Misure di conformità

• Responsabilità condivisa
• Firewall di controllo degli accessi
• Sincronizzazione delle directory
• Accesso sicuro al backend
• Protezione della distribuzione
• Ritenzione
• Registri di controllo
• Ambiti Git protetti

Sicurezza & privacy

Panoramica di SAML SSO

SAML Single Sign-On (SSO) è una funzionalità disponibile sui piani Enterprise di Esadax. I proprietari dei team possono configurare questa funzione per abilitare un'autenticazione sicura e centralizzata per i membri del team utilizzando provider di identità di terze parti come Okta o Auth0.

Configurazione di SAML SSO

Prerequisiti

• Deve essere un proprietario della squadra.
• Assicurati che il team sia selezionato nel selettore di ambito nella dashboard.

Fasi

1. Passare a Impostazioni > Sicurezza e privacy.
2. Seleziona Accesso singolo SAML.
3. Fai clic su Configura e segui le istruzioni per configurare SAML SSO con il tuo provider di identità preferito.

Applicazione di SAML SSO

• Per migliorare la sicurezza, applica l'SSO SAML in modo che i membri del team non possano accedere alle informazioni del team a meno che non siano autenticati tramite SAML.
• Deve essere un proprietario e autenticato con SAML SSO prima di attivare questa funzione.

Fasi

1. Dalla dashboard, vai su Impostazioni > Sicurezza e privacy.
2. Passare a Single Sign-On SAML.
3. Attiva Richiedi ai membri del team di accedere con SAML su Abilitato.

Autenticazione con SAML SSO

• Dopo aver configurato SAML, i membri del team possono accedere utilizzando il proprio provider di identità.

Fasi

1. Nella pagina di autenticazione, seleziona Continua con SAML SSO.
2. Inserisci l'URL del tuo team. Qui viene utilizzato lo slug del team (ad esempio, acme per esadax.com/acme).
3. Seleziona di nuovo Continua con SAML SSO per reindirizzare al provider di terze parti.

Personalizzazione della pagina di accesso

• Crea una pagina di accesso che mostri solo l'opzione SAML SSO aggiungendo l'ID del tuo team come parametro di query: https://www.esadax.com/login?saml=team_id- Ehi, ehi.

De-provisioning dei membri del team

• Esadax supporta SCIM (System for Change Management), quindi la rimozione di un utente dal provider SAML lo esclude automaticamente da Esadax.

Fornitori SAML supportati

• Uno.
• Auth0
• Google
• Azzurro
• Servizi Microsoft ADFS
• PingOne
• OneLogin
• Due.
• JumpCloud
• PingFederate
• ADP
• Keycloak
• Cibernetica
• OpenID
• VMware
• LastPass
• miniArancione
• NetIQ
• Informazioni su Oracle Cloud
• Informazioni su Salesforce CAS
• ClassLink
• Cloudflare
• SimpleSAMLphp

Conclusione

Questo articolo fornisce una guida completa sulla configurazione e la gestione del Single Sign-On SAML per il tuo team su Esadax. Facci sapere se lo hai trovato utile!