilitazione di Entra ID.
Cosa offre al tuo programma
- Nessuna credenziale separata da governare — l'accesso segue la tua directory, così entrate e uscite del personale restano sincronizzate.
- MFA e accesso condizionale si applicano automaticamente — la policy del tuo IdP ora copre anche la piattaforma di compliance.
- Il single logout chiude la sessione ovunque — nessuna scheda autenticata residua dopo l'offboarding.
- Revisioni degli accessi più pulite — un'unica fonte di identità da comprovare, meno eccezioni da spiegare agli auditor.
- Un fallback che ti tiene operativo — l'autenticazione locale Passport resta disponibile se l'IdP è irraggiungibile.
Pensato per la conformità
Supporta le prove di controllo degli accessi che i revisori SOC 2 cercano e ti aiuta a dimostrare che gli strumenti di compliance rientrano nella tua governance standard delle identità.
| Cosa fa il DPMS | Si mappa su | Come |
|---|---|---|
| Federa il login al tuo IdP aziendale | ISO 27001:2022 Allegato A 5.16 | Gestione delle identità tramite SAML2 / Entra ID, nessun account locale da fornire |
| Verifica le asserzioni firmate | ISO 27001:2022 Allegato A 5.17 | Il caricamento del certificato X.509 convalida le firme delle asserzioni SAML |
| Federazione basata su standard | SAML2 | SP configurato con il toolkit OneLogin — entity ID, ACS, metadata |
| Termina le sessioni al logout | ISO 27001:2022 Allegato A 8.5 | L'URL SLO (single logout) propaga il logout all'IdP |
Perché Priverion
A differenza degli strumenti GRC generici che applicano la federazione come un ripensamento, il DPMS gestisce nativamente il single logout e le asserzioni firmate X.509. SAML2 e Azure Entra ID OAuth2 sono entrambi guidati da un unico documento di impostazioni IAM configurabile, con il tipo di SSO scelto per ogni azienda — così un gruppo multi-entità può eseguire diverse configurazioni di identità sotto un'unica piattaforma. Il risultato sono strumenti per la privacy e la sicurezza delle informazioni governati dagli stessi controlli delle identità del resto del tuo patrimonio.
Le domande che i CISO pongono prima di una demo
Il DPMS supporta SAML2 e Azure Entra ID?
Cosa devo configurare dalla mia parte?
Gestisce il single logout?
Cosa succede se il nostro IdP non è disponibile?
Esplora le funzionalità correlate
Pronto a mettere il DPMS dietro il tuo IdP?
