> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devin.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurazione SSO Entra ID

> Configura il Single Sign-On con Microsoft Entra ID (in precedenza Azure AD)

<Note>Fai clic su un'immagine per ingrandirla.</Note>

<div id="required-information">
  ## Informazioni necessarie
</div>

Per abilitare l'accesso con Microsoft Entra ID a Devin, sarà necessario raccogliere i seguenti valori:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ossia tutti i domini di posta elettronica aziendali che si desidera supportare)

<div id="setup-instructions">
  ## Istruzioni di configurazione
</div>

Per ottenere le informazioni richieste sopra, devi registrare un’App Registration in Microsoft Entra ID.

<Note>
  L’App Registration deve essere creata da un amministratore della tua organizzazione con il ruolo **Application Administrator** o **Cloud Application Administrator**. Il service account di Devin non necessita di privilegi speciali per questa configurazione.
</Note>

Nel portale Microsoft Entra ID, fai clic su "Add registration".

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD1.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=4b3b1a94f2e34a07244adec63c255853" alt="Registrazione Entra ID" width="2218" height="1638" data-path="images/azureAD1.png" />

Assegna alla registrazione il nome Devin AI. Seleziona "Accounts in this organizational directory only". Imposta il Redirect URI su "[https://auth.devin.ai/login/callback](https://auth.devin.ai/login/callback)" (questo è l’unico Redirect URI necessario).

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD2.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=83e7fc736cb85c79bd2a5e65b4145357" alt="Impostazioni app Entra ID" width="1842" height="1460" data-path="images/azureAD2.png" />

Aggiungi le autorizzazioni User.Read e Directory.Read.All selezionando "API Permissions" e "Add a permission" per la Microsoft Graph API.

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD5.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=edb34267a9916dc15c9b6ece929fcdd5" alt="Autorizzazioni API Entra ID" width="2798" height="1256" data-path="images/azureAD5.png" />

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD6.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=93d5454c01258e6b1aade3edd2edc89c" alt="Autorizzazioni Graph Entra ID" width="2780" height="1440" data-path="images/azureAD6.png" />

<div id="collecting-the-required-values">
  ## Raccolta dei valori necessari
</div>

Puoi ottenere il Client ID e il Tenant ID dalla pagina Overview.

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD7.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=ecb2bb8608f0b68f767d353328cfe61a" alt="Entra ID Overview Page" width="2360" height="806" data-path="images/azureAD7.png" />

Il Microsoft AD Domain può essere trovato selezionando la pagina "Manifest" e cercando "publisherDomain".

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD8.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=391b1ec12b3b1cc41babeb2b0e8c1e6b" alt="Entra ID Manifest" width="2994" height="1656" data-path="images/azureAD8.png" />

Aggiungi un client secret selezionando "Certificates & secrets". Seleziona "New client secret" e copia il VALORE del segreto (non l'ID del segreto) come Client Secret.

<img src="https://mintcdn.com/cognitionai/SST7qBOGO28X2sVc/images/azureAD9.png?fit=max&auto=format&n=SST7qBOGO28X2sVc&q=85&s=49c0545d34d79fbb25eb1f6fbbba27c6" alt="Entra ID Client Secret" width="2990" height="1206" data-path="images/azureAD9.png" />

<div id="send-to-cognition">
  ## Invia a Cognition
</div>

Invia i seguenti valori a Cognition:

* Client ID
* Tenant ID
* Client Secret
* Microsoft AD Domain
* Identity Provider Domains (ovvero tutti i domini di posta elettronica aziendali che desideri supportare)