Questa pagina descrive come invitare gli Utenti su Crystal tramite un Identity Provider.
Come Utente Admin, puoi utilizzare due metodi di invito per invitare gli Utenti su Crystal: manualmente o tramite Identity Provider.
Questa guida si concentra sul metodo di invito tramite IDP (puoi approfondire il metodo alternativo qui).
Vediamo come fare.
Ricorda
Poiché i permessi di visualizzazione sono ereditati dai Gruppi, dopo il processo di invito non dimenticarti di aggiungere gli Utenti invitati a uno o più gruppi per concedere loro i permessi di visualizzazionedei dati, altrimenti non saranno in grado di parlare con Crystal al primo accesso.
Scegli l'Identity Provider
Puoi scegliere tra due Identity Provider (IDP):
Microsoft IDP: questa opzione consente agli Utenti di accedere con le credenziali Microsoft della propria azienda
Google IDP: questa opzione consente agli Utenti di accedere con le credenziali Google della propria azienda
Nota Bene
Se necessario, è possibile attivare entrambi gli Identity Provider contemporaneamente.
Abilita l'Identity Provider
Per poter invitare gli Utenti tramite Identity Provider, quest'ultimo deve per prima cosa essere abilitato su Crystal!
Una volta che l'Identity Provider è stato abilitato con successo su Crystal, sarai in grado di invitare gli Utenti attraverso lo spazio di lavoro di Google o Azure, in questo modo:
vai alla sezione "Persone" e clicca su "Invita Persone"
Invita Persone
scegli l'opzione "Importa da Google Workspace" o "Importa da Azure", in base a quali hai abilitato
Importa da IDP
seleziona gli Utenti dalla lista che si apre
Seleziona gli Utenti
assegna un ruolo per gli Utenti
Ruoli di Crystal
Ricorda che gli Utenti Member sono quelli che possono accedere solo al Crystal Advisor, mentre gli Utenti Admin possono accedere sia all'Advisor che alla Console.
Per saperne di più sui ruoli degli Utenti Crystal, consulta questo articolo.
Assegna il Ruolo
A questo punto, tutto è pronto!
Gli utenti invitati potranno effettuare il Login senza creare un account Crystal, ma utilizzando le loro email di Google o Microsoft.
Login con Identity Provider
Nota Bene
Gli Identity Provider possono essere utilizzati anche percreare nuovi Gruppi.
