Sì, è possibile utilizzare l'autenticazione con Microsoft Entra ID (Azure AD) e importare utenti con altri metodi, purché i dati degli utenti corrispondano a quelli della directory.
Funzionamento
Quando si configura l'autenticazione tramite Microsoft Entra ID (Azure AD) e gli utenti sono importati con un altro metodo (ad esempio, CSV):
- Il username e la email di ogni utente devono corrispondere esattamente ai dati in Microsoft Entra ID
- Questa corrispondenza è necessaria affinché l'autenticazione funzioni correttamente
Se i dati non corrispondono:
- L'utente non potrà autenticarsi tramite Entra ID e non potrà accedere alla piattaforma.
Dove si configura?
La configurazione dell'autenticazione si effettua da:
Utenti e gruppi > Autenticazione > Microsoft Entra ID
In questa sezione devono essere completati i seguenti dati:
- Dominio
- Id. dell'applicazione
- Chiave segreta dell'applicazione
Importazione degli utenti
Se gli utenti vengono importati da:
Utenti e gruppi > Importazione e sincronizzazione > Manualmente da file CSV
Si deve assicurare che:
- Il username corrisponda all'identificatore in Microsoft Entra ID
- La email sia la stessa registrata nella directory
Configurazione di Utenti e Raggruppamenti
Nelle sezioni di Utenti e Raggruppamenti della sezione Utenti e gruppi > Autenticazione > Microsoft Entra ID:
- Si possono mantenere i valori predefiniti
- Non è necessario effettuare configurazioni aggiuntive per questo scenario
Considerazioni
- L'autenticazione dipende dalla corrispondenza esatta dei dati
- Tutti gli utenti devono trovarsi nel dominio configurato
- Tutti gli utenti finali devono usare lo stesso metodo di autenticazione
- Non è obbligatorio importare utenti da Entra ID per utilizzare SSO
💡 Migliori pratiche
- Verificare i dati degli utenti prima dell'importazione
- Utilizzare l'email completa come username per evitare incoerenze
- Effettuare test di autenticazione prima dell'implementazione in produzione