1. Apollo
  2. Impostazioni e fatturazione
  3. Utenti

Usa il Single Sign-On (SSO) su Apollo

Article author
Apollo Team
Aggiornato

Panoramica

Il single sign-on (SSO) è un metodo di autenticazione che consente a te e al tuo team di accedere in modo sicuro a più app e siti usando un unico set di credenziali. Se il tuo team usa l'autenticazione SSO, puoi configurare l'SSO per Apollo. Apollo supporta sia l'SSO avviato da SP sia quello avviato da IdP tramite integrazioni SAML e SCIM.

Apollo supporta i seguenti provider SSO:

Consulta i seguenti passaggi per configurare l'SSO, assegnare utenti ad Apollo e accedere ad Apollo con SSO.

 
Solo amministratori

Solo gli utenti con accesso da amministratore sia al provider SSO sia ad Apollo possono configurare l'SSO su Apollo. Se non sei amministratore di uno dei due account, condividi questo articolo con un collega che abbia le autorizzazioni necessarie.

Torna all'inizio

Configura SSO

 
Solo accesso con SSO

Quando abiliti l'SSO, tu e il tuo team potete accedere ad Apollo solo tramite SSO. Se provi ad accedere con un altro metodo, Apollo ti reindirizza all'accesso SSO.

Per configurare l'SSO su Apollo, segui i passaggi per il tuo provider:

 
Claim non supportato

Al momento Apollo non supporta mapping personalizzati di claim o attributi SAML.

Google

Per configurare l'SSO tramite Sign in with Google:

  1. Apri Apollo e fai clic su Impostazioni > Utenti e team > Sicurezza > Single sign-on.
  2. Seleziona Google.
  • Fai clic su Salva e applica SSO.
Il pulsante Save & Enforce SSO è evidenziato

Hai configurato l'SSO su Apollo. Ora il tuo team può accedere ad Apollo con SSO.

 
Hai difficoltà?

Se riscontri problemi o hai bisogno di aiuto con la configurazione, contatta l'amministratore Google della tua organizzazione oppure consulta Assistenza Google.

Torna all'inizio

Microsoft

Per configurare l'SSO con Microsoft:

  1. Apri Apollo e fai clic su Impostazioni > Sicurezza > Single sign on.
  2. Seleziona Microsoft.
Microsoft è evidenziato nel menu a discesa del provider di identità Single sign on
  1. Fai clic su Salva e applica SSO.
Il pulsante Save & Enforce SSO è evidenziato

Hai configurato l'SSO in Apollo. Il tuo team ora può accedere ad Apollo con SSO.

 
Hai difficoltà?

Se riscontri problemi o hai bisogno di aiuto con la configurazione, contatta l'amministratore Microsoft della tua organizzazione oppure consulta Assistenza Microsoft.

Torna all'inizio

Microsoft Entra ID (in precedenza Azure)

Passaggio 1: configura SSO

Per configurare l'SSO con Microsoft Entra ID:

  1. Apri Apollo e fai clic su Impostazioni > Sicurezza > Single sign on.
  2. Seleziona Microsoft Entra ID.
Microsoft Entra ID è selezionato come provider di identità
  1. Copia l'URL di single sign-on e l'ID entità di Apollo in una posizione sicura.
ID entità Apollo e URL SSO
  1. Tieni aperta la scheda di Apollo e accedi a Microsoft Entra Admin in una scheda separata. Vai a Identità > Applicazioni > Applicazioni aziendali > Tutte le applicazioni.
  2. Fai clic per aggiungere un'applicazione e assegnale il nome Apollo.io.
  3. In Gestisci, fai clic su Single sign-on e seleziona SAML.
  4. Nel toolkit di configurazione, copia i valori di URL di accesso e Microsoft Entra ID in una posizione sicura.
  5. Fai clic su Modifica accanto a Configurazione SAML di base. Incolla l'ID entità copiato da Apollo nel campo Identificatore (ID entità). Incolla l'URL di single sign-on copiato da Apollo nel campo URL di risposta.
  6. Successivamente, copia l'URL di single sign-on di Entra ID e l'ID entità del provider di identità in una posizione sicura. Nella sezione Certificati SAML, fai clic su Scarica per Certificato (Base64) per scaricare il certificato di firma SAML e salvarlo per usarlo in seguito.
  7. Torna in Apollo e incolla l'URL di accesso che hai copiato in Entra nel campo URL di single sign-on del provider di identità.
Il campo URL Single sign on del provider di identità è evidenziato
  1. Quindi, incolla il Microsoft Entra ID che hai copiato nel campo ID entità del provider di identità in Apollo.
Il campo ID entità del provider di identità è evidenziato
  1. Incolla il testo del certificato di firma che hai scaricato e copiato in Entra nel campo Certificato del provider di identità in Apollo.
Il campo del certificato del provider di identità è evidenziato
  1. Al termine, fai clic su Salva e applica SSO.
Il pulsante Save & Enforce SSO è evidenziato

Ora hai configurato SSO su Apollo. Ora assegna gli utenti ad Apollo in Entra ID.

 
Hai difficoltà?

Se riscontri problemi o hai bisogno di aiuto con la configurazione, contatta l'amministratore Entra ID della tua organizzazione o consulta Learn Microsoft.

Torna in alto

Passaggio 2. Assegna utenti in Entra ID

 
Semplifica la gestione degli utenti

Vuoi configurare il provisioning utenti SCIM per semplificare la gestione degli utenti tra Entra ID e Apollo? Vai a Configura il provisioning utenti SCIM per la procedura dettagliata.

Per assegnare utenti ad Apollo in Entra:

  1. Apri una nuova scheda del browser e vai all'URL di single sign-on per Entra.
  2. Fai clic su Registrati e inserisci gli indirizzi email delle persone che devono avere accesso ad Apollo. Inserisci una password e conferma. Fai clic su Registrati.
  3. Se il provisioning automatico è abilitato, riavvia il provisioning in Microsoft Entra ogni volta che un utente viene aggiunto, aggiornato o eliminato in Apollo.

Per consentire agli utenti di gestire autonomamente l'applicazione, consulta Abilita l'accesso self-service su Microsoft Entra.

Il tuo team ora può accedere ad Apollo con SSO.

 
Solo tu, non il team

Apollo supporta gli utenti ma non i gruppi di utenti durante gli accessi SSO. Se provi ad accedere con un gruppo di utenti, verrai escluso!

Torna in alto

Okta

Passaggio 1: configura SSO

Per configurare SSO con Okta su Apollo:

  1. Apri Apollo e fai clic su Impostazioni > Sicurezza > Single sign on.
  2. Seleziona Okta.
Okta è selezionato come provider di identità
  1. Copia l'URL di single sign-on di Apollo e l'ID entità in una posizione sicura.
ID entità Apollo e URL SSO
  1. Tieni aperta questa scheda e accedi a Okta in un'altra scheda. In Okta, vai a Applications, poi fai clic su Browse App Catalog.
  2. Cerca e fai clic su Apollo.io.
  3. Quindi fai clic su Add Integration.
Pulsante Add integration in Okta
    1. Inserisci Apollo.io per l'etichetta dell'applicazione e fai clic su Done.
    2. Fai clic su Sign On nell'app Apollo.io.
    3. Scorri fino a Advanced Sign-on Settings per trovare il campo ID entità Apollo. Incolla l'ID entità Apollo che hai copiato in precedenza da Apollo.
    4. Scorri fino a Credentials Details e seleziona Email dal menu a discesa del formato del nome utente dell'applicazione. Fai clic su Salva.
    5. Scorri fino ai dettagli dei metadati e copia il testo nei campi URL di accesso e Emittente in una posizione sicura.
    6. Poi, fai clic su Scarica per ottenere il certificato di firma. Copia il testo completo, incluse le righe -BEGIN CERTIFICATE- e -END CERTIFICATE-.
Scarica e copia il certificato di firma
  1. Torna ad Apollo e incolla l'URL di accesso che hai copiato in Okta nel campo URL di single sign-on del provider di identità.
Campo URL di single sign-on del provider di identità in Apollo
  1. Quindi, incolla il testo dell'emittente che hai copiato in Okta nel campo ID entità del provider di identità in Apollo.
Campo ID entità del provider di identità in Apollo
  1. Incolla nel campo Certificato del provider di identità in Apollo il testo del certificato di firma che hai scaricato e copiato da Okta.
Campo del certificato del provider di identità in Apollo
  1. Al termine, fai clic su Salva e applica SSO.
Pulsante Save and enforce SSO in Apollo

Ora hai configurato SSO in Apollo. Successivamente, assegna utenti ad Apollo in Okta.

 
Hai problemi?

Se riscontri problemi o hai bisogno di aiuto con la configurazione, contatta l'amministratore Okta della tua organizzazione o consulta Supporto Okta.

Torna all'inizio

Passaggio 2. Assegna utenti in Okta

 
Semplifica la gestione degli utenti

Vuoi configurare il provisioning utenti SCIM per semplificare la gestione degli utenti tra Okta e Apollo? Vai a Configura il provisioning utenti SCIM per la procedura dettagliata.

Per assegnare utenti ad Apollo in Okta:

  1. Apri Okta e vai all'app Apollo nella sezione Applicazioni pagina. Fai clic su Assegnazioni.
  2. Fai clic su Assegna, quindi seleziona Assegna a Persone o Assegna a Gruppi.
  3. Fai clic su Assegna accanto alla persona o al gruppo che vuoi aggiungere.
  4. Fai clic su Salva e torna indietro. Ripeti il processo per ogni utente o gruppo a cui vuoi assegnare l'accesso ad Apollo.
  5. Al termine, fai clic su Fine.
  6. Fai clic su Assegnazioni per visualizzare tutti gli utenti che hai assegnato ad Apollo.

Il tuo team ora può accedere ad Apollo con SSO.

Torna in alto

Accedi con SSO

Dopo aver abilitato SSO, tu e il tuo team dovete accedere ad Apollo con SSO.

Per accedere ad Apollo con SSO:

  1. Apri Apollo e fai clic sul pulsante di accesso per il tuo provider.

Pagina di accesso di Apollo

  1. Inserisci il tuo indirizzo Email e fai clic su Accedi.

Pagina di accesso SSO di Apollo

  1. Se non hai già effettuato l'accesso al tuo provider SSO, Apollo ti reindirizza alla pagina di accesso SSO. Inserisci le tue credenziali e fai clic su Accedi.

Ora hai effettuato l'accesso ad Apollo tramite SSO.

 
Accesso amministratore

Se sei un amministratore SSO, quando inserisci le tue credenziali, il tuo provider SSO ti reindirizzerà al tuo account amministratore. Vai all'app Apollo e fai clic per aprire Apollo.

Torna all'inizio

Passaggi successivi

Una volta configurato l'SSO, ecco alcuni passaggi pratici per mantenere rigorosi l'accesso e la gestione degli utenti nel tuo team.

Configura il provisioning utenti SCIM per SSO Puoi configurare il provisioning utenti SCIM per creare, aggiornare e disattivare automaticamente gli utenti Apollo quando cambiano le impostazioni del tuo provider di identità, così l'accesso SSO rimane accurato senza lavoro manuale aggiuntivo.
Aggiungi, gestisci e disattiva utenti Dopo aver attivato l'SSO, puoi aggiungere, gestire e disattivare utenti per mantenere ordinato il tuo workspace e garantire che solo le persone giuste possano accedere tramite il tuo provider di identità.
Crea e assegna profili di autorizzazione Una volta che l'elenco principale degli utenti è pronto, crea e assegna profili di autorizzazione così ogni persona del tuo team vedrà i dati e gli strumenti giusti per il proprio ruolo quando accede ad Apollo.
Configura protocolli di sicurezza avanzati in Apollo Per aggiungere un ulteriore livello di sicurezza intorno all'SSO, puoi configurare protocolli di sicurezza avanzati come MFA, allowlisting IP e controlli di accesso per proteggere meglio l'accesso ai tuoi dati Apollo.
Panoramica delle impostazioni amministratore Quando sei pronto a ottimizzare il resto del tuo ambiente, esplora la panoramica completa delle impostazioni amministratore per rivedere sicurezza, integrazioni e controlli dell'account in un unico posto e mantenere una governance rigorosa man mano che l'implementazione del tuo SSO si espande.

Torna all'inizio