--- title: "Aggiungere più utenti tramite IDP" slug: "add-multiple-users-via-idp" updated: 2025-08-05T09:35:04Z published: 2025-08-05T09:38:46Z canonical: "support.anydesk.com/add-multiple-users-via-idp" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.anydesk.com/llms.txt > Use this file to discover all available pages before exploring further. # Aggiungere più utenti tramite IDP > [!NOTE] > **Licenza:** Nuvola definitiva > > **Rilevante per:** Proprietario o amministratore dell'organizzazione Il provider utenti **IDP** consente ai proprietari dell'organizzazione di creare utenti tramite un provider di identità (IDP) che supporta OpenID Connect, ad esempio Microsoft Azure Active Directory. Una volta configurato in [my.anydesk II](https://my.anydesk.com/v2), gli utenti possono accedere con SSO utilizzando le credenziali aziendali e l'ID dell'organizzazione. > [!NOTE] > 🦉 Per ulteriori dettagli sui tipi di provider utente, vedere [**this article**](/v1/docs/single-sign-on-sso). --- ## Prerequisiti Prima di configurare l'IDP in [my.anydesk II](https://my.anydesk.com/v2), configura l'IDP di terze parti con il supporto OpenID Connect. Avrai bisogno delle seguenti informazioni dal tuo IDP: - **Segreto client** : usato per l'autenticazione client. Copia l'URL nel campo **Segreto client** quando [configuring IDP Setup](/v1/docs/add-multiple-users-via-idp#configure-idp). ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(96).png) - **Applicazione (ID client)** - ID applicazione per my.anydesk. Copia e incolla l'URL nel campo **ID client** . ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(97).png) - **Endpoint di autorizzazione** : utilizzato per avviare l'accesso. Copia e incolla l'URL nel campo **URL di autenticazione** . ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(98).png) - **Endpoint token** : usato per l'emissione di token. Copia e incolla l'URL nel campo **URL token** . ![](https://cdn.document360.io/b94c9ac2-20ec-4c7e-b325-135b0ed113f9/Images/Documentation/image(99).png) --- ## Configura IDP > [!CAUTION] > 🚨 **IMPORTANTE** > > Non è possibile modificare gli utenti creati tramite IDP in **my.anydesk II;** Vengono sincronizzati dal provider di identità. Per configurare l'IDP: 1. Accedi a [my.anydesk II](https://my.anydesk.com/v2) e vai su **Organizzazione**. 2. In **Generale** fare clic su **Modifica** e selezionare I**DP** come provider utenti. 3. Nella finestra **Cambia provider attivo** , selezionare **Procedi**. 4. Scorri verso il basso fino alla sezione **Configurazione IDP** , fai clic su **Modifica** e fornisci le seguenti informazioni: - **URI di reindirizzamento** : generato automaticamente al termine della configurazione dell'IDP. Copia il valore URI di reindirizzamento dopo aver terminato la configurazione e incollalo nel tuo provider di identità. - **ID client** : copiare il valore **dell'applicazione (ID client)** dall'IDP e incollarlo qui. Viene utilizzato per registrare *my.anydesk* come client OIDC con il tuo provider. - **Segreto client** : copia il valore **Segreto client** dal tuo IDP e incollalo qui. Viene utilizzato per registrare *my.anydesk* come client OIDC con il tuo provider. - **URL token** : copia il valore **dell'endpoint Token** dal tuo IDP e incollalo qui. Restituisce i token di accesso, i token ID e aggiorna i token al client (*my.anydesk*). - **URL di autorizzazione** : copiare il valore **dell'endpoint di autorizzazione** dall'IDP e incollarlo qui. Viene utilizzato per l'autenticazione e l'autorizzazione del client *my.anydesk* . - **Fidati dell'e-mail** : disattiva l'interruttore per consentire agli utenti di verificare il proprio indirizzo e-mail tramite *my.anydesk II.* Attiva l'interruttore per disabilitare la verifica e-mail *my.anydesk II* . - **Disconnessione backchannel**: attiva l'interruttore per abilitare il supporto della disconnessione backchannel tramite IDP configurato. Se abilitato, *è* *necessario specificare il campo* ***URL di disconnessione***. - **URL di disconnessione** : fornire l'endpoint per disconnettere gli utenti dall'IDP esterno. ***La disconnessione del canale posteriore*** *deve essere abilitata.* - **Sfasamento orologio consentito** : fornisce il valore in secondi (il valore predefinito è *0*). Determina l'asimmetria accettabile durante la convalida dei token IDP. - **Ambiti predefiniti:** gli ambiti inclusi nella richiesta di autorizzazione. Il valore predefinito è `openid`. Fornisci un elenco separato da virgole degli ambiti aggiuntivi che desideri richiedere (ad esempio, `openid` , `email`). - **Convalida firme**: attiva l'interruttore per abilitare la convalida della firma dell'IDP configurato. Se abilitato, *è necessario specificare* *il* campo ***URL JWKS***. - **JWKS URL** - URL in cui my.anydesk II può recuperare le chiavi per l'IDP configurato. ***L'opzione Convalida firme*** *deve essere abilitata.* ![idp setup](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/idp%20setup.png) 5. Fare clic su **Termina modifica**. 6. Copiare **l'URI di reindirizzamento** generato. 7. Apri il tuo provider di identità e vai su **Autenticazione.** *⚠️ Il provider di identità Microsoft AzureAD viene usato qui come esempio. È possibile utilizzare qualsiasi provider compatibile con OpenID Connect.* 8. Fai clic su **Aggiungi una piattaforma**, seleziona **Web** e incolla **l'URI di reindirizzamento** che hai copiato dopo aver salvato il provider di identità in [my.anydesk II](https://my.anydesk.com/v2). ![redirect uri](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/redirect%20uri.png) 9. Fare clic su **Configura**. Una volta configurato, gli utenti dell'IDP possono accedere a [my.anydesk II](https://my.anydesk.com/v2) con le credenziali aziendali [via SSO](/v1/docs/sign-in-to-your-account#sign-in-to-your-account-using-single-signon-sso). --- ## Configurare il mapper IDP Il mapper IDP consente di assegnare automaticamente ruoli agli utenti in base agli attributi IDP. In questo modo, non è necessario assegnare manualmente i ruoli agli utenti. Ad esempio, se si desidera che gli utenti con il nome *John* ricevano il ruolo di **amministratore** : - Chiave: `FirstName` - Valore: `John` - Ruolo: `admin` Questi utenti erediteranno il ruolo di amministratore al momento dell'accesso. **Fabbisogno:** - Nell'IDP deve essere configurato un token di gruppo. - Almeno un ruolo deve esistere già in [my.anydesk II](https://my.anydesk.com/v2) Per configurare il mapper IDP: 1. In [my.anydesk II](https://my.anydesk.com/v2), vai a **Organizzazione**. 2. Scorri verso il basso fino alla sezione **Mappatore IDP** , fai clic su **Crea nuovo mappatore IDP** e fornisci le seguenti informazioni: - **Nome** : immettere il nome del mappatore IDP. - **Attestazione** : fornisci le seguenti informazioni: - **Chiave** : il nome dell'attributo IDP (ad esempio, `FirstName`). - **Valore** : il valore atteso per la chiave (ad esempio, `John`). - **Ruolo** : selezionare il ruolo dall'elenco a discesa che si desidera assegnare all'utente IDP specificato. ![create new idp mapper](https://7940397.fs1.hubspotusercontent-na1.net/hubfs/7940397/create%20new%20idp%20mapper.png) 3. Fare clic su **Crea nuovo mappatore IDP.** Una volta creato, agli utenti che corrispondono all'attestazione specificata verrà assegnato automaticamente il ruolo selezionato. I ruoli mappati non possono essere assegnati manualmente fino a quando il mapper non viene eliminato.