L'authentification unique (Single Sign-On, SSO) vous permet de vous connecter à plusieurs applications ou plateformes avec un seul jeu d'identifiants. Ce document présente nos consignes pour l'intégration SSO.
Prérequis
Pour activer cette fonctionnalité, vous devez disposer d'un compte Teams et avoir le rôle Owner (propriétaire). Une fois la fonctionnalité activée, tous les membres pourront se connecter à leur compte utilisateur via votre fournisseur d'identité.
Fonctionnalités prises en charge
Les fonctionnalités suivantes sont prises en charge :
SSO initié par le fournisseur de services (SP)
Provisionnement Just-In-Time (JIT)
Pour en savoir plus sur ces fonctionnalités, consultez le glossaire Okta.
Configurer SAML
Connectez-vous à votre tableau de bord d'administration Okta.
Accédez à Applications. Choisissez Applications dans le menu déroulant, puis cliquez sur Browse App Catalog (parcourir le catalogue d'applications).
Recherchez « Wave Connect » dans le catalogue d'applications et sélectionnez l'application Wave Connect.
Appuyez sur le bouton « Add Integration », puis sur « Done ».
Cliquez sur l'onglet « Sign-On Options », puis sur « More details ».
Copiez la valeur Issuer (émetteur) depuis Okta.
Connectez-vous à votre compte Wave Connect et accédez à l'onglet Organization (organisation).
Dans l'onglet Organization, accédez à Settings (paramètres), puis à Security (sécurité).
Cliquez sur Configure SAML.
Collez la valeur Issuer copiée à l'étape 6 dans le champ « Entity id » de Wave Connect.
Revenez au tableau de bord d'administration Okta et copiez la valeur « Sign on URL ».
Collez la valeur « Sign on URL » dans le champ « SSO URL » de Wave Connect.
Revenez au tableau de bord d'administration Okta et copiez le « Signing Certificate » (certificat de signature). Vous pouvez également télécharger votre certificat de signature et en copier le contenu.
Revenez sur Wave Connect, collez votre certificat de signature dans le champ « x509 Certificates », puis appuyez sur « Save » (enregistrer).
Test
Une fois l'enregistrement effectué, la configuration est terminée et l'intégration est prête à l'emploi. Vous pouvez tester la connexion de l'une des façons suivantes :
En accédant à votre domaine de connexion Wave Connect depuis votre navigateur, par exemple app.wavecnct.com/login
En lançant la connexion depuis votre console Okta