SSO, SAML e Microsoft Entra per gli strumenti di IA
Il single sign-on (SSO) per gli strumenti di IA permette alle persone di accedere ai servizi di IA con la propria identità aziendale, per esempio un account di lavoro Microsoft Entra ID, invece che con una password separata. SAML è lo standard più diffuso per collegare l'identity provider allo strumento.
Perché conta per le aziende
L'accesso segue così la directory aziendale. Il team che gestisce le identità decide in un solo punto chi può usare quale strumento di IA, come per ogni altra applicazione aziendale.
Senza SSO ogni strumento di IA gestisce i propri account, che l'IT deve trovare, verificare e chiudere a mano.
Esempio
Un amministratore IT collega Microsoft Entra ID al gateway IA aziendale tramite SAML e verifica il dominio dell'azienda. I nuovi assunti accedono con il loro account di lavoro dal primo giorno.
Cosa significa per un'azienda che usa API di IA
Mettete ogni strumento di IA che tocca dati aziendali dietro lo stesso identity provider delle altre applicazioni aziendali, così ingressi, cambi di ruolo e uscite si gestiscono una sola volta. Verificate che cosa copre il SSO di uno strumento: alcuni lo supportano per la dashboard web ma non per le app desktop, gli strumenti da riga di comando o le chiavi API, che richiedono poi una propria procedura di uscita. Per esempio, bloccare in Microsoft Entra ID una persona che lascia l'azienda impedisce nuovi accessi tramite SSO, ma una chiave API che ha creato continua a funzionare finché qualcuno non la revoca.
Dove è definito: SAML 2.0 è uno standard OASIS. Il SAML V2.0 Technical Overview di OASIS (in inglese) descrive SAML come un framework basato su XML per descrivere e scambiare informazioni di sicurezza tra partner commerciali online.
Cosa fa Standard Compute
Collegate Microsoft Entra ID o qualsiasi identity provider SAML, così le vostre persone accedono a Standard Compute con l'account di lavoro. Chi appartiene al vostro dominio verificato entra automaticamente nella vostra azienda.
I dipendenti accedono a Claude Desktop e Claude Code con il loro account di lavoro Microsoft tramite il nostro gateway europeo, quindi non ci sono chiavi API da distribuire. L'accesso segue i vostri gruppi Microsoft Entra tramite il provisioning SCIM.
Domande frequenti delle aziende
- Per gli strumenti di IA meglio SAML o OpenID Connect?
- Entrambi offrono il single sign-on. SAML è diffuso nel software aziendale; OpenID Connect si basa su OAuth 2.0 ed è comune nelle applicazioni più recenti. Microsoft Entra ID li supporta entrambi, quindi usate quello che lo strumento implementa meglio.
- Il SSO rimuove gli account di chi lascia l'azienda?
- Da solo no. Il SSO controlla l'accesso. Creare e rimuovere automaticamente gli account è provisioning, di solito fatto con SCIM.
- Si può rendere obbligatorio il SSO?
- Chiedetelo al fornitore. Alcuni strumenti permettono agli amministratori di imporre il SSO a tutti gli utenti del dominio aziendale; altri lo offrono accanto alle password, il che lascia aperta una seconda porta d'ingresso.