Esercitazione: Integrazione di Azure Active Directory con Absorb LMSTutorial: Azure Active Directory integration with Absorb LMS

Questa esercitazione descrive come integrare Absorb LMS con Azure Active Directory (Azure AD).In this tutorial, you learn how to integrate Absorb LMS with Azure Active Directory (Azure AD).

L'integrazione di Absorb LMS con Azure AD offre i vantaggi seguenti:Integrating Absorb LMS with Azure AD provides you with the following benefits:

  • In Azure AD è possibile controllare chi può accedere ad Absorb LMS.You can control in Azure AD who has access to Absorb LMS.
  • È possibile abilitare gli utenti per l'accesso automatico ad Absorb LMS, tramite l'accesso Single Sign-On, con i propri account di Azure AD.You can enable your users to automatically sign in to Absorb LMS (via single sign-on) with their Azure AD accounts.
  • È possibile gestire gli account da una posizione centrale, il portale di Azure.You can manage your accounts in one central location, the Azure portal.

Per altre informazioni sull'integrazione di app SaaS, Software as a Service, con Azure AD, vedere Informazioni sull'accesso alle applicazioni e Single Sign-On con Azure Active Directory.If you want to know more about sofware as a service (SaaS) app integration with Azure AD, see What is application access and single sign-on with Azure Active Directory?.

PrerequisitiPrerequisites

Per configurare l'integrazione di Azure AD con Absorb LMS, sono necessari gli elementi seguenti:To configure Azure AD integration with Absorb LMS, you need the following items:

  • Sottoscrizione di Azure AD.An Azure AD subscription
  • Sottoscrizione di Absorb LMS abilitata per l'accesso Single Sign-OnAn Absorb LMS single sign-on enabled subscription

Nota

È consigliabile non usare un ambiente di produzione per questa esercitazione.We recommend not using a production environment for this tutorial.

A questo scopo, seguire queste indicazioni:To test the steps in this tutorial, follow these recommendations:

Descrizione dello scenarioScenario description

In questa esercitazione viene eseguito il test dell'accesso Single Sign-On di Azure AD in un ambiente di test.In this tutorial, you test Azure AD single sign-on in a test environment. Lo scenario descritto in questa esercitazione prevede i due blocchi predefiniti seguenti:The scenario outlined in this tutorial consists of two main building blocks:

  • Aggiunta di Absorb LMS dalla raccoltaAdding Absorb LMS from the gallery
  • Configurazione e test dell'accesso Single Sign-On di Azure ADConfiguring and testing Azure AD single sign-on

Per configurare l'integrazione di Absorb LMS in Azure AD, aggiungere Absorb LMS dalla raccolta al proprio elenco di app SaaS gestite.To configure the integration of Absorb LMS into Azure AD, add Absorb LMS from the gallery to your list of managed SaaS apps.

Per aggiungere Absorb LMS dalla raccolta, seguire questa procedura:To add Absorb LMS from the gallery, do the following:

  1. Nel portale di Azure fare clic sull'icona Azure Active Directory nel riquadro sinistro.In the Azure portal, in the left pane, select the Azure Active Directory icon.

    Pulsante Azure Active Directory

  2. Passare ad Applicazioni aziendali > Tutte le applicazioni.Go to Enterprise applications > All applications.

    Riquadro Applicazioni aziendali

  3. Per aggiungere un'applicazione selezionare il pulsante Nuova applicazione.To add an application, select the New application button.

    Pulsante Nuova applicazione

  4. Nella casella di ricerca digitare Absorb LMS, selezionare Absorb LMS nel pannello dei risultati e quindi selezionare il pulsante Aggiungi.In the search box, type Absorb LMS, select Absorb LMS in result panel, and then select the Add button.

    Absorb LMS nell'elenco risultati

Configurare e testare l'accesso Single Sign-On di Azure ADConfigure and test Azure AD single sign-on

In questa sezione viene configurato e testato l'accesso Single Sign-On di Azure AD con Absorb LMS in base un utente test di nome Britta Simon.In this section, you configure and test Azure AD single sign-on with Absorb LMS based on a test user called Britta Simon.

Per il funzionamento dell'accesso Single Sign-On, Azure AD deve conoscere qual è l'utente controparte di Absorb LMS in Azure AD.For single sign-on to work, Azure AD needs to know what the Absorb LMS counterpart user is in Azure AD. In altre parole, deve essere stabilita una relazione di collegamento tra un utente di Azure AD e l'utente corrispondente in Absorb LMS.In other words, you must establish a link relationship between a user in Azure AD and the corresponding user in Absorb LMS.

La relazione di collegamento viene stabilita assegnando il valore di nome utente in Azure AD come valore di Username (Nome utente) in Absorb LMS.You establish this link relationship by assigning the user name value in Azure AD as the Username value in Absorb LMS.

Per configurare e testare l'accesso Single Sign-On di Azure AD con Absorb LMS, completare i blocchi nelle cinque sezioni successive.To configure and test Azure AD single sign-on with Absorb LMS, complete the building blocks in the next five sections.

Configurare l'accesso Single Sign-On di Azure ADConfigure Azure AD single sign-on

In questa sezione viene abilitato l'accesso Single Sign-On di Azure AD nel portale di Azure e viene configurato l'accesso Single Sign-On nell'applicazione Absorb LMS.In this section, you enable Azure AD single sign-on in the Azure portal and configure single sign-on in your Absorb LMS application.

Per configurare l'accesso Single Sign-On di Azure AD con Absorb LMS, seguire questa procedura:To configure Azure AD single sign-on with Absorb LMS, do the following:

  1. Nella pagina di integrazione dell'applicazione Absorb LMS del portale di Azure selezionare Single Sign-On.In the Azure portal, on the Absorb LMS application integration page, select Single sign-on.

    Collegamento per la configurazione dell'accesso Single Sign-On

  2. Nella finestra di dialogo Single Sign-On selezionare Accesso basato su SAML nella casella Modalità per abilitare l'accesso Single Sign-On.In the Single sign-on dialog box, In the Mode box, select SAML-based Sign-on to enable single sign-on.

    Finestra di dialogo Single Sign-On

  3. Nella sezione Absorb LMS Domain and URLs (URL e dominio di Absorb LMS) seguire questa procedura:In the Absorb LMS Domain and URLs section, do the following:

    Informazioni su URL e dominio per l'accesso Single Sign-On di Absorb LMS

    a.a. Nella casella Identificatore digitare un URL che usi la sintassi seguente: https://<subdomain>.myabsorb.com/Account/SAML.In the Identifier box, type a URL that uses the following syntax: https://<subdomain>.myabsorb.com/Account/SAML.

    b.b. Nella casella URL di risposta digitare un URL che usi la sintassi seguente: https://<subdomain>.myabsorb.com/Account/SAML.In the Reply URL box, type a URL that uses the following syntax: https://<subdomain>.myabsorb.com/Account/SAML.

    Nota

    Questi URL non sono i valori reali.These URLs are not the real values. Aggiornarli con l'identificatore e l'URL di risposta effettivi.Update them with the actual Identifier and Reply URLs. Per ottenere questi valori, contattare il team di supporto clienti di Absorb LMS.To obtain these values, contact the Absorb LMS client support team.

  4. Nella sezione Certificato di firma SAML selezionare XML metadati nella colonna Download e quindi salvare il file dei metadati nel computer.In the SAML Signing Certificate section, in the Download column, select Metadata XML, and then save the metadata file to your computer.

    Collegamento al download del certificato di firma

  5. Selezionare Salva.Select Save.

    Pulsante Salva di Configura accesso Single Sign-On

  6. Nella sezione Absorb LMS Configuration (Configurazione di Absorb LMS) selezionare Configure Absorb LMS (Configura Absorb LMS) per aprire la finestra Configura accesso e copiare il valore di Sign-Out URL (URL di disconnessione) nella sezione Riferimento rapido.In the Absorb LMS Configuration section, select Configure Absorb LMS to open Configure sign-on window, and then copy the Sign-Out URL in the Quick Reference section.

    Riquadro della configurazione di Absorb LMS

  7. In una nuova finestra del Web browser accedere al sito aziendale di Absorb LMS come amministratore.In a new web browser window, sign in to your Absorb LMS company site as an administrator.

  8. Selezionare il pulsante Account in alto a destra.Select the Account button at the top right.

    Pulsante Account

  9. Nel riquadro Account selezionare Portal Settings (Impostazioni del portale).In the Account pane, select Portal Settings.

    Collegamento Impostazioni del portale

  10. Selezionare la scheda Utenti ,Select the Users tab.

    La scheda Utenti

  11. Nella pagina di configurazione Single Sign-On eseguire la procedura seguente:On the single sign-on configuration page, do the following:

    Pagina di configurazione Single Sign-on

    a.a. Nella casella Mode (Modalità) selezionare Identity Provider Initiated (Avviato dal provider di identità).In the Mode box, select Identity Provider Initiated.

    b.b. Nel blocco note, aprire il certificato scaricato dal portale di Azure.In Notepad, open the certificate that you downloaded from the Azure portal. Rimuovere i tag -----BEGIN CERTIFICATE----- ed -----END CERTIFICATE-----.Remove the ---BEGIN CERTIFICATE--- and ---END CERTIFICATE--- tags. Quindi, nella casella Key (Chiave) incollare il contenuto rimanente.Then, in the Key box, paste the remaining content.

    c.c. Nella casella Id Property (ID proprietà) selezionare l'attributo configurato come identificatore dell'utente in Azure AD.In the Id Property box, select the attribute that you configured as the user identifier in Azure AD. Ad esempio, se in Azure AD è stato selezionato userPrincipalName, selezionare Username.For example, if userPrincipalName is selected in Azure AD, select Username.

    d.d. Nella casella Login URL (URL di accesso) incollare l'URL di accesso utente dalla pagina Proprietà dell'applicazione del portale di Azure.In the Login URL box, paste the User Access URL from the application's Properties page of the Azure portal.

    e.e. In Logout URL (URL disconnessione) incollare il valore dell'URL di disconnessione copiato dalla finestra Configura accesso del portale di Azure.In the Logout URL, paste the Sign-Out URL value that you copied from the Configure sign-on window of the Azure portal.

  12. Spostare Only Allow SSO Login (Consenti solo accesso SSO) su On (Attivo).Toggle Only Allow SSO Login to On.

    Abilitare Only Allow SSO Login

  13. Selezionare Salva.Select Save.

Suggerimento

Un riepilogo delle istruzioni è disponibile nel portale di Azure durante la configurazione dell'app.You can read a concise version of these instructions in the Azure portal while you are setting up the app. Dopo aver aggiunto l'app dalla sezione Active Directory > Applicazioni aziendali selezionare la scheda Single Sign-On e accedere alla documentazione incorporata tramite la sezione Configurazione nella parte inferiore.After you add the app from the Active Directory > Enterprise Applications section, select the Single Sign-On tab and access the embedded documentation through the Configuration section at the bottom. Per altre informazioni, vedere la documentazione incorporata su Azure AD.For more information, see Azure AD embedded documentation.

Creare un utente test di Azure ADCreate an Azure AD test user

In questa sezione viene creato un utente di test di nome Britta Simon nel portale di Azure.In this section, you create test user Britta Simon in the Azure portal.

Creare un utente test di Azure AD

Per creare un utente di test in Azure AD, seguire questa procedura:To create a test user in Azure AD, do the following:

  1. Nel portale di Azure fare clic su Azure Active Directory nel riquadro sinistro.In the Azure portal, in the left pane, select Azure Active Directory.

    Pulsante Azure Active Directory

  2. Per visualizzare l'elenco di utenti, selezionare Utenti e gruppi > Tutti gli utenti.To display the list of users, select Users and groups > All users.

    Collegamenti "Utenti e gruppi" e "Tutti gli utenti"

  3. Nella parte superiore della finestra di dialogo selezionare Aggiungi.At the top of the dialog box, select Add.

    Pulsante Aggiungi

  4. Nella finestra di dialogo Utente seguire questa procedura:In the User dialog box, do the following:

    Finestra di dialogo Utente

    a.a. Nella casella Nome digitare BrittaSimon.In the Name box, type BrittaSimon.

    b.b. Nella casella di testo Nome utente digitare l'indirizzo di posta elettronica di Britta Simon.In the User name textbox, type the email address of Britta Simon.

    c.c. Selezionare la casella di controllo Mostra password e quindi prendere nota del valore nella casella Password.Select the Show Password check box, and then note the value in the Password box.

    d.d. Selezionare Crea.Select Create.

Creare un utente di test di Absorb LMSCreate an Absorb LMS test user

Affinché gli utenti di Azure AD possano accedere ad Absorb LMS devono essere configurati in Absorb LMS.For Azure AD users to sign in to Absorb LMS, they must be set up in Absorb LMS.

In Absorb LMS la configurazione è un'attività manuale.For Absorb LMS, setup is a manual task.

Per configurare un account utente, effettuare le operazioni seguenti:To set up a user account, do the following:

  1. Accedere al sito aziendale di Absorb LMS come amministratore.Sign in to your Absorb LMS company site as an administrator.

  2. Nel riquadro a sinistra selezionare Users (Utenti).In the left pane, select Users.

    Collegamento utenti di Absorb LMS

  3. Nel riquadro Users (Utenti) selezionare Users (Utenti).In the Users pane, select Users.

    Collegamento Utenti

  4. Nell'elenco a discesa Add New (Aggiungi nuovo) selezionare User (Utente).In the Add New drop-down list, select User.

    Elenco a discesa Aggiungi nuovo

  5. Nella pagina Add User (Aggiungi utente) eseguire la procedura seguente:On the Add User page, do the following:

    Pagina Aggiungi utente

    a.a. Nella casella di testo First Name (Nome) digitare il nome, ad esempio Britta.In the First Name box, type the first name, such as Britta.

    b.b. Nella casella di testo Last Name (Cognome) digitare il cognome, ad esempio Simon.In the Last Name box, type the last name, such as Simon.

    c.c. Nella casella di testo Username (Nome utente) digitare il nome completo, ad esempio Britta Simon.In the Username box, type a full name, such as Britta Simon.

    d.d. Nella casella Password digitare la password di Britta Simon.In the Password box, type Britta Simon's password.

    e.e. Nella casella Confirm Password (Conferma la password) ridigitare la password.In the Confirm Password box, retype the password.

    f.f. Impostare il pulsante Is Active (È attivo) su Active (Attivo).Set the Is Active toggle to Active.

  6. Selezionare Salva.Select Save.

Assegnare l'utente test di Azure ADAssign the Azure AD test user

In questa sezione l'utente Britta Simon viene abilitata per l'uso dell'accesso Single Sign-On di Azure concedendole l'accesso ad Absorb LMS.In this section, you enable user Britta Simon to use Azure single sign-on by granting access to Absorb LMS.

Assegnare il ruolo utente

Per assegnare Britta Simon ad Absorb LMS, seguire questa procedura:To assign user Britta Simon to Absorb LMS, do the following:

  1. Nel portale di Azure aprire la visualizzazione dell'applicazione, passare alla visualizzazione della directory, selezionare Applicazioni aziendali > Tutte le applicazioni.In the Azure portal, open the applications view, go to the directory view, and then select Enterprise applications > All applications.

    Collegamento "Tutte le applicazioni"

  2. Nell'elenco Applicazioni selezionare Absorb LMS.In the Applications list, select Absorb LMS.

    Collegamento di Absorb LMS nell'elenco delle applicazioni

  3. Nel riquadro sinistro fare clic su Utenti e gruppi.In the left pane, select Users and groups.

    Collegamento "Utenti e gruppi"

  4. Fare clic su Aggiungi e quindi nel riquadro Aggiungi assegnazione selezionare Utenti e gruppi.Select Add and then, in the Add Assignment pane, select Users and groups.

    Riquadro Aggiungi assegnazione

  5. Nella finestra di dialogo Utenti e gruppi selezionare Britta Simon nell'elenco Utenti.In the Users and groups dialog box, in the Users list, select Britta Simon.

  6. Nella finestra di dialogo Utenti e gruppi fare clic sul pulsante Seleziona.In the Users and groups dialog box, select the Select button.

  7. Nella finestra di dialogo Aggiungi assegnazione selezionare il pulsante Assegna.In the Add Assignment dialog box, select the Assign button.

Testare l'accesso Single Sign-OnTest single sign-on

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Azure AD usando il pannello di accesso.In this section, you test your Azure AD single sign-on configuration by using the Access Panel.

Quando si fa clic sul riquadro Absorb LMS nel pannello di accesso, si accede automaticamente all'applicazione Absorb LMS.In the Access Panel, selecting the Absorb LMS tile automatically signs you in to your Absorb LMS application. Per altre informazioni sul pannello di accesso, vedere Introduzione al Pannello di accesso.For more information about the Access Panel, see Introduction to the Access Panel.

Risorse aggiuntiveAdditional resources