Come configurare il Single Sign-On (SSO)

Il single sign-on (SSO) aiuta a proteggere te e i tuoi clienti, rendendo il tuo account più sicuro. Se hai configurato l’SSO per la tua azienda, puoi richiedere agli utenti Klaviyo di accedere utilizzando le loro credenziali SSO.

Inoltre, se usi SSO per la tua organizzazione, tu e i tuoi utenti potete restare connessi a Klaviyo più a lungo prima di reinserire le credenziali.

Gli utenti aggiunti all'elenco delle esenzioni potranno bypassare SSO e accedere con un nome utente e una password quando SSO è applicato per un'azienda. Questo è importante in caso di interruzione del provider di identità (IdP) o quando non vuoi aggiungere un partner, un appaltatore o un membro dell'agenzia alla tua istanza IdP.

Tieni presente che potrai visualizzare l'elenco delle esenzioni solo una volta configurato l'SSO.

Chiamato anche identificatore di login SSO, l'ID aziendale è necessario per impostare SAML SSO in Klaviyo. Di solito è lo stesso nome della sua azienda. Creerà questo ID come parte del passo 3 del processo di configurazione di Klaviyo (discusso in questa sezione qui sotto).

Dopo aver impostato un ID aziendale, gli utenti possono accedere direttamente all'URL personalizzato della sua azienda (ad esempio, www.klaviyo.com/sso/workplace/<id>). per accedere a Klaviyo. Raccomandiamo agli utenti di inserire questo URL tra i preferiti per accelerare il processo di login.  

Suggerimenti per creare un ID aziendale:

• L'ID non può superare i 63 caratteri.
• L'ID deve essere URL safe, quindi può contenere solo lettere maiuscole o minuscole, trattini (-), punti (.), underscore (_), e tilde (~).
• L'ID deve essere semplice e facile da ricordare per chi lo usa (ad esempio, il nome della tua azienda).
  • Ad esempio, l'ID aziendale di Klaviyo è "Klaviyo".

Quando il provisioning JIT è abilitato, i responsabili IT non devono più creare manualmente gli account per ogni utente in ciascuna delle loro applicazioni. Invece, gli account utente vengono creati la prima volta che gli utenti provano ad accedere a un'applicazione, purché l'utente abbia l'autorizzazione per quell'app.

Ad esempio, gli amministratori IT possono concedere automaticamente a Klaviyo l’accesso a tutti gli utenti nel loro provider di identità (IdP) in modo che gli account di quegli utenti vengano creati automaticamente la prima volta che effettuano l’accesso a Klaviyo tramite il loro portale SSO o tramite l’accesso avviato da Klaviyo.

1. Accedi al tuo account amministratore Okta.
2. Vai su Applicazione > Applicazioni.
3. Seleziona Crea integrazione per app.
   

1. Nella finestra modale, seleziona l'opzione SAML 2.0.
   

1. Clicca su Avanti.
2. Assegna un nome all’integrazione (ad esempio “Klaviyo”).
   

1. Clicca su Avanti.
2. Nel campo URL single sign-on, incolla l'URL SSO di Klaviyo dalla schermata di configurazione SSO di Klaviyo.
3. Nel campo Audience URI (SP Entity ID), incolla l'Audience URI (Service Provider Entity ID) di Klaviyo.
4. Imposta il campo del formato Name ID su EmailAddress.
5. Modifica il nome utente dell’applicazione in E-mail.
6. Verifica che Update application username on sia impostato su Create and update.
   

1. Clicca su Avanti.
2. Seleziona Sono un cliente Okta che aggiunge un’app interna.
   • Non devi selezionare né compilare altre informazioni in questa pagina.
3. Scorri fino in fondo alla pagina e fai clic su Fine.
4. Vai alla scheda Accesso .
   

1. Scorri verso il basso fino alla sezione Certificati di firma SAML.
2. Trova un certificato attivo e poi fai clic sul menu a discesa Azioni .
3. Fai clic su Visualizza i metadati del provider di identità (IdP).
   

1. Si aprirà una nuova scheda che dovrebbe assomigliare a quella qui sotto.
   

1. Nella nuova scheda, fai clic con il tasto destro e seleziona Salva con nome > Salva in modo da poter caricare questo file su Klaviyo in un secondo momento.
2. Torna a Okta.
3. Vai alla scheda Assegnazioni .
4. Clicca su Assegna.
5. Scegli se assegnare l'app a una persona (ad esempio, singoli utenti) o a un gruppo.
   

1. Trova le persone o i gruppi a cui vuoi assegnare Klaviyo e clicca su Assegna accanto al/ai loro nome/i.
   

1. Se stai selezionando singole persone:
   • Scegli il nome utente per ogni persona; l'impostazione predefinita è il relativo nome utente in Okta.
   • Fai clic su Salva e torna indietro.
     

1. Al termine, fai clic su Fatto.

1. Accedi al tuo account One Login.
2. Vai su Applicazioni > Applicazioni.
   

1. Clicca su Aggiungi app nell'angolo in alto a destra.
   

1. Cerca "Klaviyo" e poi seleziona il risultato che appare.
   

1. Facoltativo: scegli il nome visualizzato, carica una nuova icona o aggiungi una descrizione per questa app.
2. Clicca su Save (Salva) in alto a destra.
3. Vai su Configurazione nella barra laterale sinistra.
   

1. Nel campo URL consumer SAML , incolla il tuo URL SSO Klaviyo.
2. Nel campo Audience (SP EntityID) , incolla il tuo Audience URI (Service Provider Entity ID).
3. Clicca su Salva.
4. Fai clic su SSO nella barra laterale sinistra.
5. Apri il menu a discesa Algoritmo firma SAML .
6. Seleziona SHA-256.
   

1. Facoltativo: scorri verso il basso per modificare le impostazioni di visualizzazione dell'accesso.
   

1. Clicca su Salva.
2. Apri il menu a discesa Altre azioni in alto a destra.
3. Seleziona Metadati SAML. Verrà scaricato il file che dovrai caricare nella sezione successiva.
   

Prima di passare alla sezione successiva, devi aggiungere utenti all’app Klaviyo in One Login e poi assegnare i loro ruoli.

1. Per aggiungere utenti all’app Klaviyo, fai clic su Utenti > Utenti in alto a sinistra.
   

1. Seleziona un utente per accedere a Klaviyo. Ti consigliamo di assegnare la persona che sta configurando l'SSO in Klaviyo.
2. Seleziona Applicazioni nella barra laterale sinistra.
3. Fai clic sul pulsante più sul lato destro per aggiungere un'applicazione a questo utente.
4. Seleziona Klaviyo dal menu a discesa.
   

1. Clicca su Continua.
2. Nella finestra modale successiva, scorri verso il basso fino al menu a discesa ruolo .
3. Apri questo menu a discesa e seleziona il ruolo Klaviyo da assegnare a questo utente.
   

1. Clicca su Salva.

1. Accedi a Microsoft Entra ID (precedentemente noto come Azure AD).
2. Fai clic su Microsoft Entra ID.
3. Seleziona il menu a discesa Aggiungi, quindi fai clic su Applicazione Enterprise.
4. Fai clic su Crea la tua applicazione.
   

1. Assegna all'applicazione il nome "Klaviyo", quindi fai clic su Crea.
2. Fai clic su Single sign-on nella barra laterale sinistra.
   

1. Seleziona SAML.
2. Fai clic su Modifica nella casella Configurazione SAML di base .
   

1. Nella barra laterale destra che viene visualizzata, fai clic su Aggiungi identificatore sotto Identificatore (ID entità).
   

1. Nel campo visualizzato, incolla l'URI del pubblico (ID entità provider di servizi) di Klaviyo.
2. In Reply URL (Assertion Consumer Service URL), fai clic su Aggiungi URL di risposta.
3. Qui incolla l'URL SSO di Klaviyo da Klaviyo.
   

1. Nota: se desidera aggiungere un URL di accesso, deve prima creare un ID aziendale, di cui si parla nella prossima sezione. Raccomandiamo di terminare il processo di configurazione e poi di tornare a questo passo.
2. Clicca su Salva nell'angolo in alto a sinistra della barra laterale prima di cliccare sulla X in alto a destra.
3. Scorri verso il basso fino al riquadro Certificati SAML (passaggio 3 nella pagina Single sign-on in Entra).
   

1. Accanto a Federation Metadata XML, fai clic su Download.
   

1. Sempre nella casella Certificati SAML, fai clic su Modifica nell'angolo in alto a destra.
2. Nella barra laterale che appare a destra, verifica che:
   • Opzione di firma richiede che l'asserzione SAML sia firmata (qui, la impostiamo su Firma asserzione SAML). Tieni presente che la firma della risposta è facoltativa.
   • Algoritmo di firma è impostato su SHA-256.
     

1. Scorri di nuovo verso l’alto fino al riquadro Attributi e attestazioni (passaggio 2 nella pagina di accesso Single sign-on in Entra) e fai clic su Modifica.
   

1. Fai clic su Identificatore utente univoco (ID nome) nella sezione Attestazione obbligatoria .
   

1. Clicca sul menu a discesa Attributo di origine .
   

1. Cerca "user.mail" e poi selezionalo.
   

1. Fai clic su Salva nell'angolo in alto a sinistra per tornare alla pagina Attributi e rivendicazioni .
2. Seleziona Aggiungi nuova attestazione in alto a sinistra.
   

1. Inserisci "role" come nome.
2. Modifica l'attributo di origine in "user.assignedroles."
   

1. Clicca su Salva.
2. Fai clic su Home per tornare alla directory.
3. Nella barra laterale sinistra, fai clic su Registrazioni app.
   

1. Vai alla scheda Tutte le applicazioni .
   

1. Fai clic sull'app Klaviyo.
2. Seleziona Ruoli app > Crea ruolo app.
   

1. Crea il nome visualizzato per ogni ruolo.
2. Seleziona Utenti/gruppi come tipi di membri consentiti.
3. Assegna uno di questi valori esattamente come appare di seguito:
   
   • Amministratore
   • Gestore
   • Analista
   • campaign_coordinator
   • content_creator
   • clienti

1. Aggiungi una descrizione, poi fai clic su Applica.

Poi, per assegnare gli utenti all'app Klaviyo, segui questi passaggi:

1. Vai a Microsoft Entra ID > Applicazioni Enterprise.
2. Fai clic sull'app Klaviyo.
3. Vai a Utenti e gruppi > Aggiungi utente/gruppo.
   

1. Fai clic su Utenti per compilare la barra laterale destra.
   

1. Seleziona l'utente o gli utenti che vuoi aggiungere all'app Klaviyo.
2. Fai clic su Seleziona.
3. Fai clic su Seleziona un ruolo.
   

1. Scegli il ruolo che questo utente deve avere in Klaviyo.
2. Fai clic su Seleziona per confermare il ruolo.
3. Clicca su Assegna in basso a sinistra.