Passer au contenu principal

Authentification unique SAML

Écrit par George El-Hage

Le SSO (authentification unique) offre un moyen simple de vous connecter à plusieurs applications ou plateformes avec un seul jeu d'identifiants. Ce document présente les règles de notre entreprise pour l'intégration du SSO.

Pour activer cette fonctionnalité, vous devez disposer d'un compte Teams et avoir le rôle de propriétaire. Une fois la fonctionnalité activée, tous les membres pourront se connecter via votre fournisseur d'identité.

De plus, tout nouvel utilisateur qui choisit l'authentification SAML est automatiquement ajouté à votre organisation, ce qui simplifie l'intégration des nouveaux membres.

Fonctionnement

  1. L'utilisateur peut utiliser l'une des méthodes suivantes :

    • Le membre tente de se connecter à Wave Connect en saisissant son adresse e-mail.

    • L'utilisateur tente de se connecter en cliquant sur le bouton SSO et en saisissant le nom d'utilisateur de l'organisation (vous pouvez le trouver et le configurer dans les paramètres de votre organisation sur Teams by Wave Connect).

  2. Wave Connect envoie une requête au fournisseur d'identité.

  3. Le fournisseur d'identité vérifie les identifiants du membre.

  4. Le fournisseur d'identité envoie une réponse à Wave Connect pour confirmer l'identité du membre.

  5. Wave Connect accepte la réponse et connecte le membre à son compte Wave Connect.

Remarque : les alias d'adresse e-mail ne fonctionnent pas avec le SSO SAML.

SAML : ce dont nous avons besoin

Pour l'intégration avec notre système, nous aurons besoin des éléments suivants :

  1. L'ID d'entité (Entity ID) du fournisseur : un nom qui identifie le fournisseur d'identité.

  2. L'URL SSO du fournisseur : l'URL de la page de connexion du fournisseur d'identité.

  3. Le certificat de clé publique du fournisseur : le certificat utilisé pour valider les jetons signés par le fournisseur d'identité.

SAML : ce dont vous aurez besoin

  1. Pour relier notre système d'authentification à votre SSO, vous devrez ajouter l'URL ACS (Assertion Consumer Service), qui indique au fournisseur d'identité (IdP) vers quelle adresse rediriger un utilisateur authentifié après sa connexion : https://app.wavecnct.com/__/auth/handler

  2. Vous devrez également ajouter l'ID d'entité (Entity ID) de notre fournisseur de services : wave-connect

Avez-vous trouvé la réponse à votre question ?