Blinda il tuo dominio
Il single sign-on non è un semplice interruttore. Sono tre controlli che funzionano insieme per decidere esattamente chi può accedere all’inventario della tua azienda. Capire come si incastrano rende evidente perché l’SSO fa entrare le persone giuste e tiene tutti gli altri fuori.
1. Verifica del dominio: dimostrare che è tuo
Prima di ogni cosa, rivendichi il tuo dominio di posta (ad esempio tuaazienda.com) e
dimostri che ti appartiene pubblicando un record DNS TXT che generiamo. Solo chi
controlla il DNS del tuo dominio può farlo, quindi un dominio verificato è un segnale forte e
a prova di manomissione che indica che quel dominio appartiene davvero alla tua azienda. Nulla a valle si attiva
finché quel controllo non è superato.
2. Obbligare l’SSO: chiudere le porte secondarie
Con un dominio verificato, puoi obbligare l’SSO per tutti i suoi membri. Una volta attivato, una persona la cui e-mail è sul tuo dominio non può più intrufolarsi con una password separata, perché l’accesso viene reindirizzato al tuo provider di identità ogni volta. Questo chiude la porta secondaria del «ma ho creato un account secoli fa» e fa passare ogni accesso attraverso l’MFA e le policy imposte dal tuo IdP.
3. Provisioning automatico: le persone giuste, automaticamente
Attiva il provisioning automatico e la prima volta che una persona del tuo dominio verificato accede tramite SSO, viene aggiunta automaticamente all’azienda, senza inviti manuali. Un nuovo collaboratore entra nel gruppo giusto nel tuo IdP, accede, ed è operativo. Lascialo disattivato e l’accesso resta solo su invito, con l’SSO che funge semplicemente da metodo di accesso.
Come si combinano
- Dominio verificato + obbligo di SSO = solo i membri autenticati del tuo dominio entrano, e unicamente tramite il tuo IdP.
- + Provisioning automatico = l’onboarding è automatico, interamente guidato dai gruppi del tuo provider di identità.
- Rimuovi qualcuno nel tuo IdP = il prossimo accesso fallisce, ovunque. L’accesso non si trascina.
Ogni controllo è una casella di spunta nelle impostazioni di Single Sign-On (SSO) della tua azienda. La configurazione completa (dall’aggiunta di un dominio all’attivazione di queste opzioni) si trova sulla pagina della funzionalità di single sign-on.