Nota: Gli articoli in lingue diverse dall'inglese sono tradotti con l'aiuto dell'IA. Pur mirando alla precisione, alcune formulazioni possono variare leggermente. Se notate qualcosa che potrebbe essere migliorato, ci piacerebbe ricevere il vostro feedback.
Introduzione
Microsoft Single Sign-On (SSO) consente alle organizzazioni con piani Teams o Enterprise di aggiungere automaticamente nuovi utenti al loro gruppo DataCamp quando si iscrivono utilizzando l'accesso Microsoft, con Microsoft che funge da provider di identità (IdP).
Microsoft SSO è progettato per semplificare l'onboarding degli utenti. Non controlla l'autenticazione per gli utenti esistenti e non impone Microsoft come metodo di accesso obbligatorio. Gli utenti possono continuare ad accedere utilizzando nome utente e password.
Questa funzione può essere abilitata e gestita dagli amministratori del gruppo nella pagina Impostazioni → SSO.
⚠️ Importante: Come si comporta Microsoft SSO
Microsoft può essere utilizzato per accedere e iscriversi a DataCamp. Tuttavia, l'iscrizione al gruppo tramite Microsoft SSO si applica solo ai nuovi utenti. Gli utenti esistenti che utilizzano Microsoft per accedere non saranno aggiunti all'organizzazione.
Inoltre, Microsoft SSO non limita né sostituisce l'accesso tramite nome utente e password. Gli utenti sono liberi di utilizzare qualsiasi metodo di accesso desiderino.
Microsoft SSO è diverso da un'integrazione SAML 2.0 SSO. Per configurare SAML 2.0 SSO con Microsoft Entra ID, si prega di consultare il nostro articolo qui: Istruzioni per la configurazione di Microsoft Entra ID (precedentemente Azure Active Directory) SSO
Prerequisiti
Per utilizzare Microsoft SSO, devono essere soddisfatti i seguenti requisiti:
Sei un amministratore del gruppo
Il tuo gruppo ha un piano Teams o Enterprise
Almeno un amministratore ha un indirizzo email con il dominio da verificare
Configurare Microsoft SSO
Passo 1: Abilitare Microsoft come provider SSO
Vai su Impostazioni → SSO
Seleziona Microsoft dal menu a tendina del provider SSO
Apparirà una tabella dei domini dove potrai gestire i domini associati a Microsoft SSO.
Passo 2: Aggiungere un dominio email
Clicca su Aggiungi dominio
Inserisci un dominio di proprietà della tua organizzazione (ad esempio, azienda.com)
Salva il dominio
Il dominio sarà aggiunto con stato "Verifica in sospeso" e la tua integrazione Microsoft SSO sarà abilitata automaticamente. Tuttavia, non entrerà in vigore finché almeno uno dei tuoi domini non sarà approvato.
Puoi aggiungere più domini se necessario.
Verificare un dominio
Ogni dominio deve essere verificato prima di poter essere approvato e attivato.
Passo 3: Completare la verifica del dominio
Nella riga contenente il dominio, clicca su "Verifica dominio".
Nota: Il dominio email del tuo account DataCamp deve corrispondere al dominio che stai verificando (ad esempio,
@azienda.com). Altrimenti, il pulsante non sarà mostrato.
Viene inviata un'email di verifica alla tua casella di posta
Clicca sul link di verifica nell'email
Verrai reindirizzato nuovamente a DataCamp
Una volta completato, lo stato del dominio cambia in "Approvazione in sospeso".
Approvazione del dominio
Dopo la verifica:
Il Supporto DataCamp viene automaticamente notificato per esaminare il dominio appena verificato
Il dominio viene esaminato e approvato da DataCamp
L'approvazione di solito richiede alcune ore e non dovrebbe superare un giorno lavorativo.
Una volta approvato, Microsoft SSO diventa attivo per quel dominio.
Esperienza dell'utente
Iscrizione
Quando un utente si iscrive utilizzando l'accesso Microsoft:
Se il dominio email corrisponde a un dominio approvato:
Viene creato un account DataCamp
L'utente viene aggiunto automaticamente al tuo gruppo
Come funziona:
Il nuovo utente visita https://www.datacamp.com
L'utente clicca sul pulsante "Accesso Microsoft"
L'utente accede con successo con il proprio account Microsoft per il dominio della tua azienda
L'utente viene creato automaticamente e aggiunto al tuo gruppo DataCamp, e può iniziare immediatamente a imparare
Accesso
Gli utenti possono continuare ad accedere utilizzando:
Nome utente e password
Accesso Microsoft (se lo desiderano)
Microsoft SSO non impone l'autenticazione basata su Microsoft
Whitelist dei domini email
Quando un utente senza un account DataCamp esistente tenta di accedere tramite la pagina di accesso DataCamp, verifichiamo il suo dominio email. Se corrisponde a uno dei domini configurati per Microsoft SSO, l'utente viene automaticamente reindirizzato a Microsoft. Dopo un'autenticazione riuscita, tornerà a DataCamp con un account appena creato e verrà aggiunto al gruppo.
Questo garantisce un'esperienza di onboarding fluida per i nuovi utenti che potrebbero tentare di accedere direttamente a DataCamp.
Come funziona:
Il nuovo utente visita https://www.datacamp.com
L'utente clicca su "Accedi"
L'utente inserisce un'email con il dominio della tua azienda e clicca su "Avanti"
L'utente viene reindirizzato per accedere al proprio account Microsoft per il dominio della tua azienda
Dopo un accesso riuscito, l'utente viene creato automaticamente e aggiunto al tuo gruppo DataCamp, e può iniziare immediatamente a imparare
Gestione delle licenze
Se sono disponibili licenze, l'accesso è concesso immediatamente
Se non ci sono licenze disponibili:
L'utente viene aggiunto alla lista d'attesa
L'accesso può essere concesso manualmente una volta aggiunte le licenze
Gestione dei domini e Microsoft SSO
Microsoft SSO può essere disabilitato in qualsiasi momento dalla pagina delle impostazioni SSO (Impostazioni > SSO)
I domini non ancora approvati possono essere rimossi da un amministratore del gruppo
I domini approvati richiedono attualmente l'assistenza del Supporto DataCamp per essere rimossi. Per rimuovere un dominio approvato, si prega di aprire un ticket di supporto specificando il dominio approvato che si desidera rimuovere e lo gestiremo il prima possibile.
Domande frequenti
Microsoft SSO influisce sugli utenti esistenti?
No. Si applica solo ai nuovi utenti al momento dell'iscrizione.
Gli utenti sono obbligati ad accedere con Microsoft?
No. L'accesso con nome utente e password rimane disponibile.
Posso rimuovere un dominio approvato da solo?
Non al momento. I domini approvati possono essere rimossi solo dagli amministratori DataCamp. Puoi disabilitare completamente Microsoft SSO se necessario.
Posso rimuovere un dominio non ancora approvato?
Sì. Gli amministratori del gruppo possono rimuovere i domini ancora in attesa di verifica o approvazione.
Cosa succede se finiamo le licenze?
I nuovi utenti vengono aggiunti alla lista d'attesa fino a quando non sono disponibili licenze.