Single Sign-On (SSO) con BioRender

Il single sign-on (SSO) consente ai membri di accedere a BioRender utilizzando il provider di identità esistente della tua organizzazione, ovvero lo stesso accesso che usano per altri strumenti di lavoro. Nessuna password separata per BioRender.

Questo articolo spiega chi può configurare l'SSO, di quali informazioni abbiamo bisogno e come si svolge il processo.

Per tutte le richieste correlate, contatta sso@biorender.com.

Sommario

• Prima di iniziare: requisiti
• Cosa supportiamo
• Altre richieste relative all'SSO
• Domande frequenti

Prima di iniziare: requisiti

L'SSO è disponibile per le organizzazioni che soddisfano tutti i seguenti requisiti:

1. Hai un abbonamento a pagamento a BioRender per la tua organizzazione con SSO incluso nel contratto (Enterprise, Academic Organization, Industry Team)
2. Il tuo ordine di acquisto (PO) è firmato
3. L'account della tua organizzazione è stato creato in BioRender e assegnato a un Customer Success Manager

⚠️ Non potremo iniziare la configurazione dell'SSO finché questi requisiti non saranno soddisfatti. Se il tuo abbonamento non è ancora attivo, non esiste alcuna organizzazione a cui collegare il tuo provider di identità. Parla prima con il tuo Account Executive o Customer Success Manager di BioRender: ti diranno quando sarai pronto.

Non sei sicuro? Se non sai chi è il tuo Customer Success Manager di BioRender, contatta il nostro team di Supporto per ricevere ulteriori indicazioni.

Cosa supportiamo

• Sistema di autenticazione: BioRender utilizza Auth0, una piattaforma leader del settore per l'autenticazione e l'autorizzazione che ci consente di mantenere elevati standard di sicurezza.
• Provider di identità: BioRender è compatibile con tutti i provider di identità che supportano SAML 2.0, inclusi Okta, Microsoft Entra ID, Google Workspace e Shibboleth.
• Metodi di accesso: BioRender supporta un solo metodo di accesso. Una volta configurato l'SSO, tutti gli utenti della tua organizzazione dovranno accedere tramite SSO. Se l'SSO non è configurato, gli utenti accedono con e-mail e password. Non è possibile disattivarlo per singoli utenti.
• Supportiamo entrambi:
  • Avviato dal SP (Service Provider Initiated): gli utenti accedono a BioRender.com e il tuo IdP li autentica.
  • Avviato dall'IdP (Identity Provider Initiated): gli utenti accedono al tuo IdP e selezionano l'app BioRender.
• Provisioning: BioRender supporta il provisioning Just In Time (JIT): gli account utente vengono creati automaticamente al primo accesso.
• Certificati: Consulta la sezione “Rinnovo del certificato” qui sotto.
• Attributi (obbligatori/facoltativi)
  • Nome: obbligatorio
  • Cognome: obbligatorio
  • E-mail: obbligatorio
  • Reparto: facoltativo
  • Ruolo: facoltativo
  • Centro di costo: facoltativo

Altre richieste relative all'SSO

Hai già configurato l'SSO? Queste sono le richieste successive più comuni e chi deve inviarle. Contatta sso@biorender.com per ricevere supporto nei seguenti casi: 

Rinnovo del certificato

Il certificato di firma SSO scade periodicamente. Quando ciò accade, agli utenti verrà impedito di accedere. Se individuiamo per primi l'imminente scadenza, contatteremo direttamente il tuo amministratore, generalmente circa 30 giorni prima. Se il tuo IdP ti invia prima la notifica, compila il modulo per programmare l'aggiornamento. Chi deve inviare la richiesta: il tuo amministratore o contatto IT. Non aspettare. Coordinare la sostituzione di un certificato richiede tempo e un certificato scaduto impedisce a tutta la tua organizzazione di accedere.

Modifica del provider di identità

La migrazione da un IdP a un altro, ad esempio da Entra ID a Okta, comporta la riconfigurazione di tutto: attributi, certificato e mappatura. Considerala come una nuova configurazione e comunicacelo con il maggior anticipo possibile. Chi deve inviare la richiesta: il tuo amministratore o contatto IT.

Risoluzione dei problemi relativi a una connessione SSO esistente

Gli utenti non riescono ad accedere o qualcosa ha smesso di funzionare. Includi una descrizione del problema, quali utenti sono interessati, quando è iniziato e gli eventuali messaggi di errore. Chi deve inviare la richiesta: il tuo amministratore o contatto IT.

Questionario di sicurezza

Se il tuo team addetto alla sicurezza o agli acquisti ha bisogno di informazioni su come BioRender gestisce l'SSO, consulta prima questo articolo: dovrebbe rispondere alla maggior parte delle domande standard. Se hai ancora bisogno di completare un questionario, invia una richiesta e ti aiuteremo. Chi deve inviare la richiesta: il tuo amministratore, contatto IT o contatto per la sicurezza.

Domande frequenti

Possiamo configurare l'SSO prima di firmare? 

No. Abbiamo bisogno di un'organizzazione attiva e a pagamento a cui collegare il tuo provider di identità.

Possiamo rendere obbligatorio l'SSO per tutti o è facoltativo per singolo utente? 

L'SSO si applica a tutta la tua organizzazione. BioRender supporta un solo metodo di accesso alla volta: una volta attivo l'SSO, tutti gli utenti accedono tramite il tuo IdP. Non è possibile disattivarlo per singoli utenti.

Quali provider di identità supportate? 

Qualsiasi provider che supporti SAML 2.0.

Gli utenti devono essere creati in BioRender prima di poter accedere? 

No. Supportiamo il provisioning Just In Time (JIT), quindi gli account vengono creati al primo accesso.

Possiamo testare prima l'SSO in un ambiente sandbox? 

No, tuttavia, se riscontri problemi, possiamo sempre programmare una chiamata di supporto e indicarti i passaggi successivi per risolverli. 

Gli utenti perderanno i file esistenti quando passeremo all'SSO? 

No, non perderai mai i tuoi file. Se non riesci a visualizzare i tuoi file nel tuo account, è possibile che sia stato creato un account duplicato. Contatta il nostro team di Supporto all'indirizzo support@biorender.com se hai bisogno di ulteriori verifiche. 

Quanto tempo ci vuole?

Dipende. Le configurazioni semplici possono essere completate in un giorno. Le configurazioni più complesse, o quelle per cui stiamo aspettando informazioni dal tuo team IT, possono richiedere alcune settimane. Le configurazioni più rapide sono quelle in cui il richiedente fornisce subito tutte le informazioni necessarie e ha l'autorità per apportare modifiche all'IdP.

Come funziona la configurazione dell'SSO per le nuove organizzazioni?

Se la tua organizzazione BioRender è nuova o non ha utenti esistenti, configureremo e testeremo la tua connessione SSO, così tutti potranno accedere tramite SSO fin dal primo giorno.

Cosa succede agli utenti esistenti quando la mia organizzazione passa all'SSO?

Se la tua organizzazione ha già utenti attivi, il passaggio all'SSO cambierà il modo in cui tutti effettuano l'accesso. Poiché BioRender supporta un solo metodo di accesso per organizzazione, tutti gli utenti dovranno passare all'SSO contemporaneamente. Una volta abilitato, gli utenti non potranno più accedere con l'e-mail e la password BioRender esistenti.

Prima di effettuare il passaggio, collaboreremo con te e il tuo Customer Success Manager per comunicare la modifica e preparare gli utenti alla transizione. Alcuni account potrebbero richiedere ulteriore assistenza a seconda della loro configurazione.

Quando invii la richiesta SSO, includi il numero di utenti attivi nella tua organizzazione per aiutarci a pianificare una transizione senza problemi.

Hai ancora bisogno di aiuto?

Contatta il tuo Customer Success Manager di BioRender oppure invia un'e-mail a sso@biorender.com