Come funziona
Microsoft Entra ID, in precedenza Azure AD, permette di accedere a Sage Sales Management con un account aziendale Microsoft.
L’integrazione utilizza OpenID Connect per autenticare l’utente e OAuth 2.0 per autorizzare l’accesso alle risorse richieste.
L’accesso unico non crea né sincronizza automaticamente gli utenti. La sincronizzazione degli utenti si configura separatamente.
Prima di iniziare
Sono necessari:
L’accesso a Sage Sales Management Admin per configurare l’autenticazione.
Un utente attivo in Sage Sales Management per verificare l’accesso.
Un amministratore Microsoft Entra con autorizzazioni sufficienti per gestire l’applicazione e concedere il consenso necessario.
1. Configurare l’autenticazione in Sage Sales Management
Accedi a Sage Sales Management Admin.
Apri Utenti > Autenticazione.
Seleziona Microsoft come fornitore di autenticazione.
Definisci gli utenti che utilizzeranno questo metodo e salva le impostazioni.
2. Avviare l’accesso e trovare l’applicazione
Apri la pagina di accesso di Sage Sales Management.
Inserisci l’e-mail di un utente configurato per accedere con Microsoft.
Completa l’accesso Microsoft.
Se viene richiesta un’approvazione, segui la procedura della tua organizzazione.
L’applicazione può essere aggiunta alla directory durante il primo consenso. Un amministratore potrebbe averla già aggiunta in precedenza.
Per trovarla, apri l’interfaccia di amministrazione di Microsoft Entra e accedi a Entra ID > Applicazioni aziendali.
Cerca l’applicazione Sage Sales Management utilizzata dalla tua organizzazione. Verifica i suoi dati e l’editore prima di modificarla.
3. Verificare le autorizzazioni e il consenso
L’applicazione può richiedere le seguenti autorizzazioni:
openid: permette l’accesso tramite OpenID Connect.profile: permette di ottenere informazioni del profilo.email: richiede l’indirizzo e-mail, quando disponibile.User.Read: permette di leggere il profilo dell’utente connesso tramite Microsoft Graph.
Verifica le autorizzazioni mostrate nella richiesta effettiva.
Se l’organizzazione consente il consenso dell’utente, quest’ultimo può accettare le autorizzazioni permesse dai criteri aziendali.
Se è necessaria l’approvazione amministrativa:
Apri l’applicazione aziendale.
Accedi a Sicurezza > Autorizzazioni.
Verifica le autorizzazioni richieste.
Seleziona Concedi consenso amministratore e conferma.
Non è necessario abilitare la registrazione delle applicazioni per consentire questo accesso.
4. Definire chi può accedere
Per limitare l’accesso a determinati utenti:
Apri Proprietà nell’applicazione aziendale.
Imposta Assegnazione obbligatoria? su Sì e salva.
Apri Utenti e gruppi.
Aggiungi gli utenti o i gruppi autorizzati.
L’assegnazione tramite gruppi dipende dalla licenza Microsoft Entra disponibile.
Se l’assegnazione non è obbligatoria, l’accesso rimane soggetto al consenso, ai criteri Microsoft e alle impostazioni di Sage Sales Management.
5. Applicare i criteri di accesso
Se l’organizzazione utilizza l’Accesso condizionale, applica i criteri pertinenti a questa applicazione, in base alla licenza Microsoft.
Questi criteri possono richiedere verifiche aggiuntive. Una sessione Microsoft già attiva non garantisce l’accesso senza ulteriori controlli.
6. Verificare l’accesso
Prova l’accesso con un utente autorizzato.
Verifica che acceda all’account corretto di Sage Sales Management.
Se hai limitato l’accesso, prova anche con un utente non assegnato.
In caso di errore, verifica il consenso, le assegnazioni, i criteri e i log di accesso di Microsoft Entra.