Autenticatore SSO
Cosa puoi trovare in questa pagina
Informazioni sugli autenticatori SSO
Autenticatori sono utilizzati per controllare chi può accedere al vostro sondaggio. Con l’autenticatore Single Sign-On (SSO), è possibile effettuare l’autenticazione rispetto a un sistema di terze parti (ad esempio, verificare che l’utente disponga di un ID legittimo presso la propria università o di un account Facebook). Una volta impostato l’autenticatore, è possibile distribuire il sondaggio tramite il collegamento anonimo e solo le persone che si sono autenticate con successo potranno partecipare al sondaggio.
La funzione Autenticatore supporta 6 tipi di base di autenticazione SSO:
- Gettone: La terza parte genera un token sicuro che consente al rispondente (se convalidato) di accedere automaticamente.
- CAS (Central Authentication Service): I rispondenti si autenticano su un server CAS.
- LDAP (Lightweight Directory Access Protocol): LDAP viene utilizzato per l’autenticazione degli utenti.
- Shibboleth: Gli intervistati si autenticano tramite SAML.
- Google OAuth 2.0: Gli intervistati si autenticano con il loro nome utente di Google.
- Facebook: Gli intervistati si autenticano con il loro nome utente di Facebook.
Di seguito viene fornita una breve descrizione di come impostare ciascun metodo, data una conoscenza di base dell’utilizzo dell’Elenco di contatti aUTENTICITÀ. Per ulteriori dettagli su SSO, consultate la nostra Documentazione tecnica Single Sign-On.
Consiglio Q: se si intende effettuare l’autenticazione utilizzando Token, CAS, LDAP o Shibboleth, è necessario contattare il reparto IT per ottenere informazioni sulla configurazione dell’autenticatore SSO. Se si utilizza Google OAuth 2.0 o Facebook come tipo di autenticatore SSO, non sono necessarie informazioni aggiuntive; l’impostazione è automatica.
Consiglio Q: quando si impostano i valori di autenticatore usando dati integrati, ricordare che i caratteri speciali come il punto (.) e l’hashtag (#) non sono supportati. Per ulteriori suggerimenti sull’impostazione dei valori dei dati integrati, vedere Pratiche ottimali e Risoluzione dei problemi dei dati integrati.
Consiglio: I Brand Administrator possono limitare chi può accedere agli autenticatori SSO configurando le connessioni SSO per l’organizzazione.
Token
Gli autenticatori di token consentono di autenticarsi utilizzando un token sicuro generato da una terza parte. Gli autenticatori a token possono anche essere utilizzati per passare dati integrati crittografati nel sondaggio, dove vengono poi decifrati e memorizzati come dati incorporati.
Consiglio Q: Questo tipo di SSO potrebbe non funzionare correttamente con anteprima sondaggio.
Attenzione: Per motivi di sicurezza e di riservatezza dei dati, è necessario contattare il proprio reparto IT per ottenere le informazioni necessarie alla configurazione. Il Supporto Qualtrics non sarà in grado di distribuire informazioni sul Token SSO.
Per configurare un Autenticatore a gettone
Attenzione: È necessario salvare il flusso del sondaggio prima di generare un token di prova.
Per acquisire informazioni di identificazione (facoltativo)
Ora si vedranno i valori dei dati integrati nei risultati delle risposte dopo che qualcuno ha partecipato al sondaggio.
Consiglio Q: è possibile tornare nel flusso del sondaggio e generare un token di prova per provare questo tipo di autenticazione.
Attenzione: Per ulteriori informazioni sulla generazione di token SSO con dati integrati, contattare il team IT.
Consiglio Q: oltre a includere le informazioni personali previste, il token SSO deve contenere un timestamp e una scadenza.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI (FACOLTATIVO)
Per impostazione predefinita, gli autenticatori SSO Token consentono ai partecipanti di partecipare più volte al sondaggio. È possibile impedire questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
La tabella seguente indica quale campo identificativo dell’elenco di contatti (specificato con il menu a tendina Identified by Fields ) si accoppia con quale attributo dell’autenticatore Token.
| Identificato per campo | Attributo del token |
|---|---|
| Nome | firstname |
| Cognome | lastname |
| Riferimento a dati esterni | ID |
Ad esempio, se il campo di identificazione è il cognome e il rispondente ha indicato “Doe” per l’attributo lastname, l’elenco di contatti deve avere “Doe” nel campo Lastname.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco dei contatti.
CAS
Gli autenticatori CAS consentono di autenticare gli utenti rispetto a un server CAS. Possono anche essere utilizzati per catturare e memorizzare il nome utente CAS di un partecipante come dati incorporati.
Consiglio Q: Questo tipo di SSO potrebbe non funzionare correttamente con anteprima sondaggio.
Attenzione: Per motivi di sicurezza e di riservatezza dei dati, è necessario contattare il proprio reparto IT per ottenere le informazioni necessarie alla configurazione. Il Supporto Qualtrics non sarà in grado di distribuire le informazioni del server CAS.
Per impostare un Autenticatore CAS
Per acquisire informazioni di identificazione (facoltativo)
Ora si vedrà il valore dei dati integrati nei risultati delle risposte dopo che qualcuno ha partecipato al sondaggio.
Consiglio Q: è possibile partecipare al sondaggio tramite il collegamento al sondaggio anonimo per fare una prova.
Attenzione: Per ulteriori informazioni sui dati integrati che possono essere acquisiti, contattare il team IT.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI (FACOLTATIVO)
Per impostazione predefinita, gli autenticatori CAS SSO consentono ai partecipanti di partecipare più volte al sondaggio. È possibile impedire questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
Poiché solo il nome utente può essere utilizzato dagli autenticatori CAS, il campo dell’elenco di contatti selezionato come campo identificativo (utilizzando il menu a tendina Identified by Field ) deve contenere il nome utente CAS per autenticare correttamente gli utenti.
Ad esempio, se il campo di identificazione è Nome e il rispondente ha indicato “johnd” come nome utente CAS, l’elenco di contatti deve avere “johnd” nel campo Nome.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco di contatti.
LDAP
Gli autenticatori LDAP consentono di autenticare gli utenti direttamente sui server LDAP. Possono anche essere usati per catturare e memorizzare gli attributi LDAP come dati integrati.
Attenzione: A causa della natura sensibile delle informazioni del server LDAP, è necessario contattare il proprio reparto IT per ottenere le informazioni necessarie alla configurazione. Il Supporto Qualtrics non sarà in grado di distribuire informazioni sul server LDAP.
Per configurare un Autenticatore LDAP
Consiglio Q: Il campo Filtro deve essere lasciato nel formato ([filtro]=%1), ad esempio (sAMAccountName=%1) o (uid=%1).
Per acquisire informazioni di identificazione (facoltativo)
Ora si vedrà il valore dei dati integrati nei risultati delle risposte dopo che qualcuno ha partecipato al sondaggio.
Consiglio Q: è possibile visualizzare l’anteprima del sondaggio per provare questa configurazione.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI
Per impostazione predefinita, gli autenticatori LDAP SSO consentono ai partecipanti di partecipare più volte al sondaggio. È possibile evitare questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
La tabella seguente indica quale campo identificativo (determinato nel menu a tendina Identificato da campo ) dell’elenco di contatti corrisponde a quale attributo dell’autenticatore LDAP, come specificato nei campi Nome, Cognome, Email e Riferimento a dati esterni delle impostazioni dell’autenticatore.
| Identificato per campo | Attributo LDAP |
|---|---|
| Nome | NOME CAMPO (ad es. firstname) |
| Cognome | Campo LastNAME (cioè lastname) |
| Campo e-mail (cioè posta) | |
| Riferimento a dati esterni | Riferimento a dati esterni (es. uid) |
Ad esempio, si supponga che il campo identificativo sia Email e che nelle impostazioni dell’autenticatore LDAP siano stati specificati i seguenti attributi:
Se il rispondente ha inserito “johnd@email.com” per l’attributo mail, l’elenco di contatti deve avere “johnd@email.com” nel campo Email.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco dei contatti.
Shibboleth
Shibboleth consente agli utenti di autenticarsi tramite SAML. SAML è una connessione a due vie, motivo per cui questa opzione è disponibile solo per coloro che hanno già impostato Shibboleth sul proprio brand. Per sapere se il vostro brand dispone di una configurazione SSO di Shibboleth, contattate il vostro Brand administrator.
Consiglio Q: questo tipo di SSO potrebbe non funzionare correttamente con anteprima sondaggio.
Consiglio Q: L’autenticatore SSO di Shibboleth utilizza i login avviati dal fornitore di servizi per autenticare i rispondenti. Contattate il vostro team IT per sapere se il vostro Identity Provider supporta i login avviati dal Service Provider.
Per impostare un autenticatore Shibboleth
Consiglio q: i brand administrator possono controllare quali connessioni SSO sono disponibili nell’organizzazione. Vedere Gestione delle connessioni SSO per l’Autenticità del sondaggio per i dettagli e le avvertenze pertinenti.
Per acquisire informazioni di identificazione (facoltativo)
Ora si vedrà il valore dei dati integrati nei risultati delle risposte dopo che qualcuno ha partecipato al sondaggio.
Consiglio Q: è possibile testare il sondaggio utilizzando il collegamento anonimo.
Attenzione: Per ulteriori informazioni sui dati integrati che possono essere acquisiti, contattare il team IT.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI
Per impostazione predefinita, gli autenticatori SSO di Shibboleth consentono ai partecipanti di partecipare più volte al sondaggio. È possibile evitare questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
La tabella seguente indica quale campo identificativo dell’elenco di contatti si abbina a quale attributo SAML (specificato dal menu a tendina Attributo UTENTE), come specificato nei campi Nome utente, Nome campo, Cognome campo e Email nelle impostazioni SSO dell’istanza Qualtrics.
| Identificato per campo | Attributo SAML |
|---|---|
| Riferimento a dati esterni | Nome utente (cioè uid) |
| Nome | Nome campo (cioè givenName) |
| Cognome | Campo Cognome (es. sn) |
| Campo e-mail (cioè posta) |
Ad esempio, se l’identificazione era Riferimento a dati esterni e il rispondente passava “johnd” per l’attributo uid, l’elenco di contatti doveva avere “johnd” nel campo Riferimento a dati esterni.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco dei contatti.
Google OAuth 2.0
Gli autenticatori Google OAuth 2.0 consentono ai rispondenti di autenticarsi con le proprie credenziali Google. Possono anche essere utilizzati per acquisire e memorizzare le informazioni dell’account Google come dati integrati.
Consiglio Q: Questo tipo di SSO potrebbe non funzionare correttamente con anteprima sondaggio.
Per configurare un Autenticatore Google OAuth 2.0
Consiglio Q: per impostazione predefinita, gli autenticatori Google OAuth 2.0 autenticano chiunque abbia un account Google. Per limitare chi può accedere al sondaggio, aggiungere i domini di posta elettronica degli account approvati al campo Limita l’autenticazione ai domini . Non è necessario alcun carattere jolly; è sufficiente digitare il dominio senza il simbolo @ (ad esempio, “gmail.com” o “qualtrics.com”). Per consentire più domini, inserire i domini in una lista separata da virgole (ad esempio, “gmail.com, qualtrics.com”). Un Brand Administrator può anche limitare chi può accedere all’autenticatore configurando le impostazioni SSO per l’organizzazione.
Per acquisire informazioni di identificazione (facoltativo)
- attributo
- valore
- FirstName
- John
- LastName
- Doe
- johndoe@email.com
Ora si vedrà il valore dei dati integrati nei risultati delle risposte dopo che qualcuno ha risposto al sondaggio.
Consiglio Q: è possibile testare questa configurazione utilizzando il collegamento anonimo.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI
Per impostazione predefinita, gli autenticatori Google OAuth 2.0 consentono ai partecipanti di rispondere al sondaggio più volte. È possibile impedire questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
La tabella seguente indica quale campo identificativo (specificato nel menu a tendina Identified by Field ) dell’elenco di contatti si abbina a quale attributo di Google OAuth 2.0.
| Identificato per campo | Attributo di Google OAuth |
|---|---|
| Nome | FirstName |
| Cognome | LastName |
| Riferimento a dati esterni | Nome utente |
Ad esempio, se il campo identificativo era FirstName e il rispondente ha indicato “John” per l’attributo Firstname, l’elenco di contatti dovrà avere “John” nel campo Firstname.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco dei contatti.
Gli autenticatori di Facebook consentono ai rispondenti di autenticarsi con le proprie credenziali di Facebook. Possono anche essere utilizzati per catturare e memorizzare le informazioni dell’account di Facebook come dati integrati.
Consiglio Q: Questo tipo di SSO potrebbe non funzionare correttamente con anteprima sondaggio.
Per configurare un Autenticatore di Facebook
Per acquisire informazioni di identificazione (facoltativo)
- attributo
- valore
- nome
- Mario Rossi
- Nome
- John
- Cognome
- Doe
- link
- http://www.facebook.com/johndoe
- genere
- maschile
- johndoe@email.com
Ora si vedrà il valore dei dati integrati nei risultati delle risposte dopo che qualcuno ha risposto al sondaggio.
Consiglio Q: è possibile testare questo sondaggio utilizzando il collegamento anonimo.
ASSOCIARE IL RISPONDENTE ALL’ELENCO DI CONTATTI
Per impostazione predefinita, gli autenticatori di Facebook consentono ai partecipanti di partecipare più volte al sondaggio. È possibile evitare questo comportamento e consentire ai partecipanti di rispondere al sondaggio solo una volta, attivando l’opzione Associa rispondente al panel. Questa opzione obbliga i partecipanti a far parte dell’elenco di contatti selezionato per poter partecipare al sondaggio.
La tabella seguente indica quale campo identificativo (specificato dal menu a tendina Identificato da campo ) dell’elenco di contatti corrisponde a quale parametro di Facebook.
| Identificato per campo | Attributo di Facebook |
|---|---|
| Nome | Nome |
| Cognome | Cognome |
| Riferimento a dati esterni |
Ad esempio, se il campo identificativo è Email e il rispondente ha inserito “johnd@email.com” per l’attributo Email, l’elenco di contatti dovrà avere “johnd@email.com” nel campo Email.
Consiglio Q: se è attivata l’opzione Associa rispondente con panel , è possibile che venga visualizzato un messaggio di errore che dice “Impossibile accedere con le informazioni fornite” Ciò significa che la connessione SSO ha funzionato, ma le informazioni non corrispondono a quelle presenti nell’elenco di contatti.
Numero massimo di tentativi di autenticazione
In Opzioni, è presente un’impostazione denominata Tentativi massimi di autenticazione. Quando si usa un autenticatore SSO, il rispondente viene portato a una pagina di destinazione SSO per accedere, invece che al sondaggio di Qualtrics. Il sondaggio di Qualtrics non è a conoscenza di alcun errore di accesso in quella pagina SSO. Ciò significa che in genere non consigliamo di impostare un massimo di tentativi di autenticazione per un autenticatore SSO, perché non avrà alcun effetto.
L’unico caso in cui il numero massimo di tentativi di autenticazione è vantaggioso per un sondaggio con un autenticatore SSO è se è attivata l’opzione “Associa rispondente al panel”. In questo caso, l’errore si verificherebbe perché l’utente non corrisponde agli elenchi di contatti presenti nella lista dei contatti.
Consiglio q: per maggiori dettagli sulle altre impostazioni, vedere Opzioni Autenticatore.
Errori durante l’accesso ad un Autenticatore
Quando un partecipante al sondaggio cerca di accedere all’autenticatore SSO, potrebbe visualizzare i seguenti errori. Vi spiegheremo cosa significano e come risolverli.
- AUTHENTICATOR_SSO_CONFIG_DISABLED: Un BRAND ADMINISTRATOR deve abilitare l’uso dell’autenticatore per il sondaggio per la connessione SSO.
- AUTHENTICATOR_SSO_CONFIG_NOT_FOUND: la connessione SSO non è stata trovata nel servizio provider SSO. Ciò potrebbe essere dovuto a problemi di sincronizzazione dei dati o perché la connessione è stata eliminata. Un BRAND ADMINISTRATOR può anche aver bisogno di abilitare l’uso dell’autenticatore per il sondaggio per la connessione SSO.
Tipi di progetti in cui è disponibile questa funzione
Il flusso del sondaggio può essere personalizzato in molti tipi diversi di progetti. Tuttavia, non tutte le funzioni del flusso del sondaggio sono disponibili per tutti i tipi di progetti.
Gli autenticatori possono essere utilizzati nei seguenti progetti:
Consiglio Q: gli autenticatori esistono in altri tipi di progetti, ma la loro funzionalità è diversa da quella descritta in questa pagina di supporto. Per i progetti Engagement, Ciclo di vita, Ricerca ad hoc sui dipendenti o Pulse, consultare Autenticatore (EX).
È fantastico! Grazie per il tuo feedback!
Grazie per il tuo feedback!