Configurare SSO per gli account Bluebeam | Okta Workforce Identity Nuvola

Il single sign-on (SSO) offre un accesso fluido agli utenti, permettendo loro di accedere ai prodotti Bluebeam utilizzando le credenziali di accesso IdP.

Questa guida fornisce istruzioni per l'IT Admin per configurare l'SSO per la propria organizzazione se utilizza Okta Workforce Identity Cloud come provider di identità (IdP). Se utilizzi Microsoft Entra ID come IdP, consulta Configurazione dell'SSO per gli account Bluebeam | Entra ID.

Se usi un IdP diverso da Entra ID o Okta Workforce Identity Cloud, consulta Configurazione SSO per account Bluebeam | OIDC generico per informazioni sulla configurazione SSO per IdP non supportati ma compatibili.

Requisiti

La possibilità di configurare l'SSO è disponibile solo se la tua organizzazione:

• Ha acquistato o convertito un minimo di 10 postazioni in un piano di abbonamento Bluebeam.
• Non è già configurato per utilizzare SSO con i prodotti e i servizi Bluebeam . Se la tua organizzazione ha già configurato l'SSO, contattaci prima di continuare.
• Utilizza Microsoft Entra ID o Okta Workforce Identity Nuvola come provider di identità (IdP).
  

Se soddisfi questi requisiti e desideri abilitare l'SSO per la tua organizzazione, fai in modo che l'Org Admin completi i seguenti passaggi per richiedere l'accesso per configurare SSO e SCIM:

1. Nel tuo browser web, digita l'URL di Org Admin che corrisponde alla tua Area:

   • US app.bluebeam.com/org-admin
   • CA app.bluebeam.ca/org-admin/home
   • SE app.bluebeam.se/org-admin
   • DE app.bluebeam.de/org-admin
   • AUS app.bluebeam.com.au/org-admin

   • UK app.bluebeam.co.uk/org-admin

2. In Account, seleziona l'account che desideri gestire.

3. Selezionare Impostazioni.

4. Accanto a Configurazione SSO, seleziona Richiedi accesso.

   Se la tua organizzazione non soddisfa i requisiti per la configurazione SSO, il pulsante Richiedi accesso non sarà disponibile e non potrai procedere.

5. Fornire le informazioni richieste.

Dopo aver ricevuto ed elaborato la richiesta, è possibile procedere alla configurazione dell'SSO. Se hai selezionato Voglio usare SCIM, l'Assistenza Bluebeam vi contatterà per dirti se puoi procedere con l'attivazione di SCIM o se sono necessarie ulteriori azioni.

Panoramica

Questa guida include la configurazione dell'SSO per l'accesso ai prodotti e ai servizi Bluebeam , nonché le informazioni che devono essere scambiate tra Bluebeam e il tuo IdP.

La configurazione SSO deve essere eseguita dall'amministratore IT della tua organizzazione.

Richiedi e verifica i domini

Per configurare SSO, prima richiedi e poi verifica il dominio della tua organizzazione che desideri collegare all'account Bluebeam. Per collegare più di un dominio al tuo account Bluebeam, esegui questa procedura separatamente per ciascuno di essi. Non potrai configurare l'SSO finché non avrai richiesto e verificato almeno un dominio.

Questa procedura richiede di Copia le informazioni da Org Admin e Incolla in un nuovo record TXT per il server DNS. Per preparare questo passaggio, dovresti essere pronto ad accedere al server DNS per ogni dominio che vuoi rivendicare.

Per rivendicare e verificare il tuo dominio, segui questi passaggi:

1. In Org Admin, seleziona Account, quindi seleziona l'account che desideri gestire.
2. Selezionare Impostazioni.
3. Accanto a Proprietà del dominio, seleziona Gestisci.
4. Seleziona Richiedi dominio.
5. Inserisci il nome di dominio che vuoi rivendicare (ad esempio company.com), e seleziona Richiedi.
6. Dalla finestra di dialogo Verifica dominio, seleziona Copia accanto a ciascun campo e incolla le informazioni in un nuovo record TXT per il tuo server DNS.
7. Attendi almeno cinque minuti, quindi seleziona Verifica.

Esegui questa procedura per ogni dominio che desideri rivendicare e verificare.

Configurare SSO

La configurazione dell'SSO richiede l'esecuzione di una serie di procedure nell'Okta Admin Console prima di completare la configurazione in Org Admin.

1. Creazione di un'applicazione Okta per SSO

2. Esporta l'elenco degli utenti e preparati a riconciliare gli utenti

3. Configurare SSO in Org Admin

4. Riconcilia le identità degli utenti nel tuo IdP con i Bluebeam ID della tua organizzazione

Creazione un'applicazione Okta per SSO e raccogli informazioni per la configurazione SSO

Dovrai creare un'applicazione Web in Okta e quindi raccogliere i valori necessari in Configura SSO in Org Admin.

Creazione dell'applicazione Okta per SSO

Per Creazione un'applicazione Okta per SSO, seguire questi passaggi:

1. Nella console di amministrazione di Okta, vai su Applicazioni > Applicazioni > + Creazione integrazione app.

2. Nella pagina Creazione una nuova integrazione app, specifica quanto segue:

   • Metodo di accesso: OIDC - OpenID Connect

   • Tipo di applicazione: Applicazione Web

3. Seleziona Next.

4. Nella pagina Nuova integrazione app Web, eseguire le seguenti azioni:

   • Inserisci un nome di integrazione dell'app per la tua applicazione OIDC SSO.

   • Aggiungere i seguenti URI di reindirizzamento di accesso:

     • https://signin.bluebeam.com/oauth2/v1/authorize/callback

     • https://id.bluebeam.com/oidc/callback

     • https://signin.bluebeamstudio.co.uk/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.de/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.se/oauth2/v1/authorize/callback

     • https://signin.bluebeamstudio.com.au/oauth2/v1/authorize/callback

     • https://id.bluebeam.com/oidctest/callback

     Non rimuovere la voce predefinita (http://localhost:8080/authorization-code/callback) dall'elenco.

   • In Assignments, seleziona Allow everyone in your organization to access:

     • Seleziona Consenti a tutti gli utenti della tua organizzazione di accedere.

     • Selezionare Abilita accesso immediato con la modalità Federation Broker.

5. Seleziona Salva.

6. Per configurare l'autenticazione utente, andare alla Tab Accedi dell'applicazione.

7. Scorrere fino ad Autenticazione utente e selezionare un metodo di autorizzazione.

8. Seleziona Salva.

Raccogliere le informazioni per Configurare l'SSO in Org Admin

Per raccogliere le informazioni necessarie alla configurazione SSO in Org Admin, seguire questi passaggi:

1. Seleziona la Tab Generale, Copia le seguenti informazioni e Incolla altrove per utilizzarle durante la configurazione SSO:

   • ID cliente

   • Chiave privata client

2. In un browser, aprire il documento di individuazione OIDC per il proprio server di autorizzazione Okta per raccogliere i valori di configurazione necessari in Org Admin. Per ulteriori informazioni, consulta la documentazione per sviluppatori Okta.

Creazione di un criterio per Bluebeam in Okta

Questa configurazione SSO di Bluebeam richiede che il server di autorizzazione in Okta Workforce Identity Cloud disponga di un criterio e di una regola di accesso che consentano l'applicazione OIDC di Bluebeam.

Se non riesci ad accedere a Sicurezza > API nella console di amministrazione di Okta, non è richiesta alcuna azione e puoi saltare la procedura in questa sezione.

Se hai accesso a Sicurezza > API nella console di amministrazione di Okta, verifica che il server di autorizzazione predefinito disponga di un criterio di accesso assegnato a "All Clients" e di una regola associata che consenta tutti gli ambiti. Se tale criterio e la regola associata non esistono, procedi nel seguente modo:

1. Nella console di amministrazione di Okta, vai su Sicurezza > API e modifica il server di autorizzazione predefinito.

2. Alla voce Criteri di accesso, seleziona Aggiungi nuovo criterio di accesso e specifica i seguenti valori:

   • Nome: immetti un nome per i criteri (es.: Bluebeam).

   • Descrizione: inserisci una breve descrizione per i tuoi criteri (es. Bluebeam).

   • Assegna a: seleziona I seguenti client, quindi specifica l'app creata in Creare un'applicazione Okta per SSO e raccogliere le informazioni di configurazione per l'SSO.
   Se si seleziona All clients, i criteri e la regola creata per essi si applicano ad altre applicazioni create in Okta Workforce Identity Cloud.

3. Seleziona Creazione criterio.

4. Nella policy che hai creato, Seleziona Aggiungi regola.

5. Nella pagina Aggiungi regola, inserire un nome per la regola (es.: Bluebeam) e mantenere tutte le altre selezioni.

6. Seleziona Creazione regola.

Esporta l'elenco degli utenti dal tuo IdP e preparati a riconciliare gli utenti

Nell'ambito della configurazione dell'SSO, ti verrà chiesto di riconciliare gli utenti della tua organizzazione elencati nel tuo IdP con l'elenco degli utenti della tua organizzazione che dispongono di Bluebeam ID (BBID) .

Reconciliation ensures that the user identities within Okta Workforce Identity Cloud match the BBIDs in the Bluebeam user database for users in your organization. If gli utenti in your organization chose their own BBIDs and passwords before you started SSO implementation, they could be using an email address as their BBID that doesn't match the email address you chose as the mapping value in your IdP.

Utilizza la seguente procedura per esportare l'elenco degli utenti e caricarlo nel nostro modello CSV per il processo di riconciliazione SSO:

1. Esporta il tuo elenco utenti da Okta Workforce Identity Cloud usando le istruzioni.
2. Aprire l'elenco degli utenti esportato.
3. Scarica e apri il nostro modello CSV.
4. Copia le informazioni utente richieste dall'elenco utenti esportato nelle celle definite del nostro modello.
   
   

   Nuvola di identità della forza lavoro Okta NOME CAMPO	Colonna corrispondente del modello CSV
   Cognome	lastName
   Nome	firstName
   Email principale	email

5. Trova tutte le righe nel file che contengono celle vuote, determina se quegli utenti necessitano di BBID ed esegui le seguenti azioni:
   
   • Se la cella vuota appare in una riga per un utente che non necessita di un BBID, è possibile eliminare la riga.
   • Se la cella vuota appare in una riga per un utente che necessita di un BBID:
     
     1. Trova la loro voce nel tuo IdP e fornisci il valore mancante.
     2. Esporta nuovamente l'elenco degli utenti dal tuo IdP e vai al passaggio 4 sopra.
     Se non hai dovuto eseguire questi passaggi intermedi per nessun utente, continua al Passaggio 6.
6. Salva il file CSV per utilizzarlo quando si configura l'SSO in Org Admin.

Configurare SSO in Org Admin

Per completare la configurazione SSO, configura l'accesso SSO ai prodotti e servizi Bluebeam per gli utenti finali della tua organizzazione elencati con il tuo IdP. Riconcilierai anche la lista dei tuoi utenti in Okta Workforce Identity Cloud con la lista dei tuoi utenti nel nostro sistema che hanno BBID per garantire che gli ID utente Okta dei tuoi utenti finali corrispondano ai loro BBID.

Per configurare l'SSO, vai su Org Admin e segui questi passaggi:

1. In Account, seleziona l'account che desideri gestire.

2. Selezionare Impostazioni.

3. Accanto a Configurazione SSO, seleziona Configura.
4. Seleziona OpenID Connect.
   
5. Quando richiesto, fornisci le seguenti informazioni richieste raccolte in precedenza da Okta: 
   • Emittente
   • Endpoint di autorizzazione
   • Endpoint token
   • JWKS URI
   • Endpoint informazioni utente
   • ID cliente
   • Chiave privata client
6. Selezionare Invia.
7. Nella finestra di dialogo Configurazione OpenID Connect, specifica i domini verificati che desideri configurare per il tuo account e seleziona Avanti.
8. Per "associare l'attributo del fornitore di servizi ai campi disponibili", mantenere le voci predefinite.
9. Seleziona Accedi per testare SSO.
10. Quando richiesto, utilizza un account dotato di un Studio BBID per effettuare l'accesso.
    I test "Connessione" e "Attributi utente" devono avere esito positivo prima di poter continuare.
11. Torna a Org Admin.
12. Selezionare Continua.
13. Seleziona Avanti per fornire un elenco dei tuoi utenti e completare la configurazione SSO.

14. Carica il file CSV che hai creato in precedenza.

15. Seleziona Next.

    Seleziona Termina più tardi per Salva i tuoi progressi, abbandonare questa procedura e continuare in un secondo momento.
16. Quando richiesto, seleziona Chiudi per continuare la configurazione SSO.

Verrai reindirizzato alla Tab Impostazioni, dove potrai verificare che i domini selezionati per la tua organizzazione siano visualizzati e quindi continuare la configurazione SSO.

Confronteremo i BBID che troviamo all'interno della tua organizzazione con gli ID utente della tua organizzazione in Okta Workforce Identity Cloud. Al termine di questa procedura ti invieremo un'e-mail con oggetto "Continua la configurazione SSO" e potrai avviare il processo di sincronizzazione necessario per completare la relativa configurazione.

Riconcilia le identità utente nel tuo IdP con i BBID nella tua organizzazione

Reconciliation ensures that the user identities within Okta Workforce Identity Cloud match the BBIDs in the Bluebeam user database for users in your organization. If gli utenti in your organization chose their own BBIDs and passwords before you started SSO implementation, they could be using an email address as their BBID that doesn't match the email address you chose as the mapping value in your IdP.

La riconciliazione si concentra sui dati Studio degli utenti. Se continui con la configurazione SSO senza eseguire il processo di riconciliazione, questi utenti non corrispondenti perderanno l'accesso ai Progetti Studio e alle Sessioni esistenti. In particolare, gli utenti non corrispondenti perderanno l'accesso a quanto segue:

• Sessioni Studio attive o Progetti Studio di loro proprietà

• Marcature di loro proprietà in Sessioni Studioattive

Quando arriva l'e-mail "Continua la configurazione SSO", aprila ed esegui i passaggi seguenti:

1. Seleziona Continue SSO Configuration per aprire Org Admin nella pagina Impostazioni.

2. Accanto a "Configurazione SSO", seleziona Continua per visualizzare un elenco degli utenti nel tuo account che non siamo riusciti ad abbinare agli utenti nel nostro database.

3. Aggiorna o ignora le informazioni utente visualizzate come "Non associato".

L'elenco "Non associati" include gli utenti non associati che hanno avuto accesso a Studio negli ultimi sei mesi. L'elenco è ordinato in base all'"Ultimo accesso a Studio," il che consente di dare la priorità agli utenti che hanno maggiori probabilità di richiedere la riconciliazione. Il resto di questa sezione risponde alle domande sugli utenti che compaiono nell'elenco e descrive le azioni che è possibile intraprendere per completare la riconciliazione.

Perché alcuni utenti sono elencati come "Non corrispondenti"?

Una volta che il processo di riconciliazione ha confrontato le identità degli utenti del tuo IdP con quelle presenti nel database di Bluebeam, alcune potrebbero essere elencate come "Non associate". Gli utenti possono essere elencati come non associati per vari motivi, tra cui i seguenti:

• L'utente non fa più parte della tua organizzazione.

• L'utente ha modificato il proprio indirizzo e-mail nel tuo IdP, ma non lo ha fatto per il suo account Bluebeam.

• L'indirizzo e-mail originale è stato inserito in modo errato.

• L'utente ha dati Studio associati a un indirizzo e-mail precedente.

Ad esempio, la lista dei BBID memorizzati potrebbe includere utenti che non fanno più parte della tua organizzazione, il cui nome è cambiato o che presentavano errori negli indirizzi e-mail quando sono stati aggiunti originariamente. La riconciliazione consente di valutare gli utenti elencati come "Non associati" per determinare se debbano essere abilitati per l'accesso SSO o se il processo di configurazione possa ignorare tali utenti.

Quando vedi questa schermata, puoi:

• Seleziona Ricarica elenco utenti se il file CSV contiene errori che devi correggere.

• Seleziona Salva & Termina più tardi se vuoi salvare i tuoi progressi e rivolgerti in seguito agli utenti non abbinati.

• Seleziona uno o più utenti da ignorare e da non configurare per l'SSO, poiché non fanno più parte della tua organizzazione o non necessitano dell'accesso ai prodotti e servizi Bluebeam.

• Seleziona uno o più utenti per aggiornare il campo Nuovo Bluebeam ID dalla directory. Questa azione sarebbe necessaria se un utente necessita di un accesso in abbonamento ai prodotti e servizi Bluebeam o se le sue informazioni e-mail sono cambiate con la tua organizzazione, ma il suo BBID nel nostro database non è cambiato.

Perché un utente appare più volte?

Se un utente appare più volte ma in diverse Aree Studio, riconcilia quell'utente per ciascuna Area per assicurarti che non perda l'accesso a quei Progetti Studio o Sessioni Studio.

Quando "ignorare gli utenti"

Molti utenti non corrispondenti sono coloro che non fanno più parte della tua organizzazione o non necessitano di un BBID. Quando vedi l'elenco degli utenti non corrispondenti, passa il mouse sull'icona delle informazioni () accanto al BBID corrente di un utente non corrispondente per rivedere la sua attività in Studio. Le informazioni visualizzate sono:

• Ultimo accesso a Studio
• Sessioni di proprietà
• Sessioni a cui l'utente ha partecipato
• Progetti di proprietà
• Appartenenze al progetto

Se si determina che un utente è un ex dipendente o non necessita dell'accesso SSO ai prodotti e servizi Bluebeam , selezionare "Non corrispondente", quindi selezionare "Ignora utente" per escludere l'utente dalla configurazione SSO per l'organizzazione.

Per ignorare più di un utente, seleziona più utenti e seleziona "Ignora utente".

Quando modificare "Nuovo Bluebeam ID dalla directory"

Se è necessario aggiornare un utente, selezionare Modifica, selezionare "Non corrispondente" e fornire l'indirizzo e-mail dell'utente fornito dall'IdP. Dopo aver aggiornato le informazioni corrispondenti, informa l'utente/gli utenti che da ora in poi dovranno utilizzare il nuovo BBID e, se necessario, disconnettersi e riconnettersi utilizzando il nuovo BBID.

Selezionare Mostra tutti gli utenti per verificare che tutti gli utenti nell'elenco siano "Ignorati" o indichino "Nessuna modifica".

Attiva SSO

Dopo aver ignorato o aggiornato gli utenti non corrispondenti, seleziona Attiva per completare la configurazione SSO. Se vuoi continuare con la configurazione SCIM per la tua organizzazione, consulta Configurare SCIM per gli account Bluebeam .

Disabilita SSO

Utilizza Org Admin per disabilitare l'SSO per la tua organizzazione.

Se hai configurato SCIM per la tua organizzazione, puoi disabilitare SCIM e mantenere configurato SSO, ma se vuoi disabilitare SSO, devi prima disabilitare SCIM.