Configurazione dell'autenticazione per utenti con Campus-Wide License

Configurare l'autenticazione in modo che gli utenti possano accedere ai prodotti e servizi di MathWorks® con la Campus-Wide License. MathWorks offre due metodi di autenticazione utente: Single Sign-On (SSO) e verifica tramite e-mail.

Opzione 1: abilitazione dell'accesso utilizzando l'SSO (consigliato)

L'SSO consente agli utenti con una Campus-Wide License di accedere ai prodotti e servizi di MathWorks utilizzando le credenziali universitarie. I vantaggi dell'SSO includono:

  • Una sola password, eliminando la necessità per gli utenti di tenere traccia di più password

  • Accesso semplificato per gli utenti grazie alla riduzione al minimo delle richieste di autenticazione

  • Processi di lavoro accelerati con accesso immediato ad app e servizi

  • Maggiore sicurezza grazie a un unico punto di autenticazione, che limita l'utilizzo ripetuto delle password

  • Amministrazione IT centralizzata tramite il controllo centrale degli account utente e la gestione degli accessi basata sui ruoli

Le università possono implementare l'SSO direttamente (senza necessità di far parte di una federazione) o tramite affiliazioni con la loro adesione alla federazione InCommon o eduGAIN.

Gli utenti con indirizzi e-mail non universitari, al di fuori dei domini associati alla Campus-Wide License, non possono utilizzare l'SSO. Per effettuare l'accesso, devono inserire l'indirizzo e-mail e la password del proprio MathWorks Account. Vedere Opzione 2: abilitazione dell'accesso utilizzando la verifica tramite e-mail.

Requisiti per l'SSO

L'SSO richiede di utilizzare un provider di identità (IdP).

  • Per utilizzare InCommon o eduGAIN SSO, l'università deve essere un partecipante IdP di una federazione affiliata a InCommon o eduGAIN.

  • Per utilizzare l'SSO diretto, l'università deve utilizzare un IdP con supporto SAML 2.0.

Entrambi i metodi SSO utilizzano SAML 2.0 per supportare lo scambio di metadati tra MathWorks, in qualità di fornitore di servizi, e l'IdP dell'università.

Processo di configurazione dell'SSO

L'SSO potrebbe essere già stato configurato durante il processo di attivazione iniziale dell’università. Per verificare se l'SSO è abilitato, provare a effettuare l'accesso nel proprio MathWorks Account. Se si viene reindirizzati alla schermata di autenticazione dell'università, significa che l'SSO è già abilitato. Se l'SSO non è abilitato, contattare l'assistenza per informazioni sul processo di configurazione.

Il processo di configurazione è il seguente:

  1. (Solo SSO diretto) Scambiare i file di metadati con MathWorks. Questo passaggio non è necessario per l'SSO InCommon o eduGAIN poiché i metadati dell'università sono già registrati presso la federazione.

    1. Integrare il file di metadati inviato da MathWorks nel proprio IdP.

    2. Inviare il file di metadati del proprio IdP a MathWorks. Nel caso in cui non sia possibile fornire il file, inviare le seguenti informazioni:

      • ID entità dell'IdP

      • Certificato pubblico dell'IdP

      • Metodo di associazione dell'IdP (HTTP-POST o HTTP-Redirect)

      • URL di accesso dell'IdP

  2. Configurare l’IdP affinché trasmetta a MathWorks gli attributi richiesti. È possibile seguire lo schema eduPerson o un'alternativa simile. Per evitare di influire sull'autenticazione dell'utente, non limitare né filtrare gli attributi richiesti. Questa tabella mostra gli attributi da passare a MathWorks.

    AttributoDescrizioneNomi di attributi di esempio
    ID univoco

    Identificativo univoco dell'utente

    MathWorks utilizza questo attributo per validare l'identità degli utenti al momento dell'accesso.

    NameId

    eduPersonPrincipalName (ePPN)

    eduPersonTargetedId (ePTID)

    Affiliazione

    Affiliazione dell'utente

    Questo attributo determina quali utenti possono accedere ai prodotti.

    • Gli utenti con l'affiliazione Faculty, Staff, Student, Employee o Member hanno diritto di accesso.

    • Agli utenti con qualsiasi altra affiliazione, come Alumni, l'accesso è negato.

    Affiliation

    eduPersonScopedAffiliation

    Indirizzo e-mail

    Indirizzo e-mail dell'utente

    MathWorks utilizza questo attributo per collegare qualsiasi utente con un MathWorks Account esistente alla Campus-Wide License.

    mail

    email

    Nome

    Nome dell'utente

    Nel modulo che i nuovi utenti compilano al momento della creazione di un MathWorks Account, il campo First Name viene compilato automaticamente con questo valore di attributo. Se non si rende disponibile questo attributo, i nuovi utenti dovranno compilare manualmente questo campo.

    firstName

    givenName

    Cognome

    Cognome dell'utente

    Nel modulo che i nuovi utenti compilano al momento della creazione di un MathWorks Account, il campo Last Name viene compilato automaticamente con questo valore di attributo. Se non si rende disponibile questo attributo, i nuovi utenti dovranno compilare manualmente questo campo.

    lastName

    sn

    surname

    familyName

  3. Inviare a MathWorks i domini e-mail affiliati all'organizzazione che sono autorizzati a utilizzare la Campus-Wide License.

    MathWorks abilita automaticamente l'SSO per i seguenti domini e-mail:

    • Domini e-mail di tutti gli amministratori di licenze

    • Sottodomini di qualsiasi dominio e-mail autorizzato

    Ad esempio, si supponga che tutti gli amministratori di Campus-Wide License facciano parte del dominio e-mail @university.com. Qualsiasi utente con dominio e-mail @university.com o @student.university.com può utilizzare l'SSO e collegarsi alla licenza.

    Per richiedere l'aggiunta di ulteriori domini e-mail alla Campus-Wide License, contattare l'assistenza.

  4. Eseguire un test dell'SSO con MathWorks per verificare che sia impostato correttamente.

SSO per nuovi utenti

Dopo aver configurato l'SSO, i nuovi utenti possono accedere ai prodotti e servizi di MathWorks.

  1. L'utente avvia MATLAB® o accede a un altro prodotto o servizio di MathWorks che richiede l'autenticazione. Gli verrà richiesto di creare un MathWorks Account utilizzando l'e-mail universitaria.

  2. MathWorks riconosce il dominio e-mail e reindirizza l'utente alla pagina di autenticazione dell'università. L'utente effettua l'accesso con le credenziali universitarie.

  3. L'utente completa il proprio MathWorks Account aggiungendo le informazioni necessarie per abilitare l'SSO.

  4. L'utente può ora accedere al prodotto o servizio di MathWorks, inclusi MATLAB e Online Training Suite.

SSO workflow for a new user

In alternativa, gli utenti possono andare sul portale dell'università per la Campus-Wide License e fare clic su Sign in to get started. Gli viene ancora richiesto di accedere con le credenziali universitarie e di creare un MathWorks Account, ma non sarà necessario inserire l'e-mail universitaria.

SSO per utenti esistenti

Gli utenti che hanno già completato i passaggi sopra indicati o che dispongono di un MathWorks Account collegato alla loro e-mail universitaria, possono accedere direttamente con le loro credenziali SSO.

  1. L'utente accede a un prodotto o servizio di MathWorks che richiede l'autenticazione. L'utente effettua l'accesso con l'e-mail universitaria.

  2. MathWorks riconosce il dominio e-mail e reindirizza l'utente alla pagina di autenticazione dell'università. L'utente effettua l'accesso con le credenziali universitarie.

  3. L'utente può ora accedere al prodotto o servizio di MathWorks.

SSO workflow for an existing user

Opzione 2: abilitazione dell'accesso utilizzando la verifica tramite e-mail

Se l'università non supporta l'SSO, è possibile abilitare l'accesso chiedendo all'utente di creare un MathWorks Account, che richiede la verifica dell'indirizzo e-mail. Se questo indirizzo e-mail corrisponde a un dominio dell'università autorizzato dalla Campus-Wide License, l'utente viene collegato alla Campus-Wide License e può iniziare a utilizzare MATLAB.

Periodicamente, potrebbe essere richiesto agli utenti di verificare il loro indirizzo e-mail per confermare che siano ancora idonei a utilizzare la licenza. Per una maggiore sicurezza dell'account, gli utenti possono anche attivare la Two-Step Verification (Verifica in due passaggi).

Vedi anche

Argomenti