Per configurare Altamira HRM per il single sign-on con Microsoft 365, segui questi passaggi:

1. Crea il tuo dominio personalizzato

Vedi Configurazione di un dominio personalizzato

2. Crea un’applicazione aziendale in Microsoft 365

• Accedi al portale Azure e seleziona Azure Active Directory dai servizi Azure
• Clicca su Applicazioni aziendali \ Nuova applicazione
• Seleziona Applicazione non presente nella raccolta, inserisci il nome visualizzato (di solito Altamira HRM) e clicca su Aggiungi
• Dalla nuova applicazione creata, clicca su Single sign-on e poi su SAML
• Nella sezione Certificato di firma SAML, clicca su Download accanto a Federation Metadata XML e salva il file in locale

3. Carica i metadati dell’applicazione aziendale Azure in Altamira

• Dalla app di setup clicca su Domini personalizzati, sezione Generale, e seleziona il dominio personalizzato per cui vuoi configurare le claim
• Nella scheda Single Sign on, nella sezione Configurare dal file dei metadati del provider di identità, clicca su Scegli e seleziona il file XML dei metadati ADFS salvato in locale
• Clicca su Salva

4. Scarica il file di metadati Altamira HRM per il tuo dominio

• Clicca su Impostazioni > Domini personalizzati e seleziona il dominio personalizzato per cui vuoi configurare le claim
• Clicca i tre puntini in alto a destra > Scarica i metadati SSO e salva il file in locale

5. Carica i metadati Altamira nell’applicazione aziendale Azure

• Nell’applicazione aziendale in Azure, nella sezione Single sign-on, clicca su Carica metadati
• Clicca su Sfoglia, seleziona il file di metadati Altamira e clicca su Aggiungi
• Controlla le proprietà e clicca su Salva

Facoltativamente, puoi configurare in Azure le claim da inviare ad Altamira HRM:

• Nell’applicazione aziendale in Azure, nella sezione Single sign-on, nel riquadro User attributes and claims, clicca su Modifica
• Lascia le claim predefinite: user.mail, user.givenname, user.userprincipalname e user.surname
• Se ti servono altre claim, clicca su Aggiungi nuova claim. Nel modulo della nuova claim, inserisci il nome e seleziona l’attributo sorgente, poi clicca su Salva
• Se desideri utilizzare la sincronizzazione dei gruppi, clicca su Aggiungi una claim di gruppo. Nel modulo Group claim, seleziona quali gruppi vuoi inviare ad Altamira HRM e scegli l’attributo sorgente (consigliamo Group ID). Se modifichi il nome della claim di gruppo, dovrai aggiornare la configurazione del single sign-on in Altamira. Clicca su Salva

6. Assegna utenti e gruppi all’applicazione aziendale

• Nell’applicazione aziendale in Azure, nella sezione Utenti e gruppi, clicca su Aggiungi utente
• Seleziona uno o più utenti o gruppi ai quali vuoi consentire l’accesso all’applicazione
• Clicca su Assegna

7. Testa la tua implementazione

Per eseguire il test, devi avere abilitato il self provisioning oppure aver creato un utente con lo stesso nome sia in Azure Active Directory che in Altamira.

Per l’accesso avviato dal service provider:

• In una sessione privata del browser, vai all’URL del tuo dominio personalizzato. Verrai reindirizzato alla pagina di accesso di Azure: inserisci le credenziali e accedi. Verrai poi reindirizzato ad Altamira HRM, dove sarai autenticato in base alla risposta SAML.

Per l’accesso avviato dal provider di identità:

• In una sessione privata del browser, vai alla home page di Microsoft 365. Inserisci le credenziali e seleziona Altamira HRM dall’elenco delle applicazioni. Verrai reindirizzato ad Altamira HRM, dove sarai autenticato in base alla risposta SAML.

8. Risoluzione dei problemi

In un accesso avviato dal service provider, se Azure segnala un errore puoi visualizzare le informazioni diagnostiche nella pagina di login. Se si verifica un errore durante l’elaborazione della risposta SAML, Altamira fornirà informazioni diagnostiche minime nella finestra di accesso del browser; troverai invece informazioni più dettagliate nel registro eventi di Altamira, disponibile nella sezione Report.