> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurazione SSO Entra ID

> Configura il Single Sign-On con Microsoft Entra ID (in precedenza Azure AD)

<Note>Fai clic su un'immagine per ingrandirla.</Note>

<div id="required-information">
  ## Informazioni necessarie
</div>

Per abilitare l'accesso con Microsoft Entra ID a Devin, sarà necessario raccogliere i seguenti valori:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ossia tutti i domini di posta elettronica aziendali che si desidera supportare)

<div id="setup-instructions">
  ## Istruzioni di configurazione
</div>

Per ottenere le informazioni richieste sopra, devi registrare un’App Registration in Microsoft Entra ID.

<Note>
  L’App Registration deve essere creata da un amministratore della tua organizzazione con il ruolo **Application Administrator** o **Cloud Application Administrator**. Il service account di Devin non necessita di privilegi speciali per questa configurazione.
</Note>

Nel portale Microsoft Entra ID, fai clic su "Add registration".

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD1.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=d7234bf5a3c9fbba87144d2365222989" alt="Registrazione Entra ID" width="2218" height="1638" data-path="images/azureAD1.png" />

Assegna alla registrazione il nome Devin AI. Seleziona "Accounts in this organizational directory only". Imposta il Redirect URI su "[https://auth.devin.ai/login/callback](https://auth.devin.ai/login/callback)" (questo è l’unico Redirect URI necessario).

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD2.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=285192fc843a9cab079596fa8d926c71" alt="Impostazioni app Entra ID" width="1842" height="1460" data-path="images/azureAD2.png" />

Aggiungi le autorizzazioni User.Read e Directory.Read.All selezionando "API Permissions" e "Add a permission" per la Microsoft Graph API.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD5.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=31525563b21a20158bfe8f6568819f25" alt="Autorizzazioni API Entra ID" width="2798" height="1256" data-path="images/azureAD5.png" />

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD6.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=94c7f690b37dc19501b5af6dac7a146c" alt="Autorizzazioni Graph Entra ID" width="2780" height="1440" data-path="images/azureAD6.png" />

<div id="collecting-the-required-values">
  ## Raccolta dei valori necessari
</div>

Puoi ottenere il Client ID e il Tenant ID dalla pagina Overview.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD7.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=66f787fc382bf359a099a9af5a94a558" alt="Entra ID Overview Page" width="2360" height="806" data-path="images/azureAD7.png" />

Il Microsoft AD Domain può essere trovato selezionando la pagina "Manifest" e cercando "publisherDomain".

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD8.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=00103842106a2ee761dc52ea09a6c60a" alt="Entra ID Manifest" width="2994" height="1656" data-path="images/azureAD8.png" />

Aggiungi un client secret selezionando "Certificates & secrets". Seleziona "New client secret" e copia il VALORE del segreto (non l'ID del segreto) come Client Secret.

<img src="https://mintcdn.com/cognitionai-enterprise/DmYrokVm9aKGrUsO/images/azureAD9.png?fit=max&auto=format&n=DmYrokVm9aKGrUsO&q=85&s=d7071ba8ecc5f574ea02a40e1821f8ec" alt="Entra ID Client Secret" width="2990" height="1206" data-path="images/azureAD9.png" />

<div id="send-to-cognition">
  ## Invia a Cognition
</div>

Invia i seguenti valori a Cognition:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ovvero tutti i domini di posta elettronica aziendali che desideri supportare)