SSO (Azure AD) în SafeTraining

Activează autentificarea unică (SSO) cu Microsoft Entra ID / Azure AD, astfel încât angajații folosesc contul corporativ pentru a intra în SafeTraining.
Beneficii: fără parolă separată, provisioning automat, politici de securitate păstrate (MFA, Conditional Access), dezactivare automată la plecare.

Cum funcționează

  • Integrare cu Microsoft Entra ID (Azure AD)

  • Protocol: OpenID Connect (OIDC) sau SAML 2.0 (după setup-ul clientului)

  • Flux SSO: inițiat din SafeTraining (SP-initiated) sau din portalul Microsoft (IdP-initiated)

  • Mapare atribute: e-mail/UPN, nume, departament, grup/rol

  • Roluri & acces: Administrator, Inspector SSM/PSI, Manager locație, Angajat

  • Politici păstrate: MFA, parole, Conditional Access

  • Deprovisioning: dezactivare acces la plecarea din companie (conform fluxului HR/IT)

Pași de activare (3 pași)

1) Înrolare aplicație (Azure)

Adaugi aplicația enterprise, setezi Redirect URI, emitiți metadata (OIDC/SAML) și atribuiți utilizatori/pilot.

2) Mapare atribute & roluri

Mapăm e-mail/UPN, nume, departament; asignăm grupuri AD pe roluri (Admin, Inspector, Manager, Angajat).

3) Test & go-live

Test pilot (10–20 utilizatori), verificăm MFA/Conditional Access, apoi extindem tuturor și activăm suportul.