SSO Login
Accedi a GLPI con l'account Microsoft, Google o del tuo provider OpenID
SSO Login aggiunge alla pagina di login di GLPI il pulsante per accedere con l'account Microsoft (Entra ID), Google o di qualsiasi provider OpenID Connect, come Keycloak e Okta. L'utente accede con lo stesso account della posta, con l'MFA dell'azienda, e il profilo GLPI può arrivare dal suo gruppo di sicurezza in Entra. Funziona su GLPI 11 e GLPI 12.
Con licenzaGLPI 11 e 12
Funzionalità
Uno stesso GLPI serve più organizzazioni: accetta un tenant, un elenco di tenant o qualsiasi organizzazione Microsoft. Al primo accesso il modulo associa l'account tramite il login di GLPI e, in seguito, tramite l'identificatore fisso del provider. Gli account locali e gli amministratori non vengono presi in carico da un login esterno, a meno che tu non lo consenta.
Le applicazioni si trovano in Configurazione > SSO Login, ognuna con la scheda Test, che verifica la configurazione senza accedere, oltre a utenti collegati, log e cronologia. Se vuoi, chi apre GLPI va direttamente al login Microsoft, e l'amministratore locale ha sempre una via per entrare con nome utente e password.
Come funziona
Passo 1
Registra l'app nel provider
In Entra ID, crea la registrazione dell'app con l'URI di reindirizzamento che il modulo mostra pronto da copiare, genera il segreto client e aggiungi le attestazioni email, upn e, per i profili per gruppo, groups.
Passo 2
Aggiungi l'applicazione in GLPI
In Configurazione > SSO Login, fai clic su Aggiungi, scegli il provider e inserisci l'ID client, il segreto e il tenant. La scheda Test conferma la configurazione prima che il pulsante compaia nella pagina di login.
Passo 3
Definisci i profili e apri l'accesso
Crea regole di assegnazione delle autorizzazioni con il gruppo del provider come criterio e attiva l'applicazione. Se vuoi, attiva l'opzione per andare direttamente all'accesso SSO.
Guardalo in azione
Un tour rapido di ciò che il plugin fa nella pratica.
Demo video in arrivo.
Galleria di immagini
Le immagini di questa sezione arriveranno a breve.
Domande frequenti
SSO Login funziona su GLPI 10?
No. Il modulo è per GLPI 11 e GLPI 12. Su GLPI 10, il SSO con Entra ID si fa tramite SAML, con un plugin della comunità.
Mi serve il plugin OAuth SSO di Teclib?
No. SSO Login svolge lo stesso ruolo e non convive con esso attivo: disattiva OAuth SSO prima di installare il modulo.
Posso assegnare il profilo dal gruppo Entra ID?
Sì. Aggiungi l'attestazione gruppi alla registrazione dell'app e crea una regola di assegnazione delle autorizzazioni con l'ID oggetto del gruppo di sicurezza. Il profilo è dinamico: chi esce dal gruppo perde il profilo al login successivo.
E se il provider va fuori servizio?
La pagina di login di GLPI continua a offrire nome utente e password, e un amministratore locale entra sempre. Anche con l'opzione per andare direttamente all'accesso SSO attiva, l'indirizzo della pagina di login con ?noAUTO=1 alla fine mostra il modulo.
Proteggi anche l'accesso con password
SSO Login si occupa di chi entra con l'account aziendale. Security Guard limita i tentativi di password sul login locale, sull'API e su CalDAV e blocca la forza bruta, ed è gratuito.
Scopri Security GuardInizi a utilizzare SSO Login
Consulti i piani disponibili o legga l'articolo completo su questo modulo.