Search In: Doc:Documentation: Company Dashboard
Altium DesignerAltium 365Altium MCAD CoDesignerAltium On-Prem Enterprise ServerAltium CircuitMakerAltium CircuitStudioCompany DashboardAltium Infrastructure ServerAltium Developer Center
Close
Search Cerca nella documentazione

Configurazione dell'autenticazione di accesso

Updated: June 22, 2026

La pagina Dashboard aziendale Authentication consente agli Amministratori dell’Account aziendale di configurare e abilitare le funzionalità di Single Sign-On (SSO) per il proprio Account aziendale e include il supporto al SCIM (System for Cross-domain Identity Management) per il provisioning di utenti e gruppi, che automatizza lo scambio dei dati di identità tra la tua azienda e il relativo Identity Provider (IdP).

Questo sistema di configurazione backend consente agli amministratori dell’Account aziendale di impostare, testare, abilitare e disabilitare la funzionalità SSO per gli utenti dell’azienda. L’opzione SSO è disponibile durante l’accesso ad Altium Designer, al tuo account Altium e a un Altium Workspace. Quando viene configurato per gli utenti dell’Account aziendale, l’SSO offre la comodità di accedere al software e ai servizi Altium utilizzando lo stesso set di credenziali usato per i sistemi aziendali.

SAML Single Sign-On

Quando è configurato e abilitato nel Dashboard, il sistema SSO stabilisce identità autorizzate dal provider di identità (IdP) designato dalla tua azienda, ad esempio Okta, OneLogin, ecc., con comunicazioni di asserzione ID basate sullo standard Security Assertion Markup Language (SAML 2.0). L’interfaccia di accesso SSO per la tua azienda, se non già presente, si basa solitamente su un modello o un esempio fornito dall’IdP: questo avvia gli scambi di asserzione di autenticazione basati su SAML e fornisce l’accesso ai servizi aziendali.

Nello stato predefinito, la pagina Dashboard Authentication mostra gli URL preconfigurati per il servizio SSO AltiumLive (1. Altium metadata configuration) e l’opzione per caricare o inserire manualmente i dati di connessione di autorizzazione del tuo IdP (2. SAML Identity Provider Configuration).

Nota che la voce Altium metadata configuration include le informazioni di identità fornite per il servizio SSO Altium della tua organizzazione:

  • Entity ID – utilizzato come URL di destinazione della risposta dell’IdP. Può includere un suffisso GUID che identifica una specifica organizzazione (ad esempio una regione/un reparto) all’interno dell’Account Altium della tua azienda - vedi Più organizzazioni con un solo provider SSO di seguito.

  • Single Sign On URL – utilizzato dall’IdP per identificare l’URL SSO Altium applicabile. Quando configuri SAML SSO per un servizio di accesso Altium GovCloud, scegli il relativo URL di asserzione SSO dal menu a discesa della voce. 

Questi URL vengono copiati () nell’interfaccia dell’Identity Provider per consentire la generazione dei metadati SAML per il servizio SSO della tua azienda. Questo codice di configurazione (solitamente disponibile come dati XML) viene quindi caricato o copiato nella voce SAML Identity Provider configuration. Vedi sotto per ulteriori informazioni.

Esempi di integrazione con Identity Provider

Espandi la sezione comprimibile qui sotto per una guida dettagliata del processo di integrazione per un tipico Identity Provider (OneLogin):

Espandi le sezioni comprimibili qui sotto per esempi dettagliati del processo di integrazione e provisioning per un tipico Identity Provider (Okta):

Espandi la sezione comprimibile qui sotto per un esempio passo passo del processo di integrazione e provisioning per Microsoft Entra ID come provider di identità:

Espandi la sezione comprimibile qui sotto per un esempio passo passo del processo di integrazione per JumpCloud come provider di identità:

Espandi la sezione comprimibile qui sotto per un esempio passo passo del processo di integrazione per Microsoft AD FS come provider di identità:

Espandere la sezione comprimibile seguente per una procedura guidata di esempio del processo di integrazione per AWS IAM Identity Center come Identity Provider:

Dashboard SSO Configuration

Per configurare il sistema SSO nel Dashboard (se non è già stato completato), utilizzare il pulsante nella pagina Authentication per individuare e caricare il file XML di configurazione SAML IdP generato dall’IdP della propria azienda; vedere gli esempi di integrazione IdP sopra. In alternativa, utilizzare il collegamento enter manually per aggiungere i singoli elementi (certificato di sicurezza e URL) della configurazione.

Un file XML IdP caricato viene analizzato dal sistema per estrarre i principali campi di configurazione (X509 Certificate, URL Identity Provider Issuer e IdP Single Sign-On URL), che possono essere modificati manualmente se necessario ().

SSO non è abilitato finché non viene eseguito un Integration Test, avviato dal pulsante . Questo verifica il processo di identità SSO e l’accesso SSO della propria azienda, quindi fornisce un messaggio di conferma che include l’opzione per ispezionare il codice risultato dell’autorizzazione SAML ().

Tornando alla pagina Authentication, il controllo di validità della configurazione viene segnalato come riuscito e la funzionalità Single Sign-On del Company Account può essere abilitata (). Se SSO viene successivamente disabilitato, manualmente o in risposta a una modifica della configurazione, il pulsante diventa disponibile affinché il processo di test possa essere ripetuto.

Si noti che la sezione utente Provisioning è preconfigurata con le impostazioni SCIM di Altium per supportare il provisioning di utenti/gruppi tramite l’Identity Provider (IdP) della propria azienda, come Okta, OneLogin, ecc.

Important: Gli attributi del profilo utente richiesti per un provisioning corretto sono:

  • First name

  • Last name

  • Email – preferibilmente l’indirizzo email di lavoro dell’utente.

  • Username – sul lato Altium, questo è l’attributo Email dell’utente.

Più organizzazioni con un solo provider SSO

Se la propria azienda dispone di più di un’organizzazione Altium all’interno dell’Altium Account aziendale, ad esempio un’organizzazione per ogni regione globale, allora un singolo Identity Provider SSO può essere utilizzato per gestire l’autenticazione SSO per l’intera azienda utilizzando un formato Entity ID del Dashboard esteso.

Il formato Entity ID (per impostazione predefinita https://live.altium.com) viene esteso con un suffisso GUID generato per l’organizzazione corrente. Questo formato URL avanzato può quindi essere utilizzato per una specifica applicazione SSO Provider associata a quell’organizzazione Altium. Altre organizzazioni nell’Altium Account della propria azienda, con suffissi GUID Entity ID diversi, possono essere collegate a differenti applicazioni SSO sotto lo stesso SSO Identity Provider. In pratica, ciò significa che l’autenticazione di accesso SSO per l’intera azienda può essere gestita all’interno di un unico SSO Identity Provider.

L’Entity ID esteso, associato all’organizzazione Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider. L’Entity ID esteso, associato all’organizzazione Dashboard corrente, può essere assegnato a una specifica applicazione SSO Provider.

Per abilitare il Entity ID esteso per una configurazione SAML SSO attiva:

  1. Disabilitare Altium Sign-On Settings.

  2. Aggiornare la pagina per attivare la rigenerazione dell’URL Entity ID nel suo formato esteso: https://live.altium.com/XXXXXXXXXX. L’organizzazione corrente può ora essere identificata in modo specifico tramite il proprio Entity ID esteso.

  3. Nell’interfaccia di gestione delle applicazioni dell’Identity Provider, modificare il riferimento Entity ID dell’applicazione – in genere chiamato con una variante di “Audience” o “Entity” – nella nuova versione estesa copiata dall’Altium Dashboard. Salvare le impostazioni.

  4. Attivare il Integration test del Dashboard e riabilitare Altium Sign-On Settings.

Questo processo può essere ripetuto per le altre organizzazioni Altium della propria azienda, che dovrebbero essere collegate ciascuna alla propria applicazione dedicata all’interno dell’SSO Identity Provider. Come riferimento di esempio, nella guida alla configurazione di Microsoft Entra ID inclusa qui, un’applicazione con nome viene creata al passaggio 3 e il Identifier (Entity ID) viene aggiunto al passaggio 6.

Metodi di autenticazione

Oltre a fornire un’interfaccia di configurazione per impostare la connettività SSO di Altium, la pagina Authentication del Dashboard offre anche un controllo globale e individuale sull’intera gamma di opzioni di accesso utente, vale a dire: Email/Password tradizionale, accesso con Google®, Facebook® e Renesas, e Single Sign On tramite l’Identity Provider della propria organizzazione. Le opzioni abilitate nella sezione Authentication methods della pagina determinano i metodi di accesso disponibili per tutti gli utenti del Company Account della propria organizzazione.

Abilitare i metodi di autenticazione adatti alle esigenze della propria organizzazione. Questi si applicheranno a tutti gli utenti, salvo override per membri specifici (vedere sotto).

Abilitare i metodi di autenticazione adatti alle esigenze della propria organizzazione. Questi si applicheranno a tutti gli utenti, salvo override per membri specifici (vedere sotto).

 

Le opzioni di accesso possono essere configurate per un utente individual modificando le impostazioni nella relativa voce Dashboard Altium Account. Selezionare il pulsante nella pagina Dashboard Users dell’utente per accedere alle opzioni di override dell’accesso. Queste impostazioni, se modificate con l’opzione Override Authentication methods abilitata, avranno la precedenza sulle impostazioni globali di accesso nella pagina Authentication solo per questo utente. 

Le impostazioni di override dell’autenticazione possono essere utilizzate nei casi in cui l’SSO sia il metodo di accesso imposto per un’organizzazione (tutte le altre opzioni sono disabilitate a livello globale), ma un singolo utente richieda un tipo specifico di accesso, ad esempio solo email/password.

Il profilo di un membro dell’azienda, accessibile tramite la pagina Dashboard Users and Groups, indica lo stato di override dei metodi di autenticazione dell’utente. In questo esempio, si applicano le impostazioni a livello aziendale Authentication methods: non sono presenti override.

Modificare le Authentication methods del membro per applicare a questo utente uno specifico insieme di metodi di accesso disponibili, disabilitando le impostazioni indesiderate.

Qui, il metodo di autenticazione Google è disabilitato per questo membro. Confermare le nuove impostazioni con il pulsante .

L’elenco dei metodi di autenticazione del membro mostrerà ora il metodo di accesso Google come disabilitato, lasciando disponibili per questo utente solo i metodi Email/Password e Renesas.

 

I metodi di accesso dei singoli utenti che sono stati specificati tramite le impostazioni Override Authentication methods (come sopra) possono essere ripristinati ai valori predefiniti con l’opzione Reset users overrides nella sezione Authentication methods della pagina Authentication. Questa operazione reimposterà le impostazioni di accesso individuali per tutti gli utenti in base ai metodi di autenticazione globali attualmente selezionati nella pagina Authentication.

Selezionare l’opzione Reset User Overrides nella pagina Dashboard Authentication per impostare per tutti i membri le opzioni di accesso sui metodi di autenticazione predefiniti.

Confermare il processo di ripristino dei metodi di autenticazione con il pulsante della finestra di conferma.

Nell’esempio mostrato qui (vedi sopra), il profilo del membro specificato ora mostra che i relativi metodi di autenticazione non sono più in override, cioè che i metodi di autenticazione sono ora conformi alle impostazioni standard.

 

Configurazione della verifica in 2 passaggi

Gli amministratori di gruppo di un Company Account possono configurare la verifica in 2 passaggi per fornire un ulteriore livello di sicurezza, in modo che gli utenti possano confermare la propria identità quando tentano di accedere ai propri account Altium utilizzando le credenziali email/password. Il metodo di verifica aggiuntivo può essere impostato sull’invio di una password monouso (OTP) via email oppure sulla generazione di un OTP in un’applicazione di autenticazione, come Google Authenticator o Okta Verify. La verifica in 2 passaggi può essere imposta per tutti gli utenti del Company Account, oppure i singoli utenti possono configurarla per i propri account.

La configurazione della verifica in 2 passaggi a livello di Company Account viene eseguita da un amministratore di gruppo dell’account nella sezione 2-Step Verification della pagina Dashboard Authentication. Per farlo, abilitare l’opzione Enforce 2-Step Verification e selezionare il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App. Se viene selezionata l’opzione OTP via Authenticator App, scegliere il App richiesto dal menu a discesa:

  • Okta – selezionare questa opzione per utilizzare l’applicazione Okta Verify.

  • Google – selezionare questa opzione per utilizzare l’applicazione Goggle Authenticator.

  • Other – selezionare questa opzione per utilizzare un’applicazione di autenticazione diversa da Okta Verify o Google Authenticator, ad esempio Microsoft Authenticator.

Facoltativamente, impostare un collegamento nel campo Instructions Link (Optional) (questo collegamento verrà mostrato nella pagina 2-Step Authentication quando un utente tenta di accedere).

 

Quando l’imposizione della verifica in 2 passaggi è abilitata ed è stato scelto il metodo OTP via Authenticator App, l’utente dovrà completare la configurazione finale al primo tentativo di accesso. Sarà necessario aggiungere un codice di autenticazione all’applicazione di autenticazione preferita eseguendo la scansione del codice QR fornito tramite l’applicazione oppure inserendo la chiave segreta. Successivamente, il codice generato dall’applicazione dovrà essere immesso nel campo Enter code. Dopo aver fatto clic su Continue, verrà fornito un certo numero di codici di ripristino che potranno essere utilizzati nel caso in cui si perda l’accesso al codice di autenticazione nell’applicazione. Questi codici devono essere conservati in un luogo sicuro. Fare clic su Done per completare l’accesso all’Account Altium.

Si noti che gli amministratori di gruppo del Company Account accederanno senza il passaggio di verifica aggiuntivo, cioè per un amministratore di gruppo sono richieste solo le credenziali email/password per accedere. 

In alternativa, se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account (l’opzione Enforce 2-Step Verification è disabilitata nella pagina Dashboard Authentication), la verifica in 2 passaggi può essere configurata a livello di Account Altium. Dopo aver effettuato l’accesso al proprio Account Altium, accedere al proprio profilo (facendo clic sul proprio avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile dal menu a discesa) e aprire la pagina Authentication. Nella sezione 2-Step Verification della pagina, abilitare l’opzione Enable 2-Step Verification e selezionare il Method richiesto, scegliendo tra OTP via Email o OTP via Authenticator App.

  • Se è stato scelto il metodo OTP via Email, le email di verifica del codice verranno inviate all’email del proprio profilo.

  • Se è stato scelto il metodo OTP via Authenticator App, selezionare il App richiesto dal menu a discesa (Other, Okta o Google). Nella finestra visualizzata, completare la configurazione dell’applicazione come descritto sopra.

  • Se l’imposizione della verifica in 2 passaggi è abilitata a livello di Company Account, le impostazioni del profilo rifletteranno le impostazioni del Company Account in modalità di sola lettura.

  • Un amministratore di gruppo dell’Account Altium dell’azienda può reimpostare le impostazioni della verifica in 2 passaggi di un utente (scopri di più).

Se l’Account Altium di un utente fa parte dell’Account Altium di un’azienda e la verifica in 2 passaggi non è ancora configurata per l’Account Altium, all’utente verrà suggerito di configurare la verifica in 2 passaggi per il proprio Account Altium quando accede utilizzando email e password, anche se l’imposizione della verifica in 2 passaggi non è abilitata a livello di Company Account. Selezionare il Method preferito e seguire i passaggi successivi per configurare la verifica in 2 passaggi (la configurazione viene eseguita in modo analogo a quanto descritto sopra). In alternativa, fare clic su Remind me in a week per posticipare la configurazione della verifica in 2 passaggi.

Si noti che se un utente che non ha configurato la verifica in 2 passaggi è un amministratore di gruppo di un Company Account o un amministratore di un Workspace ospitato su Altium Platform (cioè l’utente è membro del gruppo Administrator in un Workspace – scopri di più), deve configurare la verifica in 2 passaggi entro un mese dal primo tentativo di accesso (). Dopo un mese, il controllo Remind me in a week diventerà non disponibile.

Autenticazione basata su dispositivo

Gli utenti possono configurare un metodo di autenticazione basato su dispositivo supportato dal proprio dispositivo (come Windows Hello o Face ID) quando accedono all’Account Altium.

Per configurare l’autenticazione basata su dispositivo, fare clic sul pulsante con l’impronta digitale quando si utilizza la pagina di accesso Altium (https://auth.altium.com/).

Nel passaggio successivo, completare l’accesso utilizzando la password e fare clic su Continue.

A seconda del dispositivo, verranno fornite le istruzioni per completare la configurazione del metodo di autenticazione applicabile. Una volta completata, immettere il Device Name desiderato e fare clic su Done.

La volta successiva che si sceglie di accedere utilizzando l’autenticazione basata su dispositivo (facendo clic sul pulsante con l’impronta digitale nella pagina di accesso Altium), verrà proposto di utilizzare il metodo configurato per accedere.

I metodi di autenticazione basati su dispositivo configurati possono essere trovati nel proprio profilo. Accedere al proprio profilo (facendo clic sul proprio avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile dal menu a discesa) e aprire la pagina Authentication. I metodi configurati saranno elencati nella sezione Authentication methods della pagina. Per rimuovere un metodo configurato, utilizzare il controllo Unlink account nella relativa voce.

Collegamento di un account Renesas

È anche possibile collegare il proprio account Altium al proprio account Renesas per utilizzare quest’ultimo quando si accede all’account Altium. Per farlo, accedere al proprio profilo (facendo clic sul proprio avatar/immagine utente in alto a destra nella finestra del browser e selezionando My Profile dal menu a discesa) e aprire la pagina Authentication. Nella sezione Authentication methods della pagina, fare clic sul controllo Link account nel riquadro Renesas.

Utilizzare le pagine successive per accedere al proprio account Renesas e collegarlo al proprio account Altium. Una volta collegato l’account Renesas, il relativo riquadro apparirà nella pagina Authentication con il controllo Unlink account, che può essere utilizzato per rimuovere il collegamento tra gli account.

 

Se consentito dalle impostazioni globali e individuali dei metodi di autenticazione (scopri di più), l’account Renesas collegato può essere utilizzato quando si accede al proprio account Altium.

AI-LocalizedLocalizzato tramite A
Se trovi un problema, seleziona il testo/l’immagine e premi Ctrl + Invio per inviarci il tuo feedback.
Disponibilità delle funzionalità

Le funzionalità disponibili dipendono dalla soluzione Altium in uso – Altium Develop, un’edizione di Altium Agile (Agile Teams o Agile Enterprise), oppure Altium Designer (con licenza attiva).

Se non vedi nel tuo software una funzionalità descritta,  contatta il team vendite di Altium per saperne di più.

Contenuto