Single Sign-On
Abilita l'autenticazione SSO (Single Sign-On) per applicare i criteri di sicurezza di autenticazione dell'organizzazione a un singolo spazio di lavoro. Gli amministratori possono abilitare l'SSO per i singoli spazi di lavoro.
Nota
Per accedere a questa pagina, devi essere un amministratore dello spazio di lavoro.
Suggerimento
Puoi utilizzare qualsiasi provider di identità che supporti i protocolli OIDC o SAML 2.0. Sono disponibili guide dettagliate per i provider di identità più diffusi.
Utilizza queste guide per abilitare l'SSO utilizzando i protocolli OIDC o SAML 2.0 per un singolo spazio di lavoro:
OIDC
SAML 2.0
Configure SSO for seamless authentication
After you configure SSO for a workspace, you might still receive OTP challenges from Alteryx when registering, signing in from a new computer, or accessing the Account Admin page. To provide a seamless SSO experience and prevent these OTP challenges, configure your SSO connection.
To enable seamless registration, include your first name and last name in the SAML response from your identity provider.
If either your first name or last name is included, the registration page is prepopulated with the available information.
If both your first name and last name are included, the data-entry page, including the password prompt, is skipped.
Configure Login
Configure your SSO connection to direct you to a specific workspace after authentication. Your login URL must include the workspace identifier in the following format:
https://us1.alteryxcloud.com/ayx-one?workspaceGid=<workspace identifier>Replace
<workspace identifier>with the identifier of the workspace you want to access.
Access the Account Admin page without an OTP challenge
To access the Account Admin page through SSO without an additional OTP challenge, use the following URL format:
https://us1.alteryxcloud.com/admin-portal/<identifier>Replace
<identifier>with the appropriate identifier for the Account Admin page.
Single Sign-Out
Utilizza il Single Sign-Out per migliorare la sicurezza e semplificare la disconnessione. Con il Single Sign-Out attivato, il browser e la sessione IdP dell'utente terminano quando si seleziona Disconnetti .
Importante
Non tutti i provider di identità supportano i parametri della richiesta SAML a monte. Prima di procedere, controlla la documentazione del tuo provider di identità per assistenza.