Federazione SSO

​Fase1: richiesta di onboarding

Contatta la tua persona di riferimento presso Criteo per avviare il processo di federazione dell’SSO. Una volta registrata la tua richiesta, tale persona di riferimento ti invierà un’email introduttiva contenente:

• Il file dei metadati SP e i relativi valori chiave: l’URI dell’audience (ID entità), l’URL di risposta (URL ACS), il formato NameID e il certificato X509. Tali valori sono necessari per configurare Criteo come fornitore di servizi nel proprio provider di identità.

• Un elenco di domande a cui Criteo richiede di rispondere prima di poter procedere con l’integrazione.

Inoltra questa email alle persone responsabili di queste operazioni nel tuo team informatico, in modo che possano avviare la configurazione del provider di identità.

Fase 2: configurazione del provider di identità e della risposta

Utilizzando il file di metadati SP fornito da Criteo, configura Criteo come fornitore di servizi nel tuo provider di identità. Se il tuo provider di identità supporta il caricamento dei metadati, puoi utilizzare direttamente il file. In caso contrario, inserisci manualmente i singoli valori nella configurazione SAML.

Una volta completata la configurazione del tuo provider di identità, rispondi all’email introduttiva fornendo quanto segue:

1. Il file dei metadati del tuo provider di identità: allega il file XML alla tua risposta. In alternativa, è possibile specificare i valori singolarmente:

   • ID entità del provider di identità

   • URL dell’endpoint dell’SSO

   • Certificato di firma

2. Domini da federare: i domini email che devono utilizzare l’SSO (ad es., @latuaazienda.com)

3. Provider di identità: il nome (ad esempio, Microsoft Entra ID, Okta, AD FS)

4. Identificativo utente: l’attributo SAML che Criteo utilizzerà per la corrispondenza degli utenti. Criteo consiglia di utilizzare emailAddress

5. Utenti di prova: gli indirizzi email degli utenti che testeranno l’SSO prima del lancio

6. Ambiente: se si intende fornire un file di metadati separato per l’ambiente di produzione

7. Data prevista per l’entrata in funzione (facoltativo)

Fase 3: verifica e configurazione da parte di Criteo

Il team Criteo esamina la tua risposta e verifica i dettagli tecnici. Se dovesse mancare qualcosa o ci fossero punti poco chiari, ti contatteremo direttamente per risolvere il problema prima di procedere.

Una volta completata la convalida, Criteo configura l’SSO per gli utenti di prova da te indicati e ti comunica che è possibile dare inizio alla fase di test.

Fase 4: Test di attivazione

Criteo abilita l’SSO solo per gli utenti selezionati per il test, non ancora per tutti gli utenti del dominio. Riceverai un URL via email per iniziare il test.

Per ottenere risultati ottimali, ogni utente dovrebbe verificare il funzionamento dell’SSO seguendo la procedura riportata di seguito:

1. Apri una finestra in incognito per impedire l’utilizzo dei cookie o delle sessioni esistenti.

2. Vai su account.criteo.com e inserisci il tuo indirizzo email di lavoro.

3. Ti reindirizzeremo alla pagina di accesso della tua azienda.

4. Accedi utilizzando le credenziali della tua azienda (non quelle del tuo account di Criteo).

5. Una volta completata con successo l’autenticazione, verrà visualizzata la pagina Informazioni account con i tuoi dati personali. Ciò conferma che il test SSO è andato a buon fine.

Una volta completato il test, potrai accedere alla tua piattaforma Criteo come di consueto.

In questa fase, l’SSO viene attivato per ciascun utente. Gli altri utenti continueranno ad accedere come di consueto fino al momento del lancio.

Fase 5: Test

Gli utenti di prova effettuano l’accesso tramite l’URL fornito da Criteo e verificano che:

• Vengono reindirizzati alla pagina di accesso del tuo provider di identità.

• Dopo aver effettuato l’accesso, vengono reindirizzati al proprio account di Criteo.

• Possono visualizzare gli account e i dati corretti.

Se dovessi riscontrare qualche problema, invia a Criteo delle schermate o i messaggi di errore tramite la stessa conversazione email. L’integrazione può essere annullata su richiesta durante questa fase.

Fase 6: attivazione

Quando tutti gli utenti di prova saranno in grado di effettuare l’accesso correttamente, Criteo attiverà l’SSO per tutti gli utenti dei tuoi domini federati alla data concordata.

Se dovesse verificarsi un problema dopo la messa in produzione, contatta Criteo per ripristinare la configurazione precedente o correggere il problema.