🛎️

Abonnement SSO / SAML

SSO / SAML est une option soumise à abonnement.

➡️ Pour obtenir davantage d'informations, veuillez contacter votre gestionnaire CSM

Qu'est ce que SSO ?

SSO permet aux utilisateurs d'accéder de manière simple et sécurisée à diverses applications au sein d'une organisation. Grâce à cette fonctionnalité, les utilisateurs d'une organisation peuvent se connecter une seule fois pour obtenir un accès à l'ensemble des applications d'entreprise qu'ils utilisent.

Vous avez la possibilité d'intégrer le Portail de marque en tant qu'application auprès de votre fournisseur d'identité dès que votre entreprise a mis en place l'authentification SSO (Single Sign-On) des utilisateurs via le protocole SAML (Security Assertion Markup Language).

La connexion au Portail de marque via la fonctionnalité SSO présente des avantages :

• Simplifiez la vie des utilisateurs en mettant en place un système de connexion rapide.
• Réduisez les perte de temps en démarches de récupération de mots de passe ou de contact au support.
• Déployez une fonctionnalité d'authentification éprouvée pour sa robustesse et sa sécurité.

📘

Note importante

Lorsque la fonctionnalité SSO est activée, l’authentification SSO SAML est le seul mode de connexion disponible pour accéder au portail. Les autres méthodes de connexion ne sont pas disponibles.

Comment fonctionne SSO ?

Un Identity Provider (IdP) propose un service d'authentification de l'utilisateur tandis qu'un Service Provider (SP) est un client qui demande l'authentification de l'utilisateur. Ces services doivent être spécifiquement configurés pour fonctionner ensemble et permettre l'authentification SSO.

📘

Pré-requis

Selon le service IdP que vous choisissez, vous devrez probablement configurer spécifiquement la solution : référez vous à la documentation du service IdP pour en savoir plus.

Pour activer le service SSO / Authentification SAML, vous devez au préalable vérifier votre domaine. Vous pouvez procéder à la vérification de votre domaine en parallèle de la configuration du service.

Activation de SSO / Authentification SAML

Accédez à la page Authentification SAML depuis la console d'administration de votre Portail

Pour configurer SSO, vous devez d'abord activer la fonctionnalité en cliquant sur le bouton coulissant. La couleur change lorsqu'elle est activée.

Vous avez alors accès aux informations de configuration de la fonctionnalité SSO.

Informations sur l'Identity Provider

Récupérez les champs mappés depuis votre service IDP :

• username : doit être un email / obligatoire
• given_name : obligatoire
• family_name : obligatoire
• le certificat IdP

Remplissez le formulaire avec les valeurs fournies par votre service IdP :

📘

Information sur le certificat IDP

Votre certificat doit comporter au début et à la fin les mentions :

-----BEGIN CERTIFICATE-----

et

-----END CERTIFICATE-----

Informations sur le Service Provider

La configuration du service SP fournies par Quable sont pré-remplies :

• Entity ID : <https:// instance_name.api.portal.quable.com/saml/metadata>
• ACS URL : <https:// instance_name.api.portal.quable.com/saml/acs>
• Logout URL : <https:// instance_name.api.portal.quable.com/saml/logout>

Récupérez ces informations pour les déclarer dans votre service IdP :

Création de compte utilisateur

Lorsqu'un nouvel utilisateur s'inscrit sur le portail, une validation d'accès doit être réalisé par les administrateurs. Dans le cas ou l'authentification SAML est activée, la validation n'est plus nécessaire et l'utilisateur est automatiquement validée avec la configuration "d'auto-création".

Vous avez alors la possibilité de choisir le comportement de votre plateforme lorsqu'un nouvel utilisateur se connecte à Quable. Pour configurer la création de compte utilisateur, vous devez d'abord activer la fonctionnalité en cliquant sur le bouton coulissant. La couleur change lorsqu'elle est activée.

• La fonctionnalité n'est pas activée : l'accès est refusé et le nouvel utilisateur ne peut pas se connecter à la plateforme Quable.

📘

Pré-requis

Afin d'avoir les informations minimales permettant la création du compte utilisateur, le jeton doit obligatoirement contenir certains champs mappés depuis l'IDP :

• username (doit être un email)
• given_name
• family_name

Remplissez ensuite le formulaire de création de compte utilisateur :

• Role / Définissez le rôle par défaut auquel vos nouveaux utilisateurs sont associés.
• Audience / Sélectionnez l'audience par défaut de vos nouveaux utilisateurs.
• Tags / Renseignez les tags associés à vos nouveaux utilisateurs.

🚧

Information obligatoire !

Pour pouvoir valider la création de compte utilisateur, il est essentiel de renseigner le rôle par défaut auquel est associé le nouvel utilisateur.

Valider la création de la configuration SSO

Une fois que toutes les informations ont été correctement renseignées, cliquez sur le bouton Modifier pour créer la configuration de la fonctionnalité SSO.