Search In: Doc:Documentation: Company Dashboard
Altium DesignerAltium 365Altium MCAD CoDesignerAltium On-Prem Enterprise ServerAltium CircuitMakerAltium CircuitStudioCompany DashboardAltium Infrastructure Server
Close
Search Cerca nella documentazione

Configurazione dell'autenticazione di accesso

Updated: May 20, 2026

La pagina Company Dashboard Authentication consente agli amministratori dell’Account aziendale di configurare e abilitare le funzionalità di Single Sign-On (SSO) per il proprio Account aziendale e include il supporto per il provisioning di utenti e gruppi tramite SCIM (System for Cross-domain Identity Management), che automatizza lo scambio dei dati di identità tra la tua azienda e il relativo Identity Provider (IdP).

Questo sistema di configurazione backend consente agli amministratori dell’Account aziendale di impostare, testare, abilitare e disabilitare la funzionalità SSO per gli utenti dell’azienda. L’opzione SSO è disponibile durante l’accesso ad Altium Designer, al tuo account Altium e a un Altium Workspace. Quando viene configurato per gli utenti dell’Account aziendale, l’SSO offre la comodità di accedere ai software e ai servizi Altium utilizzando lo stesso insieme di credenziali adottato per i sistemi aziendali.

SAML Single Sign-On

Quando configurato e abilitato nel Dashboard, il sistema SSO stabilisce identità autorizzate dall’Identity Provider (IdP) designato dalla tua azienda, ad esempio Okta, OneLogin, ecc., con comunicazioni di asserzione ID basate sullo standard Security Assertion Markup Language (SAML 2.0). L’interfaccia di accesso SSO per la tua azienda, se non è già presente, è solitamente basata su un modello o su un esempio fornito dall’IdP: questo avvia gli scambi di asserzioni di autenticazione basati su SAML e fornisce l’accesso ai servizi aziendali.

Nello stato predefinito, la pagina Dashboard Authentication mostra gli URL preconfigurati per il servizio SSO AltiumLive (1. Altium metadata configuration) e l’opzione per caricare o inserire manualmente i dati di connessione per l’autorizzazione del tuo IdP (2. SAML Identity Provider Configuration).

Tieni presente che la voce Altium metadata configuration include le informazioni di identità fornite per il servizio SSO Altium della tua organizzazione:

  • Entity ID – utilizzato come URL di destinazione della risposta dell’IdP. Può includere un suffisso GUID che identifica una specifica organizzazione (ad esempio una regione/un reparto) all’interno dell’Account Altium della tua azienda - vedi Multiple Organizations with one SSO Provider di seguito.

  • Single Sign On URL – utilizzato dall’IdP per identificare l’URL SSO Altium applicabile. Quando configuri SAML SSO per un servizio di accesso Altium GovCloud, scegli il relativo URL di asserzione SSO dal menu a discesa della voce. 

Questi URL vengono copiati () nell’interfaccia dell’Identity Provider per consentire la generazione dei metadati SAML per il servizio SSO della tua azienda. Questo codice di configurazione (solitamente disponibile come dati XML) viene quindi caricato o copiato nella voce SAML Identity Provider configuration. Vedi sotto per ulteriori informazioni.

Esempi di integrazione con Identity Provider

Espandi la sezione comprimibile qui sotto per una procedura di esempio dell’integrazione per un tipico Identity Provider (OneLogin):

Espandi le sezioni comprimibili qui sotto per esempi guidati del processo di integrazione e provisioning per un tipico Identity Provider (Okta):

Espandi la sezione comprimibile qui sotto per un esempio passo-passo del processo di integrazione e provisioning per Microsoft Entra ID come provider di identità:

Espandi la sezione comprimibile qui sotto per un esempio passo-passo del processo di integrazione per JumpCloud come provider di identità:

Espandi la sezione comprimibile qui sotto per un esempio passo-passo del processo di integrazione per Microsoft AD FS come provider di identità:

Espandere la sezione comprimibile seguente per un esempio dettagliato del processo di integrazione per AWS IAM Identity Center come Identity Provider:

Configurazione SSO del Dashboard

Per configurare il sistema SSO nel Dashboard (se non è già stato completato), utilizzare il pulsante nella pagina Authentication per individuare e caricare il file XML di configurazione SAML IdP generato dall’IdP della propria azienda; vedere gli esempi di integrazione IdP sopra. In alternativa, utilizzare il collegamento enter manually per aggiungere i singoli elementi (certificato di sicurezza e URL) della configurazione.

Un file XML IdP caricato viene analizzato dal sistema per estrarre i principali campi di configurazione (X509 Certificate, URL Identity Provider Issuer e IdP Single Sign-On URL), che possono essere modificati manualmente se necessario ().

SSO non è abilitato finché non viene eseguito un Integration Test, richiamato dal pulsante . Questo verifica il processo di identità SSO e l’accesso SSO della propria azienda, quindi fornisce un messaggio di conferma che include l’opzione per ispezionare il codice risultato dell’autorizzazione SAML ().

Tornati nella pagina Authentication, il controllo di validità della configurazione viene riportato come riuscito e la funzionalità Single Sign-On dell’account aziendale può essere abilitata (). Se in seguito SSO viene disabilitato, manualmente o in risposta a una modifica della configurazione, il pulsante diventa disponibile in modo che il processo di test possa essere ripetuto.

Si noti che la sezione utente Provisioning è preconfigurata con le impostazioni SCIM di Altium per supportare il provisioning Utente/Gruppo tramite l’Identity Provider (IdP) della propria azienda, come Okta, OneLogin, ecc.

Important: Gli attributi richiesti del profilo utente per un provisioning corretto sono:

  • First name

  • Last name

  • Email – preferibilmente l’indirizzo email di lavoro dell’utente.

  • Username – sul lato Altium, questo è l’attributo Email dell’utente.

Più organizzazioni con un solo provider SSO

Se la propria azienda dispone di più di un’organizzazione Altium sotto l’Altium Account aziendale, ad esempio un’organizzazione per ogni regione globale, allora un singolo SSO Identity Provider può essere utilizzato per gestire l’autenticazione SSO per l’intera azienda utilizzando un formato Entity ID esteso del Dashboard.

Il formato Entity ID (per impostazione predefinita https://live.altium.com) viene esteso con un suffisso GUID generato per l’organizzazione corrente. Questo formato URL avanzato può quindi essere utilizzato per una specifica applicazione SSO Provider associata a quell’organizzazione Altium. Altre organizzazioni sotto l’Altium Account della propria azienda, con suffissi GUID Entity ID diversi, possono essere collegate a diverse applicazioni SSO sotto lo stesso SSO Identity Provider. In pratica, questo significa che l’autenticazione di accesso SSO per l’intera azienda può essere gestita all’interno di un unico SSO Identity Provider.

L’Entity ID esteso, associato all’organizzazione Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider. L’Entity ID esteso, associato all’organizzazione Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider.

Per abilitare Entity ID esteso per una configurazione SAML SSO attiva:

  1. Disabilitare Altium Sign-On Settings.

  2. Aggiornare la pagina per attivare una rigenerazione dell’URL Entity ID nel suo formato esteso: https://live.altium.com/XXXXXXXXXX. L’organizzazione corrente ora può essere identificata in modo specifico tramite il suo Entity ID esteso.

  3. Nell’interfaccia di gestione dell’applicazione dell’Identity Provider, modificare il riferimento Entity ID dell’applicazione – in genere chiamato con una variante di “Audience” o “Entity” – nella nuova versione estesa copiata dall’Altium Dashboard. Salvare le impostazioni.

  4. Attivare Integration test del Dashboard e riabilitare Altium Sign-On Settings.

Questo processo può essere ripetuto per le altre organizzazioni Altium della propria azienda, che dovrebbero essere collegate alla propria applicazione dedicata all’interno dell’SSO Identity Provider. Come riferimento di esempio, nella guida di configurazione di Microsoft Entra ID inclusa qui, viene creata un’applicazione denominata al passaggio 3 e Identifier (Entity ID) viene aggiunto al passaggio 6.

Metodi di autenticazione

Oltre a fornire un’interfaccia di configurazione per impostare la connettività SSO di Altium, la pagina Authentication del Dashboard offre anche un controllo globale e individuale sull’intera gamma di opzioni di accesso utente, vale a dire: Email/Password tradizionali, accesso con Google® e Facebook®, e Single Sign On tramite l’Identity Provider della propria organizzazione. Le opzioni abilitate nella sezione Authentication methods della pagina determinano i metodi di accesso disponibili per tutti gli utenti del Company Account della propria organizzazione.

Abilitare i metodi di autenticazione che soddisfano le esigenze della propria organizzazione. Questi si applicheranno a tutti gli utenti, a meno che non vengano sovrascritti per membri specifici (vedere sotto).

Abilitare i metodi di autenticazione che soddisfano le esigenze della propria organizzazione. Questi si applicheranno a tutti gli utenti, a meno che non vengano sovrascritti per membri specifici (vedere sotto).

 

Le opzioni di accesso possono essere configurate per un utente individual modificando le impostazioni nella relativa voce Dashboard Altium Account. Selezionare il pulsante nella pagina Utenti del Dashboard dell’utente per accedere alle sue opzioni di sovrascrittura dell’accesso. Queste impostazioni, quando vengono modificate con l’opzione Override Authentication methods abilitata, avranno la precedenza sulle impostazioni globali di accesso nella pagina Authentication, ma solo per questo utente. 

Le impostazioni di Override dell’autenticazione possono essere utilizzate quando l’SSO è il metodo di accesso imposto per un’organizzazione (tutte le altre opzioni sono disabilitate a livello globale), ma un singolo utente richiede un tipo specifico di accesso, ad esempio solo email/password.

Il profilo di un membro dell’azienda, come visualizzato tramite la pagina Dashboard Users and Groups, indica lo stato di override dei metodi di autenticazione dell’utente. In questo esempio, vengono applicate le impostazioni valide per tutta l’azienda Authentication methods: non sono presenti override.

Modifica le Authentication methods del membro per applicare a questo utente un insieme specifico di metodi di accesso disponibili, disabilitando le impostazioni non desiderate.

Qui, il metodo di autenticazione Google è disabilitato per questo membro. Conferma le nuove impostazioni con il pulsante .

L’elenco dei metodi di autenticazione del membro mostrerà ora il metodo di accesso Google come disabilitato, lasciando disponibile per questo utente solo il metodo Email/Password.

 

I metodi di accesso dei singoli utenti specificati tramite le impostazioni Override Authentication methods (come sopra) possono essere ripristinati ai valori predefiniti con l’opzione Reset users overrides nella sezione Authentication methods della pagina Authentication. Questa operazione reimposterà le impostazioni di accesso individuali di tutti gli utenti ai metodi di autenticazione globali attualmente selezionati nella pagina Authentication.

Seleziona l’opzione Reset User Overrides nella pagina Dashboard Authentication per impostare per tutti i membri le opzioni di accesso sui metodi di autenticazione predefiniti.

Conferma il processo di reimpostazione dei metodi di autenticazione con il pulsante della finestra di conferma.

Nell’esempio mostrato qui (vedi sopra), il profilo del membro specificato ora mostra che il metodo di autenticazione Google è stato nuovamente applicato per conformarsi alle impostazioni standard.

 

Configurazione della verifica in 2 passaggi

Gli amministratori di gruppo di un Company Account possono configurare la verifica in 2 passaggi per fornire un ulteriore livello di sicurezza, in modo che gli utenti possano confermare la propria identità quando tentano di accedere ai loro account Altium utilizzando le credenziali email/password. Il metodo di verifica aggiuntivo può essere impostato per inviare una password monouso (OTP) via email oppure per generare un OTP in un’applicazione di autenticazione, come Google Authenticator o Okta Verify. La verifica in 2 passaggi può essere imposta per tutti gli utenti del Company Account, oppure i singoli utenti possono configurarla per i propri account.

La configurazione della verifica in 2 passaggi a livello di Company Account viene eseguita da un amministratore di gruppo dell’account nell’area 2-Step Verification della pagina Dashboard Authentication. Per farlo, abilita l’opzione Enforce 2-Step Verification e seleziona il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App. Se è selezionata l’opzione OTP via Authenticator App, scegli il App richiesto dal menu a discesa (Other, Okta o Google). Facoltativamente, imposta un collegamento nel campo Instructions Link (Optional) (questo collegamento verrà mostrato nella pagina 2-Step Authentication quando un utente tenta di accedere).

 

Quando l’imposizione della verifica in 2 passaggi è abilitata ed è stato scelto il metodo OTP via Authenticator App, l’utente dovrà completare la configurazione finale al primo tentativo di accesso. Sarà necessario aggiungere un codice di autenticazione nell’applicazione di autenticazione preferita scansionando il codice QR fornito tramite l’applicazione oppure inserendo la chiave segreta. Successivamente, il codice generato dall’applicazione dovrà essere inserito nel campo Enter code. Dopo aver fatto clic su Continue, verrà fornito un certo numero di codici di recupero che potranno essere utilizzati nel caso in cui si perda l’accesso al codice di autenticazione nell’applicazione. Questi codici devono essere conservati in un luogo sicuro. Fai clic su Done per completare l’accesso all’Altium Account.

Tieni presente che gli amministratori di gruppo del Company Account accederanno senza il passaggio di verifica aggiuntivo, ossia per un amministratore di gruppo sono richieste solo le credenziali email/password. 

In alternativa, se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account (l’opzione Enforce 2-Step Verification è disabilitata nella pagina Dashboard Authentication), la verifica in 2 passaggi può essere configurata a livello di Altium Account. Dopo aver effettuato l’accesso al tuo Altium Account, accedi al tuo profilo (facendo clic sull’avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile nel menu a discesa) e apri la pagina Authentication. Nell’area 2-Step Verification della pagina, abilita l’opzione Enable 2-Step Verification e seleziona il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App.

  • Se è stato scelto il metodo OTP via Email, le email di verifica del codice verranno inviate all’indirizzo email del tuo profilo.

  • Se è stato scelto il metodo OTP via Authenticator App, seleziona il App richiesto dal menu a discesa (Other, Okta o Google). Nella finestra visualizzata, completa la configurazione dell’applicazione come descritto sopra.

Se l’imposizione della verifica in 2 passaggi è abilitata a livello di Company Account, le impostazioni del profilo rifletteranno quelle del Company Account in modalità di sola lettura.

Se l’Altium Account di un utente fa parte dell’Altium Account di un’azienda e la verifica in 2 passaggi non è ancora configurata per l’Altium Account, all’utente verrà suggerito di configurarla quando accede con email e password, anche se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account. Seleziona il Method preferito e segui i passaggi successivi per configurare la verifica in 2 passaggi (la configurazione viene eseguita in modo simile a quanto descritto sopra). In alternativa, fai clic su Remind me in a week per rimandare la configurazione della verifica in 2 passaggi.

Tieni presente che se un utente che non ha configurato la verifica in 2 passaggi è un amministratore di gruppo di un Company Account o un amministratore di un Workspace ospitato su Altium Platform (ossia l’utente è membro del gruppo Administrator in un Workspace – scopri di più), dovrà configurare la verifica in 2 passaggi entro un mese dal primo tentativo di accesso (). Dopo un mese, il controllo Remind me in a week non sarà più disponibile.

Autenticazione basata sul dispositivo

Gli utenti possono configurare il metodo di autenticazione basato sul dispositivo supportato dal proprio dispositivo (come Windows Hello o Face ID) durante l’accesso all’Altium Account.

Per configurare l’autenticazione basata sul dispositivo, fai clic sul pulsante con l’impronta digitale nella pagina di accesso di Altium (https://auth.altium.com/).

Nel passaggio successivo, completa l’accesso usando la tua password e fai clic su Continue.

A seconda del dispositivo, ti verranno fornite le istruzioni per completare la configurazione del metodo di autenticazione applicabile. Una volta completata, inserisci il Device Name desiderato e fai clic su Done.

La volta successiva che sceglierai di accedere usando l’autenticazione basata sul dispositivo (facendo clic sul pulsante con l’impronta digitale nella pagina di accesso di Altium), ti verrà proposto di usare il metodo configurato per accedere.

I metodi di autenticazione basati sul dispositivo configurati sono disponibili nel tuo profilo. Accedi al tuo profilo (facendo clic sull’avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile nel menu a discesa) e apri la pagina Authentication. I metodi configurati saranno elencati nell’area Authentication methods della pagina. Per rimuovere un metodo configurato, usa il controllo Unlink account nella relativa voce.

 

AI-LocalizedLocalizzato tramite A
Se trovi un problema, seleziona il testo/l’immagine e premi Ctrl + Invio per inviarci il tuo feedback.
Disponibilità delle funzionalità

Le funzionalità disponibili dipendono dalla soluzione Altium in uso – Altium Develop, un’edizione di Altium Agile (Agile Teams o Agile Enterprise), oppure Altium Designer (con licenza attiva).

Se non vedi nel tuo software una funzionalità descritta,  contatta il team vendite di Altium per saperne di più.

Contenuto