I clienti possono collegare i propri provider di identità?
Sì. amaise supporta il collegamento di provider di identità personalizzati. Microsoft Entra ID e OpenID Connect (OIDC) sono i protocolli standard e consigliati; SAML 2.0 è disponibile su richiesta:
Microsoft Entra ID (standard, consigliato) — integrazione OIDC nativa con mappatura da gruppi a ruoli e sincronizzazione automatica degli attributi utente ad ogni accesso
OpenID Connect (OIDC) generico — OIDC back-channel con issuer, JWKS e endpoint di token/autorizzazione configurabili, ad esempio quando gli utenti vengono identificati tramite un attributo specifico (come un numero di matricola interno)
SAML 2.0 (su richiesta) — per provider di identità che utilizzano SAML; le directory Active Directory locali (on-premise) vengono collegate tramite AD FS (Active Directory Federation Services)
Ogni cliente SSO riceve un’organizzazione dedicata nel servizio di autenticazione con branding personalizzato (logo, colori, pagina di login). I gruppi IdP del cliente vengono mappati su tenant e ruoli amaise tramite una configurazione basata su metadata.
Provisioning automatizzato: per impostazione predefinita, gli utenti vengono creati e aggiornati just-in-time a ogni accesso. Il provisioning automatico basato su SCIM è disponibile su richiesta — non come standard.