Configurazione di SAML come fornitore di identità

Suite
Customer Experience Employee Experience Strategy & Research
Prodotto
Qualtrics
Cosa puoi trovare in questa pagina

Informazioni sulla configurazione di SAML come provider di identità

Qualtrics è in grado di connettersi con qualsiasi sistema di Identity Provider (IdP) che soddisfi i requisiti tecnici SAML. Le istruzioni specifiche del sistema fornite qui non sono esaustive; solo i sistemi IdP che sono più spesso configurati con Qualtrics hanno istruzioni pubblicamente disponibili. Se il vostro sistema non è incluso, impostazioni più dettagliate saranno fornite da Qualtrics durante il processo di implementazione.

Il file completo dei metadati si trova nelle impostazioni SSO dell’Organizzazione. Tuttavia, di seguito sono riportati l’URL del consumatore dell’asserzione e l’ID dell’entità:

URL del consumatore di asserzioni (URL ACS): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
ID entità: https://OrganizationID.datacenter.qualtrics.com

A seconda dell’IdP, potrebbe essere necessario utilizzare un file di metadata piuttosto che un altro.

Consiglio Q: Non conoscete l’OrganizationID o il datacenter? Fare clic sui collegamenti ipertestuali in questo Consiglio Q o in una qualsiasi delle sezioni di questa pagina di supporto per ottenere le indicazioni per trovarli.

Servizio di federazione della directory attiva (ADFS)

IMPOSTAZIONI GENERALI

Qualtrics è in grado di connettersi con Microsoft Active Directory Federation Service (ADFS). Il file completo dei metadati si trova nelle impostazioni SSO dell’Organizzazione.

Il link trovato nelle impostazioni dell’Organizzazione può essere caricato nella procedura guidata di impostazione per precompilare le impostazioni seguenti:

  • Identificatore fiduciario della Relying Party (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • Endpoint (URL del servizio consumatori di asserzioni): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize
Attenzione: Se non si è sicuri di come procedere, rivolgersi all’assistenza Microsoft ADFS.

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi LDAP da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Configurazione LDAP in una tabella
Configurazione LDAP in una tabella
Consiglio Q: Qualtrics è in grado di consumare solo gli attributi passati all’interno della dichiarazione degli attributi della risposta SAML. Per questo motivo, non selezionare “Name ID” come tipo di attributo in uscita per nessuno degli attributi LDAP.

Microsoft Entra

QUALTRICS ha la possibilità di collegarsi a Microsoft Entra tramite l’applicazione Qualtrics Enterprise o un’applicazione personalizzata.

Consiglio Q: Si noti che all’interno di Microsoft Entra, il nome dell’applicazione aziendale QUALTRICS è SAP Qualtrics.

IMPOSTAZIONI DELLE APPLICAZIONI AZIENDALI

Quando si configura l’applicazione Qualtrics Enterprise all’interno di Microsoft Entra, è possibile utilizzare le impostazioni riportate di seguito:

I campi in cui si inseriscono queste informazioni in Microsoft Entra
I campi in cui si inseriscono queste informazioni in Microsoft Entra
  • URL di accesso (URL di base del SP): https://OrganizationID.datacenter.qualtrics.com
  • Identificatore (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • URL di risposta (Assertion Consumer Service URL): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
Attenzione: L’applicazione aziendale di Qualtrics non supporta l’SSO avviato dall’IdP. Se si desidera supportare un login avviato dall’IdP, è necessario configurare un’applicazione personalizzata.

IMPOSTAZIONI PERSONALIZZATE DELL’APPLICAZIONE

Quando si configura l’applicazione personalizzata di Qualtrics all’interno di Microsoft Entra, è possibile utilizzare le impostazioni riportate di seguito:

Campi in Azure
Campi in Azure
  • Identificatore (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • URL di risposta (Assertion Consumer Service URL): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • URL di accesso (URL di base SP): https://OrganizationID.datacenter.qualtrics.com
  • Stato del relè: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Di seguito sono riportati i consueti attributi:

Campo in Qualtrics Nome dell’attributo
Indirizzo e-mail http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Nome http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
Cognome http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

Centrify

QUALTRICS ha la possibilità di connettersi con Centrify tramite l’applicazione web predefinita di Qualtrics o un’applicazione personalizzata.

IMPOSTAZIONI PREDEFINITE DELL’APPLICAZIONE WEB

Attenzione: Utilizzare l’applicazione personalizzata quando si configurano le impostazioni SAML nella scheda SSO dell’Organizzazione.

Quando si configura l’applicazione predefinita di Qualtrics all’interno di Centrify, è possibile utilizzare le impostazioni riportate di seguito:

Informazioni per Qualtrics inserite in Centrify
Informazioni per Qualtrics inserite in Centrify
  • Il vostro Brand ID di Qualtrics: Brand ID
Attenzione: L’applicazione Qualtrics Enterprise non supporta l’SSO avviato dall’IdP. Se si desidera supportare i login avviati da IdP, è necessario configurare un’applicazione personalizzata.

IMPOSTAZIONI PERSONALIZZATE DELL’APPLICAZIONE

Quando si configura l’applicazione personalizzata all’interno di Centrify, è possibile utilizzare le impostazioni riportate di seguito:

Centrify
Centrify
  • SP ID Entità / Emittente / Pubblico: https://OrganizationID.datacenter.qualtrics.com
  • URL del Servizio consumatori di asserzioni (ACS): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • Destinatario: https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp

altri campi per aggiungere SAML
altri campi per aggiungere SAML
  • Stato della staffetta: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Suite G

Qualtrics ha la possibilità di connettersi con Google G-Suite tramite l’applicazione predefinita o un’applicazione personalizzata.

IMPOSTAZIONI PREDEFINITE DELL’APPLICAZIONE

Quando si configura l’applicazione predefinita all’interno di G-Suite, è possibile utilizzare le impostazioni riportate di seguito:

Schermata di G-Suit che mostra i campi per lURL ACS, lID entità e lURL di avvio
Schermata di G-Suit che mostra i campi per lURL ACS, lID entità e lURL di avvio
  • URL ACS (Assertion Consumer Service URL): https: //OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • ID dell’entità (SP Entity ID): https: //OrganizationID.datacenter.qualtrics.com
  • URL di avvio (Stato relè): https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: L’URL di avvio è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, l’URL di avvio porterà gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint all’URL di partenza. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Impostazioni dell’applicazione personalizzata

Quando si configura un’applicazione personalizzata all’interno di G-Suite, è possibile utilizzare le impostazioni riportate di seguito:

Campi GSuite
Campi GSuite
  • URL ACS (Assertion Consumer Service URL): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • ID entità (SP Entity ID): https://OrganizationID.datacenter.qualtrics.com
  • URL di avvio (Stato relè): https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: L’URL di avvio è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, l’URL di avvio porterà gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint all’URL di partenza. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi. 

campi primari di e-mail, nome e cognome su g-suite
campi primari di e-mail, nome e cognome su g-suite
Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Okta

Qualtrics ha la possibilità di connettersi con Okta tramite l’applicazione SAML predefinita di Qualtrics o un’applicazione personalizzata.

IMPOSTAZIONI PREDEFINITE DELL’APPLICAZIONE

Attenzione: Utilizzare l’applicazione personalizzata quando si configurano le impostazioni SAML nella scheda SSO dell’Organizzazione.

Quando si configura l’applicazione predefinita SAML di Qualtrics all’interno di Okta, è possibile utilizzare le impostazioni riportate di seguito:

Modalità grigia di Okta
Modalità grigia di Okta

Impostazioni SAML
Impostazioni SAML
  • Stato del relè predefinito: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

IMPOSTAZIONI PERSONALIZZATE DELL’APPLICAZIONE

Quando si configura l’applicazione personalizzata all’interno di Okta, è possibile utilizzare le impostazioni riportate di seguito:

Campi di attributo in okta
Campi di attributo in okta
  • URL di Single Sign On (URL del servizio Assertion Consumer): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
    Consiglio Q: assicurarsi che sia selezionata l’opzione Usa questo per l’URL destinatario e l’URL di destinazione.
  • URI del pubblico (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • Stato del relè predefinito: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

aggiunta di attributi SAML
aggiunta di attributi SAML
Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Di seguito sono riportati i consueti attributi:

Campo in Qualtrics Nome dell’attributo
Indirizzo e-mail e-mail
Nome utente Utente
Nome firstName
Cognome lastName

OneLogin

QUALTRICS ha la possibilità di collegarsi a OneLogin tramite l’applicazione predefinita di Qualtrics o un’applicazione personalizzata.

IMPOSTAZIONI DELLE APPLICAZIONI AZIENDALI

Attenzione: Utilizzare l’applicazione personalizzata quando si configurano le impostazioni SAML nella scheda SSO dell’Organizzazione.

Quando si configura l’applicazione predefinita di Qualtrics all’interno di OneLogin, è possibile utilizzare le impostazioni riportate di seguito:

  • Pubblico SAML (ID Entità SP): https: //OrganizationID.datacenter.qualtrics.com
  • URL consumatore SAML (URL del servizio consumatore di asserzioni): https: //OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • Destinatario SAML (Assertion Consumer Service URL): https: //OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • Stato della staffetta: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

IMPOSTAZIONI PERSONALIZZATE DELL’APPLICAZIONE

Quando si configura l’applicazione personalizzata di Qualtrics all’interno di OneLogin, è possibile utilizzare le impostazioni riportate di seguito:

Campi OneLogin in bianco
Campi OneLogin in bianco
  • RelayState: https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio Q: Lo Stato Relay è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, lo Stato relè porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint allo Stato relè. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize
  • Pubblico (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • Destinatario: https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • Convalida URL ACS (consumatore): ^https:\/\/OrganizationID.datacenter.qualtrics.com\/login\/v1\/sso\/saml2\/default-sp*
  • URL ACS (consumatore): https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • URL di accesso (ID entità SP): https://OrganizationID.datacenter.qualtrics.com

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

PingFederato

IMPOSTAZIONI GENERALI

Qualtrics ha la possibilità di connettersi con PingFederate. Quando si configura un trust all’interno di PingFederate, è possibile utilizzare le impostazioni riportate di seguito:

I grigi, gli arancioni e i bianchi del sito web di ping federate
I grigi, gli arancioni e i bianchi del sito web di ping federate
  • ID entità del partner / ID connessione (ID entità SP): https://OrganizationID.datacenter.qualtrics.com
  • URL di base (inizio dell’URL ACS / ID entità): https://OrganizationID.datacenter.qualtrics.com
  • Assertion Consumer Service (ACS) URL (Fine dell’URL ACS): /login/v1/sso/saml2/default-sp
  • TargetResource (Stato Relay): https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
    Consiglio Q: L’ID di configurazione SSO e lo Stato Relay completo si trovano nelle impostazioni SSO dell’Organizzazione.

Consiglio q: TargetResource è necessaria solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Per impostazione predefinita, la risorsa TargetResource porta gli utenti alla homepage del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint alla risorsa TargetResource. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. L’endpoint deve essere aggiunto all’URL dell’endpoint come segue:

https://OrganizationID.datacenter.qualtrics.com/endpoint?ssoConfigId=

La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard /Pannello di controllo
Employee Experience /ee/dashboard
360 /EX/Portale dei partecipanti
Customer Experience /Vocalize

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

aggiunta degli attributi di nome utente ed e-mail
aggiunta degli attributi di nome utente ed e-mail
Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

Salesforce

Qualtrics ha la capacità di connettersi con Salesforce quando quest’ultimo viene utilizzato come Identity Provider. È necessario configurare le impostazioni nelle impostazioni di Single Sign-On e in un’app connessa nell’organizzazione dell’Identity Provider.

IMPOSTAZIONI DI SINGLE SIGN-ON

Quando si configurano le impostazioni di Single Sign-On, è possibile utilizzare le impostazioni riportate di seguito:

nella finestra saml sso di salesforce, lID dellentità si trova a destra
nella finestra saml sso di salesforce, lID dellentità si trova a destra
  • ID entità: https: //OrganizationID.datacenter.qualtrics.com

APP CONNESSA NELL’ORGANIZZAZIONE DEL FORNITORE DI IDENTITÀ

Quando si configura l’app connessa nell’organizzazione del fornitore di identità, è possibile utilizzare le impostazioni riportate di seguito:

tutti i campi elencati qui si trovano verso la parte inferiore della finestra, nella sezione denominata Impostazioni web app
tutti i campi elencati qui si trovano verso la parte inferiore della finestra, nella sezione denominata Impostazioni web app
  • ID entità: https: //OrganizationID.datacenter.qualtrics.com
  • URL ACS: https: //OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
  • URL di partenza: https: //OrganizationID.datacenter.qualtrics.com

Consiglio Q: L’URL di avvio è necessario solo se si desidera che gli utenti possano accedere alla piattaforma tramite SSO avviato dall’IdP. Se il vostro brand Qualtrics ha un vanity URL, potete usare il vanity URL al posto di “https://OrganizationID.datacenter.qualtrics.com” per l’URL di partenza.

Per impostazione predefinita, l’URL di avvio porterà gli utenti alla pagina Progetti del loro account. Se si desidera controllare più direttamente il punto in cui gli utenti arrivano quando entrano nel loro account, è possibile aggiungere un endpoint all’URL di partenza. L’endpoint varia a seconda della piattaforma a cui si desidera reindirizzare gli utenti dopo l’autenticazione. La tabella seguente riassume l’impostazione dell’endpoint per ciascuna piattaforma:

Piattaforma Punto finale
QUALTRrics standard Pannello di controllo
Employee Experience ee/dashboard
360 EX/Portale dei partecipanti
Customer Experience Vocalizzare

ATTRIBUTI

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).

NetIQ

Qualtrics ha la possibilità di connettersi con NetIQ Access Manager di Micro Focus quando viene creato un SAML 2.0 Trusted Service Provider. Il file completo dei metadati si trova nelle impostazioni SSO dell’Organizzazione.

Utilizzate le informazioni seguenti per compilare la sezione Metadata del vostro Trust:

Immagine della configurazione di Metadata per NetIQ
Immagine della configurazione di Metadata per NetIQ
  • ID entità: https://OrganizationID.datacenter.qualtrics.com

Configurazione

Nella sezione Risposta di Autenticatore, applicare le seguenti impostazioni:

immagine della sezione Risposta di Autenticatore della configurazione NetIQ
immagine della sezione Risposta di Autenticatore della configurazione NetIQ

Attributi

QUALTRICS richiede il rilascio degli Attributi SAML da utilizzare nei campi Qualtrics Nome utente e Indirizzo e-mail. Tutti gli altri attributi sono facoltativi.

Consiglio Q: L’attributo Username deve contenere valori unici, immutabili e non riservati. L’attributo Indirizzo e-mail deve contenere valori nel formato di un’e-mail (ad esempio, value@email.com).
Molte delle pagine di questo sito sono state tradotte dall'originale in inglese mediante traduzione automatica. Sebbene in Qualtrics abbiamo profuso il massimo impegno per avere le migliori traduzioni automatiche possibili, queste non sono mai perfette. Il testo originale inglese è considerato la versione ufficiale, e qualsiasi discrepanza tra questo e le traduzioni automatiche non è legalmente vincolante.

Ti è stato utile?

Il feedback inviato qui viene utilizzato solo per migliorare questa pagina.

È fantastico! Grazie per il tuo feedback!

Grazie per il tuo feedback!