Search In: Doc:Documentation: Company Dashboard
Altium DesignerAltium 365Altium MCAD CoDesignerAltium On-Prem Enterprise ServerAltium CircuitMakerAltium CircuitStudioCompany DashboardAltium Infrastructure Server
Close
Search Cerca nella documentazione

Configurazione dell'autenticazione di accesso

Updated: May 21, 2026

La pagina Company Dashboard Authentication consente agli amministratori dell’account aziendale di configurare e abilitare le funzionalità di Single Sign-On (SSO) per il proprio account aziendale e include il supporto per il provisioning di utenti e gruppi SCIM (System for Cross-domain Identity Management), che automatizza lo scambio dei dati di identità tra la tua azienda e il relativo Identity Provider (IdP).

Questo sistema di configurazione backend consente agli amministratori dell’account aziendale di stabilire, testare, abilitare e disabilitare la funzionalità SSO per gli utenti aziendali. L’opzione SSO è disponibile durante l’accesso a Altium Designer, al tuo account Altium e a un Altium Workspace. Quando è configurato per gli utenti dell’account aziendale, l’SSO offre la comodità di accedere al software e ai servizi Altium utilizzando lo stesso insieme di credenziali impiegato nei sistemi aziendali.

SAML Single Sign-On

Quando configurato e abilitato nel Dashboard, il sistema SSO stabilisce identità autorizzate dal fornitore di identità (IdP) designato dalla tua azienda, ad esempio Okta, OneLogin, ecc., con comunicazioni di asserzione ID basate sullo standard Security Assertion Markup Language (SAML 2.0). L’interfaccia di accesso SSO per la tua azienda, se non già presente, è solitamente basata su un modello o esempio fornito dall’IdP: questo avvia gli scambi di asserzione di autenticazione basati su SAML e fornisce l’accesso ai servizi aziendali.

Nello stato predefinito, la pagina Dashboard Authentication mostra gli URL preconfigurati per il servizio SSO AltiumLive (1. Altium metadata configuration) e l’opzione per caricare o inserire manualmente i dati di connessione di autorizzazione del tuo IdP (2. SAML Identity Provider Configuration).

Tieni presente che la voce Altium metadata configuration include le informazioni di identità fornite per il servizio SSO Altium della tua organizzazione:

  • Entity ID – utilizzato come URL di destinazione della risposta dell’IdP. Può includere un suffisso GUID che identifica una specifica organizzazione (come una regione/un reparto) all’interno dell’account Altium della tua azienda; vedi Più organizzazioni con un solo provider SSO di seguito.

  • Single Sign On URL – utilizzato dall’IdP per identificare l’URL SSO Altium applicabile. Quando configuri SAML SSO per un servizio di accesso Altium GovCloud, scegli il relativo URL di asserzione SSO dal menu a discesa della voce. 

Questi URL vengono copiati () nell’interfaccia dell’Identity Provider per consentire la generazione dei metadati SAML per il servizio SSO della tua azienda. Questo codice di configurazione (solitamente disponibile come dati XML) viene quindi caricato o copiato nella voce SAML Identity Provider configuration. Vedi sotto per ulteriori informazioni.

Esempi di integrazione dell’Identity Provider

Espandi la sezione comprimibile qui sotto per una guida passo passo del processo di integrazione per un tipico Identity Provider (OneLogin):

Espandi le sezioni comprimibili qui sotto per esempi passo passo del processo di integrazione e provisioning per un tipico Identity Provider (Okta):

Espandi la sezione comprimibile seguente per un esempio passo passo del processo di integrazione e provisioning per Microsoft Entra ID come provider di identità:

Espandi la sezione comprimibile seguente per un esempio passo passo del processo di integrazione per JumpCloud come provider di identità:

Espandi la sezione comprimibile seguente per un esempio passo passo del processo di integrazione per Microsoft AD FS come provider di identità:

Espandi la sezione comprimibile qui sotto per un esempio dettagliato del processo di integrazione per AWS IAM Identity Center come Identity Provider:

Dashboard SSO Configuration

Per configurare il sistema SSO in Dashboard (se non è già stato fatto), utilizza il pulsante nella pagina Authentication per individuare e caricare il file XML di configurazione SAML IdP generato dall'IdP della tua azienda; vedi gli esempi di integrazione IdP sopra. In alternativa, utilizza il collegamento enter manually per aggiungere i singoli elementi della configurazione (certificato di sicurezza e URL).

Un file XML IdP caricato viene analizzato dal sistema per estrarre i principali campi di configurazione (X509 Certificate, URL Identity Provider Issuer e IdP Single Sign-On URL), che possono essere modificati manualmente se necessario ().

SSO non è abilitato finché non viene eseguito un Integration Test, avviato dal pulsante . Questo verifica il processo di identità SSO e l'accesso SSO della tua azienda, quindi fornisce un messaggio di conferma che include l'opzione per esaminare il codice risultante di autorizzazione SAML ().

Tornando alla pagina Authentication, il controllo di validità della configurazione viene segnalato come riuscito e la funzionalità Single Sign-On del Company Account può essere abilitata (). Se SSO viene successivamente disabilitato, manualmente oppure in risposta a una modifica della configurazione, il pulsante diventa disponibile così che il processo di test possa essere ripetuto.

Nota che la sezione utente Provisioning è preconfigurata con le impostazioni SCIM di Altium per supportare il provisioning di utenti/gruppi tramite l'Identity Provider (IdP) della tua azienda, come Okta, OneLogin, ecc.

Important: Gli attributi del profilo utente richiesti per un provisioning corretto sono:

  • First name

  • Last name

  • Email – preferibilmente l'indirizzo email di lavoro dell'utente.

  • Username – lato Altium, questo è l'attributo Email dell'utente.

Più organizzazioni con un solo provider SSO

Se la tua azienda ha più di una Altium Organization sotto l'Altium Account aziendale, ad esempio un'Organization per ogni regione globale, allora un singolo SSO Identity Provider può essere utilizzato per gestire l'autenticazione SSO per l'intera azienda utilizzando un formato Entity ID del Dashboard esteso.

Il formato Entity ID (per impostazione predefinita https://live.altium.com) viene esteso con un suffisso GUID generato per l'Organization corrente. Questo formato URL avanzato può quindi essere utilizzato per una specifica applicazione SSO Provider associata a quella Altium Organization. Altre Organization sotto l'Altium Account della tua azienda, con suffissi GUID Entity ID diversi, possono essere collegate a differenti applicazioni SSO sotto lo stesso SSO Identity Provider. In pratica, ciò significa che l'autenticazione di accesso SSO per l'intera azienda può essere gestita all'interno di un unico SSO Identity Provider.

L'Entity ID esteso, associato all'Organization Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider. L'Entity ID esteso, associato all'Organization Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider.

Per abilitare Entity ID esteso per una configurazione SAML SSO attiva:

  1. Disabilita Altium Sign-On Settings.

  2. Aggiorna la pagina per attivare una rigenerazione dell'URL Entity ID nel suo formato esteso: https://live.altium.com/XXXXXXXXXX. L'Organization corrente ora può essere identificata in modo specifico tramite il suo Entity ID esteso.

  3. Nell'interfaccia di gestione delle applicazioni dell'Identity Provider, modifica il riferimento Entity ID dell'applicazione – solitamente chiamato con una variante di "Audience" o "Entity" – nella nuova versione estesa copiata dall'Altium Dashboard. Salva le impostazioni.

  4. Attiva Integration test del Dashboard e riabilita Altium Sign-On Settings.

Questo processo può essere ripetuto per le altre Altium Organization della tua azienda, che dovrebbero essere collegate ciascuna alla propria applicazione dedicata all'interno dell'SSO Identity Provider. Come riferimento di esempio, nella guida alla configurazione di Microsoft Entra ID inclusa qui, un'applicazione denominata viene creata al passaggio 3 e Identifier (Entity ID) viene aggiunto al passaggio 6.

Metodi di autenticazione

Oltre a fornire un'interfaccia di configurazione per impostare la connettività SSO di Altium, la pagina Authentication del Dashboard offre anche un controllo globale e individuale sull'intera gamma di opzioni di accesso utente, vale a dire: Email/Password tradizionale, Google®, Facebook®, accesso Renesas e Single Sign-On tramite l'Identity Provider della tua organizzazione. Le opzioni abilitate nella sezione Authentication methods della pagina determinano i metodi di accesso disponibili per tutti gli utenti del Company Account della tua organizzazione.

Abilita i metodi di autenticazione adatti alle esigenze della tua organizzazione. Questi si applicheranno a tutti gli utenti, a meno che non vengano sovrascritti per membri specifici (vedi sotto).

Abilita i metodi di autenticazione adatti alle esigenze della tua organizzazione. Questi si applicheranno a tutti gli utenti, a meno che non vengano sovrascritti per membri specifici (vedi sotto).

 

Le opzioni di accesso possono essere configurate per un utente individual modificando le impostazioni nella relativa voce Dashboard Altium Account. Seleziona il pulsante nella Dashboard Users page dell'utente per accedere alle opzioni di override dell'accesso. Queste impostazioni, se modificate con l'opzione Override Authentication methods abilitata, avranno la precedenza sulle impostazioni globali di accesso nella pagina Authentication, ma solo per questo utente. 

Le impostazioni di sostituzione dell’autenticazione possono essere utilizzate quando SSO è il metodo di accesso imposto per un’organizzazione (tutte le altre opzioni sono disabilitate a livello globale), ma un singolo utente richiede un tipo specifico di accesso, ad esempio solo email/password.

Il profilo di un membro dell’azienda, accessibile tramite la pagina Dashboard Users and Groups, indica lo stato di override dei metodi di autenticazione dell’utente. In questo esempio, si applicano le impostazioni aziendali di Authentication methods e non sono presenti override.

Modifica le Authentication methods del membro per applicare a questo utente un insieme specifico di metodi di accesso disponibili, disabilitando le impostazioni indesiderate.

Qui, il metodo di autenticazione Google è disabilitato per questo membro. Conferma le nuove impostazioni con il pulsante .

L’elenco dei metodi di autenticazione del membro mostrerà ora il metodo di accesso Google come disabilitato, lasciando disponibili per questo utente solo i metodi Email/Password e Renesas.

 

I metodi di accesso dei singoli utenti specificati tramite le impostazioni Override Authentication methods (come sopra) possono essere ripristinati ai valori predefiniti con l’opzione Reset users overrides nella sezione Authentication methods della pagina Authentication. Questa operazione reimposterà le impostazioni di accesso individuali per tutti gli utenti sui metodi di autenticazione globali attualmente selezionati nella pagina Authentication.

Seleziona l’opzione Reset User Overrides nella pagina Dashboard Authentication per impostare per tutti i membri le opzioni di accesso sui metodi di autenticazione predefiniti.

Conferma il processo di reimpostazione dei metodi di autenticazione con il pulsante della finestra di conferma.

Nell’esempio mostrato qui (vedi sopra), il profilo del membro specificato mostra ora che i suoi metodi di autenticazione non sono più soggetti a override, ovvero che i metodi di autenticazione sono ora conformi alle impostazioni standard.

 

Configurazione della verifica in 2 passaggi

Gli amministratori di gruppo di un Company Account possono configurare la verifica in 2 passaggi per fornire un ulteriore livello di sicurezza, così che gli utenti possano confermare la propria identità quando tentano di accedere ai propri account Altium utilizzando le credenziali email/password. Il metodo di verifica aggiuntivo può essere impostato sull’invio di una password monouso (OTP) via email oppure sulla generazione di un OTP in un’applicazione di autenticazione, come Google Authenticator o Okta Verify. La verifica in 2 passaggi può essere imposta per tutti gli utenti del Company Account, oppure i singoli utenti possono configurarla per i propri account.

La configurazione della verifica in 2 passaggi a livello di Company Account viene eseguita da un amministratore di gruppo dell’account nella sezione 2-Step Verification della pagina Dashboard Authentication. Per farlo, abilita l’opzione Enforce 2-Step Verification e seleziona il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App. Se è selezionata l’opzione OTP via Authenticator App, scegli il App richiesto dal menu a discesa (Other, Okta oppure Google). Facoltativamente, imposta un link nel campo Instructions Link (Optional) (questo link verrà mostrato nella pagina 2-Step Authentication quando un utente tenterà di accedere).

 

Quando l’imposizione della verifica in 2 passaggi è abilitata ed è stato scelto il metodo OTP via Authenticator App , l’utente dovrà completare la configurazione finale al primo tentativo di accesso. Sarà necessario aggiungere un codice autenticatore nell’applicazione di autenticazione preferita, scansionando con l’app il codice QR fornito oppure inserendo la chiave segreta. Successivamente, il codice generato dall’applicazione dovrà essere inserito nel campo Enter code. Dopo aver fatto clic su Continue, verranno forniti alcuni codici di recupero che potranno essere utilizzati nel caso in cui si perda l’accesso al codice autenticatore nell’applicazione. Questi codici devono essere conservati in un luogo sicuro. Fai clic su Done per completare l’accesso all’Altium Account.

Tieni presente che gli amministratori di gruppo del Company Account accederanno senza il passaggio di verifica aggiuntivo, ovvero per un amministratore di gruppo sono richieste solo le credenziali email/password per accedere. 

In alternativa, se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account (l’opzione Enforce 2-Step Verification è disabilitata nella pagina Dashboard Authentication), la verifica in 2 passaggi può essere configurata a livello di Altium Account. Dopo aver effettuato l’accesso al tuo Altium Account, apri il tuo profilo (facendo clic sull’avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile nel menu a discesa) e apri la pagina Authentication. Nella sezione 2-Step Verification della pagina, abilita l’opzione Enable 2-Step Verification e seleziona il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App.

  • Se è stato scelto il metodo OTP via Email , le email di verifica del codice verranno inviate all’indirizzo email del tuo profilo.

  • Se è stato scelto il metodo OTP via Authenticator App , seleziona il App richiesto dal menu a discesa (Other, Okta oppure Google). Nella finestra che appare, completa la configurazione dell’applicazione come descritto sopra.

Se l’imposizione della verifica in 2 passaggi è abilitata a livello di Company Account, le impostazioni del profilo rifletteranno quelle del Company Account in modalità di sola lettura.

Se l’Altium Account di un utente fa parte dell’Altium Account di un’azienda e la verifica in 2 passaggi non è ancora configurata per l’Altium Account, all’utente verrà suggerito di configurare la verifica in 2 passaggi per il proprio Altium Account quando accede usando email e password, anche se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account. Seleziona il Method preferito e segui i passaggi successivi per configurare la verifica in 2 passaggi (la configurazione viene eseguita in modo analogo a quanto descritto sopra). In alternativa, fai clic su Remind me in a week per rimandare la configurazione della verifica in 2 passaggi.

Tieni presente che se un utente che non ha configurato la verifica in 2 passaggi è un amministratore di gruppo di un Company Account oppure un amministratore di un Workspace ospitato su Altium Platform (ovvero, l’utente è un membro del gruppo Administrator in un Workspace – scopri di più), dovrà configurare la verifica in 2 passaggi entro un mese dal primo tentativo di accesso (). Dopo un mese, il controllo Remind me in a week non sarà più disponibile.

Autenticazione basata sul dispositivo

Gli utenti possono configurare un metodo di autenticazione basato sul dispositivo supportato dal proprio dispositivo (come Windows Hello o Face ID) quando accedono all’Altium Account.

Per configurare l’autenticazione basata sul dispositivo, fai clic sul pulsante con l’impronta digitale quando utilizzi la pagina di accesso di Altium (https://auth.altium.com/).

Nel passaggio successivo, completa l’accesso usando la tua password e fai clic su Continue.

A seconda del dispositivo, ti verranno fornite le istruzioni per completare la configurazione del metodo di autenticazione applicabile. Una volta completata, inserisci il Device Name desiderato e fai clic su Done.

La volta successiva che sceglierai di accedere usando l’autenticazione basata sul dispositivo (facendo clic sul pulsante con l’impronta digitale nella pagina di accesso di Altium), ti verrà proposto di utilizzare il metodo configurato per accedere.

I metodi di autenticazione basati sul dispositivo configurati possono essere trovati nel tuo profilo. Accedi al tuo profilo (facendo clic sull’avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile nel menu a discesa) e apri la pagina Authentication. I metodi configurati saranno elencati nella sezione Authentication methods della pagina. Per rimuovere un metodo configurato, usa il controllo Unlink account nella relativa voce.

 

AI-LocalizedLocalizzato tramite A
Se trovi un problema, seleziona il testo/l’immagine e premi Ctrl + Invio per inviarci il tuo feedback.
Disponibilità delle funzionalità

Le funzionalità disponibili dipendono dalla soluzione Altium in uso – Altium Develop, un’edizione di Altium Agile (Agile Teams o Agile Enterprise), oppure Altium Designer (con licenza attiva).

Se non vedi nel tuo software una funzionalità descritta,  contatta il team vendite di Altium per saperne di più.

Contenuto