Questo articolo descrive come configurare l’accesso singolo (SSO) per l’account KnowBe4 con Microsoft Entra ID. Dopo aver configurato l’SSO, potrai assegnare gli utenti a KnowBe4 in Microsoft Entra ID. Gli utenti potranno quindi accedere alla loro KnowBe4 Learner Experience (LX) tramite Microsoft Entra ID.
Per informazioni su come configurare l’SSO per KnowBe4 con Microsoft Entra ID, leggi le sezioni in basso.
Aggiungere l’applicazione KnowBe4 a Microsoft Entra ID
Per iniziare a configurare l’SSO con Microsoft Entra ID, devi aggiungere l’applicazione KnowBe4 al tuo account Microsoft Entra ID.
Per aggiungere l’applicazione KnowBe4 al tuo account Microsoft Entra ID, procedi come descritto di seguito:
- Accedi all’account admin di Microsoft Entra ID.
- Dal pannello di navigazione, vai su Applicazioni aziendali > Tutte le applicazioni.
- Nell’angolo in alto a sinistra della pagina, fai clic sul pulsante + Nuova applicazione.
- Nel campo Aggiungi dalla galleria, inserisci “KnowBe4”.
- Seleziona l’applicazione KnowBe4 Security Awareness Training.
- Nella finestra successiva inserisci il nome che preferisci per l’app.
- Fai clic sul pulsante Aggiungi nella parte inferiore della finestra.
- Nel pannello di navigazione, seleziona la scheda Single sign-on.
- Seleziona il metodo SAML.
A questo punto verrà visualizzato il tuo URL di accesso SSO per KnowBe4. Queste informazioni ti serviranno per configurare l’SSO in Microsoft Entra ID.
Per ottenere l’URL di accesso SSO, procedi come descritto di seguito:
- In una nuova finestra o scheda, accedi al tuo account KnowBe4.
- Nell’angolo in alto a destra della pagina, fai clic sul tuo indirizzo e‑mail.
- Seleziona Impostazioni account.
- Vai su Integrazioni account > SAML.
- Individua l’URL di callback SSO (ACS) e l’URL di accesso SSO. Nel passaggio 3b seguente, dovrai copiare e incollare queste informazioni in Microsoft Entra ID.
Infine, termina la configurazione dell’SSO in Microsoft Entra ID nel modo seguente:
- Torna al portale Microsoft Entra ID.
- Nella sezione Configurazione SAML di base, fai clic sull’icona della matita.
- Modifica i campi di questa pagina. Per ulteriori informazioni sui campi obbligatori, guarda la schermata e leggi le informazioni in basso:
- Nel campo Identificatore, inserisci “KnowBe4” se non hai generato un ID Entità unico nelle Impostazioni account. Altrimenti, inserisci il tuo ID Entità univoco.
Importante: KnowBe4 distingue tra maiuscole e minuscole.
- Nel campo di testo URL di risposta, inserisci l’URL SSO Callback (ACS) univoco ottenuto al passaggio 5 precedente. Per esempio, inserisci “https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx/callback”.
- Nel campo di testo URL di accesso, inserisci l’URL di accesso SSO univoco che hai ottenuto al passaggio 5 precedente. Ad esempio, inserisci “https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx”.
Nota: è necessario compilare gli altri campi della pagina Configurazione SAML di base del portale Microsoft Entra ID solo in circostanze specifiche. Ad esempio, se stai utilizzando l’autenticazione a più fattori (MFA) per Microsoft Entra ID, dovrai aggiungere il link di richiamo al campo Stato dell’inoltro.
- Nel campo Identificatore, inserisci “KnowBe4” se non hai generato un ID Entità unico nelle Impostazioni account. Altrimenti, inserisci il tuo ID Entità univoco.
- Dopo aver compilato i campi di questa pagina, fai clic sul pulsante Salva.
- Nella sezione Attestazioni attributi & utente, fai clic sull’icona della matita per modificare gli attributi.
- Elimina gli attributi in basso:
- givenname
- surname
- emailaddress
- name
- Fai clic sull’icona della matita per modificare l’attributo Unique User Identifier.
- Nel campo Attributo di origine, assicurati che l’attributo sia user.userprincipalname. Se desideri che l’utente effettui l’accesso con il suo indirizzo e‑mail, modifica questo attributo inserendo la stringa user.mail.
Nota: se stai utilizzando SCIM per Microsoft Entra ID, questo attributo deve essere uguale all’Attributo di origine SCIM. Per impostazione predefinita, l’Attributo di origine SCIM è user.userprincipalname. Per ulteriori informazioni, consulta la sezione Opzioni di configurazione avanzate dell’articolo Come configurare SCIM per Microsoft Entra ID.
- Fai clic sul pulsante Salva.
- Nella sezione Certificato di firma SAML, copia l’Identificazione personale.
- Nella sezione Configura, copia l’URL di accesso. Dovrai usarlo insieme all’Identificazione personale copiata in precedenza.
Assegnare gli utenti a KnowBe4 in Microsoft Entra ID
Dopo aver aggiunto l’applicazione KnowBe4 a Microsoft Entra ID, puoi assegnare utenti e gruppi all’applicazione.
Per assegnare utenti e gruppi all’applicazione KnowBe4, procedi come descritto di seguito:
- Accedi all’account admin di Microsoft Entra ID.
- Vai su Applicazioni aziendali > Tutte le applicazioni.
- Seleziona l’applicazione KnowBe4.
- Dal pannello di navigazione, seleziona la scheda Utenti e gruppi.
- Fai clic sul pulsante + Aggiungi utente.
- Seleziona gli utenti o i gruppi che desideri assegnare all’applicazione KnowBe4.
- Fai clic sul pulsante Seleziona.
- Dopo aver aggiunto tutti gli utenti o i gruppi che desideri, fai clic sul pulsante Assegna.
Configurare Microsoft Entra ID nell’account KnowBe4
Per completare la configurazione, dovrai inserire il tuo URL di accesso e la tua Identificazione personale Microsoft Entra ID nelle impostazioni del tuo account KnowBe4.
Per informazioni su come inserire queste informazioni nelle impostazioni dell’account, leggi l’articolo Come impostare SAML Single Sign-on per la piattaforma di formazione sulla consapevolezza della sicurezza.
Creare un nuovo certificato e aggiornare l’identificazione personale
Ogni volta che il tuo certificato SAML Microsoft Entra ID scade, dovrai creare e attivare un nuovo certificato. Quindi, dovrai aggiornare la tua identificazione personale SAML nel tuo account KnowBe4.
Per creare un nuovo certificato e aggiornare l’identificazione personale, procedi come descritto di seguito:
- Accedi all’account admin di Microsoft Entra ID.
- Vai su Applicazioni aziendali > Tutte le applicazioni.
- Seleziona l’applicazione KnowBe4.
- Nel pannello di navigazione, seleziona la scheda Single sign-on.
- Nella sezione Certificato di firma SAML della pagina, fai clic sull’icona della matita.
- Fai clic sul pulsante + Nuovo certificato.
- Seleziona l’icona del calendario.
- Seleziona la data di scadenza del certificato.
- Fai clic sul pulsante Salva.
- Fai clic sull’icona dei tre puntini situata accanto al certificato creato.
- Fai clic sul pulsante Rendi attivo il certificato.
- Nella colonna Identificazione personale, copia la tua nuova identificazione personale. Al passaggio 5 seguente, dovrai incollare questa identificazione nell’account KnowBe4.
Successivamente, dovrai aggiornare la tua identificazione personale nell’account KnowBe4 tramite le seguenti operazioni:
- Accedi all’account KnowBe4.
- Nell’angolo in alto a destra della pagina, fai clic sul tuo indirizzo e‑mail.
- Seleziona Impostazioni account.
- Vai su Integrazioni account > SAML.
- Incolla l’identificazione personale del tuo nuovo certificato nel campo IdP Cert Fingerprint.
- Scorri verso il basso fino alla fine della pagina.
- Fai clic sul pulsante Salva modifiche.