Siamo lieti di annunciare che il provisioning degli utenti con Enterprise SSO è disponibile per gli spazi aziendali Enterprise su RunDiffusion.
Questa funzione esclusiva Enterprise consente al provider di identità (IdP) di creare, aggiornare e disattivare automaticamente gli utenti, gestendo anche l’appartenenza a team e ruoli in base ai gruppi dell’IdP. Invece di intervenire manualmente su ogni invito o modifica dei permessi, puoi mantenere il tuo spazio di lavoro automaticamente allineato alla directory aziendale.
Cosa consente questa versione
Provisioning SCIM 2.0 per i team Enterprise
I clienti Enterprise possono ora collegare Microsoft Entra ID (Azure AD) o un altro provider di identità compatibile con SCIM a RunDiffusion tramite SCIM 2.0.
Con il provisioning attivo, l’IdP può:
- Creare automaticamente nuovi utenti
- Aggiornare utenti esistenti e dettagli degli accessi
- Disattivare gli utenti che lasciano l’organizzazione
- Sincronizzare gruppi associabili ai team e ai ruoli RunDiffusion
Questo mantiene gli accessi aggiornati in modo più affidabile, senza dipendere da onboarding e offboarding manuali.
Controlli SSO e provisioning in un unico punto
La nuova pagina SSO and User Provisioning nella piattaforma RunDiffusion (in precedenza Runnit Platform) riunisce i principali controlli di autenticazione e provisioning degli spazi Enterprise.
Come accedere a SSO e provisioning
I nuovi controlli si trovano nelle impostazioni dello spazio aziendale:
- Fai clic sull’icona dell’account, poi apri Company Dashboard
- Fai clic su Company Settings
- Fai clic su SSO and User Provisioning
L’interfaccia mostra chiaramente il percorso:
Company Dashboard → Company Settings → SSO and User Provisioning
Cosa puoi configurare
Configurazione SSO
In alto puoi controllare la configurazione SSO (Single Sign-On).
Questa sezione comprende:
- Un Identifier per la configurazione SSO
- Il Sign-On Link dell’azienda
- L’opzione Enforce SSO Authentication
Quando l’obbligo SSO è attivo, SSO diventa l’unico metodo di accesso disponibile nello spazio aziendale. Aiuta a uniformare l’autenticazione e a legare gli accessi al provider di identità.
Se l’azienda deve cambiare provider, la pagina consente anche di aprire un ticket per aggiornare la configurazione SSO.
Configurazione del provisioning utenti
La sezione User Provisioning Configuration contiene le impostazioni necessarie per attivare il provisioning SCIM.
Quest’area comprende:
- L’interruttore Enable User Provisioning (SCIM)
- La SCIM Server Base URL
- Il pulsante View tutorial
- La sezione SCIM Access Token, con l’opzione per generare o rigenerare un token
L’interfaccia spiega un cambiamento importante: attivato SCIM, l’IdP invia a RunDiffusion le modifiche di utenti e gruppi. Non assegnerai più manualmente membri e ruoli dentro RunDiffusion.
Per l’IT Enterprise è fondamentale: con il provisioning attivo, l’IdP diventa la fonte di riferimento per il ciclo di vita degli utenti e gli accessi basati sui gruppi.
Configurazione guidata, senza sostituire il tutorial completo
L’articolo annuncia la funzione e mostra dove trovarla, senza sostituire la documentazione completa di configurazione.
Nella sezione User Provisioning Configuration, la pagina include l’opzione View tutorial sotto How to get started? Questa procedura guidata mostra al tuo team come:
- Collegare il provider di identità al server SCIM RunDiffusion
- Usare correttamente i dettagli del server SCIM
- Associare i gruppi ai team e ai ruoli RunDiffusion
Per Microsoft Entra ID, consulta la guida completa:
Configurare SSO con Microsoft Entra ID (Azure AD) | RunDiffusion
Scopri come configurare il Single Sign-On (SSO) per l’account RunDiffusion Enterprise con Microsoft Entra ID (in precedenza Azure AD). Segui questa guida passo passo per integrare SSO basato su SAML, semplificare l’autenticazione e proteggere gli accessi nell’organizzazione.
RunDiffusion Team
Associazione di team e ruoli
Un elemento centrale di questa versione Enterprise è la possibilità di usare i gruppi IdP per gestire gli accessi allo spazio aziendale RunDiffusion.
Puoi associare i gruppi esterni a:
- Team RunDiffusion
- Ruoli RunDiffusion
Questo riduce le divergenze nelle autorizzazioni e mantiene gli accessi coerenti con ingressi, cambi di responsabilità e uscite dei dipendenti.
Per approfondire:
Ruoli aziendali in RunDiffusion: autorizzazioni degli amministratori | RunDiffusion
Scopri come funzionano i ruoli aziendali in RunDiffusion, inclusi Account Owner, Report Analyst e autorizzazioni amministrative a livello aziendale.
RunDiffusion Team
Ruoli dei team in RunDiffusion: autorizzazioni e controlli | RunDiffusion
Scopri ogni opzione dei ruoli dei team in RunDiffusion, inclusi cooldown dei token, autorizzazioni di generazione e accesso alle app open source.
RunDiffusion Team
Sincronizzazione, visibilità e controllo amministrativo
Questa versione rende il provisioning più gestibile per gli amministratori Enterprise.
I team possono beneficiare di:
- Sincronizzazione manuale e pianificata
- Anteprima della sincronizzazione prima di applicare le modifiche
- Notifiche via e-mail
- E-mail con un registro dettagliato delle modifiche, in stile audit
Queste funzioni mostrano meglio cosa è cambiato, quando e con quali effetti sull’accesso allo spazio di lavoro.
Perché è importante per i team Enterprise
Serve più del semplice SSO: accessi basati sull’identità che seguano i cambiamenti reali dell’organizzazione.
Con il provisioning Enterprise SSO su RunDiffusion puoi:
- Ridurre gli inviti manuali e la pulizia manuale degli account
- Rendere coerenti onboarding e offboarding
- Allineare gli accessi alla directory centrale
- Inviare modifiche di team e ruoli dall’IdP anziché gestirle singolarmente
- Dare agli amministratori più visibilità sul provisioning
Per le organizzazioni più grandi, questo crea un modello di accesso più chiaro e affidabile.
Considerazioni prima di attivare SCIM
Prima dell’attivazione, pianifica alcuni dettagli operativi:
- Conferma quali gruppi IdP associare a quali team e ruoli RunDiffusion
- Verifica che il team sia pronto a usare l’IdP come fonte di riferimento
- Testa il provisioning prima del rilascio esteso
- Conserva e gestisci il token SCIM in modo sicuro
- Decidi se attivare Enforce SSO Authentication subito o gradualmente
Disponibilità Enterprise
SSO and User Provisioning è riservato agli spazi aziendali Enterprise di RunDiffusion.
Se servono autenticazione centralizzata, provisioning SCIM e associazioni di team e ruoli basate sull’identità, questa funzione è progettata per l’amministrazione e il controllo degli accessi Enterprise.
Inizia
Per iniziare a usare il provisioning Enterprise SSO:
Apri Company Dashboard
Vai a Company Settings
Seleziona SSO and User Provisioning
Controlla i dettagli SSO. Attiva SCIM quando sei pronto. Usa View tutorial per completare configurazione e associazione dei gruppi
Questa versione offre una gestione scalabile degli accessi: l’IdP gestisce il ciclo di vita degli utenti e RunDiffusion riflette le modifiche nello spazio di lavoro.
FAQ
SSO and User Provisioning è disponibile in tutti i piani?
No. È riservato agli spazi aziendali Enterprise su RunDiffusion.
Quali provider di identità sono supportati?
RunDiffusion supporta Microsoft Entra ID (Azure AD) e altri provider di identità compatibili con SCIM, tramite SCIM 2.0.
Cosa fa il provisioning SCIM?
Consente all’IdP di creare automaticamente utenti, aggiornarne dati e accessi, disattivarli e sincronizzare gruppi associabili a team e ruoli RunDiffusion.
Cosa succede dopo l’attivazione del provisioning SCIM?
L’IdP invia a RunDiffusion le modifiche di utenti e gruppi. Non assegnerai più manualmente membri e ruoli dentro RunDiffusion.
Dove configuro SSO e provisioning?
Accedi alle impostazioni da:
Icona dell’account → Company Dashboard → Company Settings → SSO and User Provisioning
Cosa possono configurare gli amministratori nella pagina SSO and User Provisioning?
Gli amministratori possono accedere all’identificatore SSO, al link di accesso aziendale, all’opzione Enforce SSO Authentication, alla SCIM Server Base URL, ai controlli SCIM Access Token e a un tutorial guidato per la configurazione e l’associazione dei gruppi.
Cosa fa Enforce SSO Authentication?
Se attivato, SSO diventa l’unico metodo di accesso disponibile agli utenti dello spazio aziendale.
Come configuro il provisioning SCIM?
RunDiffusion include View tutorial nella pagina SSO and User Provisioning. Per Microsoft Entra ID è disponibile anche la guida completa:
Configurare SSO con Microsoft Entra ID (Azure AD) | RunDiffusion
Scopri come configurare il Single Sign-On (SSO) per l’account RunDiffusion Enterprise con Microsoft Entra ID (in precedenza Azure AD). Segui questa guida passo passo per integrare SSO basato su SAML, semplificare l’autenticazione e proteggere gli accessi nell’organizzazione.
RunDiffusion Team
Posso vedere un’anteprima delle modifiche prima di sincronizzare?
Sì. La piattaforma include un’anteprima prima di applicare le modifiche.
Gli amministratori ricevono notifiche sulle modifiche?
Sì. RunDiffusion invia notifiche e-mail con un registro dettagliato delle modifiche in stile audit.
Si possono associare gruppi a team e ruoli?
Sì. I gruppi IdP possono essere associati a team e ruoli RunDiffusion.
Scegli un modello e inizia a generare
Questi modelli sono ottimizzati per il dettaglio — aprine uno e metti in pratica questa guida.
