hmLoadTopic({
hmKeywords:"OIDC,OpenID Connect,Single Sign On,SSO",
hmTitle:"OpenID Connect (OIDC)",
hmDescription:"Integrazione OIDC (Single Sign On) MDaemon Webmail supporta il Single Sign On (SSO) utilizzando OpenID Connect (OIDC). Invece di accedere alla Webmail con l\'indirizzo e-mail e l",
hmPrevLink:"onedrive.html",
hmNextLink:"wc--categories.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Menu Impostazioni &gt; Web e Servizi IM &gt; Webmail",
hmTitlePath:"Menu Impostazioni > Web e Servizi IM > Webmail > OIDC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">OpenID Connect (OIDC)<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5000rem;height:27.2500rem;border:none\" src=\".\/images\/worldclient_oidc.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Heading2\">Integrazione OIDC (Single Sign On)<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_List1\">MDaemon Webmail supporta il Single Sign On (SSO) utilizzando OpenID Connect (OIDC). Invece di accedere alla Webmail con l\'indirizzo e-mail e la password di MDaemon, gli utenti possono fare clic sul &nbsp;pulsante <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Accedi con SSO<\/span><span class=\"f_List1\"> per accedere tramite il provider di identità (IdP) OIDC, come<\/span><span class=\"f_BodyText\"> Google o Microsoft Azure\/Entra ID<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_List1_ContText\">Per configurarlo, occorre innanzitutto creare un\'applicazione utilizzando l\'interfaccia di gestione dell\'IdP e fornire l\' <\/span><span class=\"f_List1_ContText\" style=\"font-style: italic;\">URI di reindirizzamento di <\/span><span class=\"f_List1_ContText\">Webmail &nbsp;(vedere sotto). Quindi, configurare le impostazioni OIDC di Webmail utilizzando le opzioni riportate di seguito.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abilita integrazione OIDC<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando questa opzione è attivata, nella pagina di accesso a Webmail apparirà un pulsante <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Accedi con SSO<\/span><span class=\"f_ControlIndent\">. Gli utenti possono fare clic su questo pulsante per accedere al proprio account Webmail autenticandosi tramite l\'IdP selezionato, anziché fornire l\'indirizzo e-mail e la password di MDaemon.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">URL emittente<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo campo di testo è per l\'URL di base che si ottiene dal provider di identità OIDC. Viene utilizzato da MDaemon per scoprire la configurazione dell\'IdP e altri dati, come le informazioni sull\'utente e le chiavi pubbliche. Non includere la parte &quot;<\/span><span class=\"f_PlainText\">\/.well-known\/openid-configuration<\/span><span class=\"f_ControlIndent\">&quot; che viene comunemente aggiunta all\'URL dell\'emittente. A seconda dell\'IdP, l\'URL sarà simile a questo: <\/span><span class=\"f_PlainText\">https:\/\/login.microsoftonline.com\/&lt;tenant_id&gt;\/v2.0<\/span><span class=\"f_ControlIndent\">, <\/span><span class=\"f_PlainText\">https:\/\/accounts.google.com<\/span><span class=\"f_ControlIndent\"> o <\/span><span class=\"f_PlainText\">https:\/\/&lt;il vostro dominio&gt;.okta.com<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ID client<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo è l\'ID cliente univoco ottenuto dall\'IdP durante la registrazione dell\'applicazione.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Segreto client<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo campo è per la chiave segreta generata dall\'IdP durante la registrazione. Viene utilizzata insieme all\'ID cliente per autenticare MDaemon come client affidabile quando si scambiano i codici di autorizzazione per i token di accesso. Alcuni IdP consentono ai segreti dei client di scadere, quindi potrebbe essere necessario sostituirli periodicamente.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><a id=\"redirect_uri\" class=\"hmanchor\"><\/a><span class=\"f_ControlHeading\">URI di reindirizzamento<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando si registra l\'applicazione OIDC con l\'IdP, viene richiesto l\'URI di reindirizzamento. L\'URI fornito è costruito a partire dal <a href=\"domain-manager_host_name_ip.html\" class=\"topiclink\">nome host SMTP<\/a> del <a href=\"domain-manager.html\" class=\"topiclink\">dominio predefinito<\/a>. Ad esempio: <\/span><span class=\"f_PlainText\">https:\/\/mail.example.com\/WorldClient.dll?View=OIDC<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ambiti<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Gli ambiti determinano quali set specifici di punti di dati l\'IdP condivide. I valori predefiniti sono standard per OIDC: <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">openid<\/span><span class=\"f_ControlIndent\"> abilita il flusso OIDC ed è obbligatorio, <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">profile<\/span><span class=\"f_ControlIndent\"> fornisce le informazioni di base sull\'utente (ad esempio, preferred_username) e <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">email<\/span><span class=\"f_ControlIndent\"> condivide l\'indirizzo email dell\'utente. È possibile aggiungere o modificare gli ambiti secondo le necessità, in base alla propria configurazione o ai requisiti dell\'IdP.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Claim email<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Questo campo serve a specificare il nome della richiesta (coppia chiave-valore) che contiene i dati necessari per identificare l\'utente MDaemon che sta effettuando l\'accesso. Nella maggior parte dei casi è impostato su, ad esempio, <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">email<\/span><span class=\"f_ControlIndent\">, <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">preferred_username<\/span><span class=\"f_ControlIndent\">, <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">sub<\/span><span class=\"f_ControlIndent\"> o <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">oid<\/span><span class=\"f_ControlIndent\"> (Azure\/Entra ID). La configurazione più semplice consiste nello specificare una richiesta che si sa contenere l\'indirizzo e-mail dell\'utente MDaemon, ad esempio <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">e-mail<\/span><span class=\"f_ControlIndent\"> o una richiesta creata su misura, se possibile. Se si sceglie &quot;<\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">sub<\/span><span class=\"f_ControlIndent\">&quot; o &quot;<\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">oid<\/span><span class=\"f_ControlIndent\">&quot;, la richiesta non conterrà un indirizzo e-mail. Conterrà invece un codice o un identificatore univoco per quell\'utente, che richiederà di utilizzare le opzioni della sezione <a href=\"oidc.html#oidc_email_claims\" class=\"topiclink\">Claim email OIDC<\/a> per associare l\'identificatore <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">sub<\/span><span class=\"f_ControlIndent\"> o <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">oid<\/span><span class=\"f_ControlIndent\"> all\'utente MDaemon corretto.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:35.6250rem; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Quando si specifica l\'opzione <\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Claim email<\/span><span class=\"f_Notes\"> non utilizzare una richiesta che l\'utente può modificare attraverso una pagina di profilo self-service. Ad esempio, se la configurazione del vostro IdP ha una chiave &quot;secondary_email&quot; che è modificabile dall\'utente e l\'avete scelta come chiave &quot;secondary_email&quot;. <\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Claim email<\/span><span class=\"f_Notes\"> qualsiasi utente potrebbe cambiare l\'indirizzo e-mail con quello di un altro utente sul vostro server e quindi ottenere l\'accesso all\'account e-mail di quell\'utente. Assicuratevi sempre di scegliere una richiesta che possa essere modificata solo da un amministratore.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><a id=\"oidc_email_claims\" class=\"hmanchor\"><\/a><span class=\"f_DialogSectionHeading\">Claim email OIDC<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Le opzioni di questa sezione sono utilizzate per mappare i valori di richiesta personalizzati dall\'IdP a specifici indirizzi e-mail in MDaemon. Ciò è utile quando alcuni o tutti gli indirizzi e-mail contenuti nella richiesta <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">dell<\/span><span class=\"f_BodyText\"> \'IdP non corrispondono agli indirizzi e-mail degli utenti di MDaemon. In questo caso, si possono usare queste opzioni per mappare l\'indirizzo e-mail non MDaemon di ogni utente con il suo indirizzo MDaemon. Lo stesso varrebbe se si usasse <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">preferred_username<\/span><span class=\"f_BodyText\"> come nome utente <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Claim email<\/span><span class=\"f_BodyText\"> ma il nome utente non sempre corrisponde all\'indirizzo e-mail di MDaemon. Questa funzione è utilizzabile anche se si sceglie di utilizzare la rivendicazione <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">sub<\/span><span class=\"f_BodyText\"> ( <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">oid<\/span><span class=\"f_BodyText\"> in Azure\/Entra ID) nell\'opzione <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">Claim email<\/span><span class=\"f_BodyText\"> e poi mappare l\'identificativo univoco di ogni utente al suo account e-mail MDaemon.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per mappare un valore di rivendicazione a un utente specifico:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Utilizzare la console dell\'IdP o un altro strumento per cercare l\'utente in questione.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Individuare il valore di rivendicazione di qualsiasi <\/span><span class=\"f_List1\" style=\"font-style: italic;\">Claim email<\/span><span class=\"f_List1\"> specificato in precedenza.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Copiare il valore della richiesta e incollarlo nel campo <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Valore reclamo<\/span><span class=\"f_List1\"> nel campo<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Inserire l\'indirizzo <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">e-mail<\/span><span class=\"f_List1\"> dell\'utente MDaemon corrispondente.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Aggiungi<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1_LastItem\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">6.<\/span><span class=\"f_List1_LastItem\">Fare clic su <\/span><span class=\"f_List1_LastItem\" style=\"font-weight: bold;\">Salva<\/span><span class=\"f_List1_LastItem\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per modificare una voce:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Fare clic sulla voce che si desidera modificare.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Modifica<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1\">Apportare le modifiche desiderate.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">4.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Aggiorna<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1_LastItem\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">5.<\/span><span class=\"f_List1_LastItem\">Fare clic su <\/span><span class=\"f_List1_LastItem\" style=\"font-weight: bold;\">Salva<\/span><span class=\"f_List1_LastItem\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per eliminare una voce:<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">1.<\/span><span class=\"f_List1\">Fare clic sulla voce che si desidera eliminare.<\/span><\/p>\n\r<p class=\"p_List1\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">2.<\/span><span class=\"f_List1\">Fare clic su <\/span><span class=\"f_List1\" style=\"font-weight: bold;\">Elimina<\/span><span class=\"f_List1\">.<\/span><\/p>\n\r<p class=\"p_List1_LastItem\" style=\"text-indent: 0; padding-left: 1.6875rem; margin-left: 2.0625rem;\"><span class=\"f_List1\" style=\"display:inline-block;width:1.6875rem;margin-left:-1.6875rem\">3.<\/span><span class=\"f_List1_LastItem\">Fare clic su <\/span><span class=\"f_List1_LastItem\" style=\"font-weight: bold;\">Salva<\/span><span class=\"f_List1_LastItem\">.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r"
})
