Authentification SAML (Administration) - Historique des versions

Flfay : /* Description de l'écran */

2022-11-13T20:29:39Z

Description de l'écran

Flfay le 26 octobre 2022 à 11:26

2022-10-26T11:26:47Z

Flfay : /* Paramétrer le fournisseur d'identité */

2020-03-02T10:27:16Z

Paramétrer le fournisseur d'identité

Syfre : /* Paramétrer le logo */

2019-10-25T14:29:39Z

Paramétrer le logo

Syfre : /* Paramétrer le fournisseur de service (l'annuaire dans la console d'administration) */

2019-10-25T14:29:02Z

Paramétrer le fournisseur de service (l'annuaire dans la console d'administration)

Syfre : /* Paramétrer le mode de création des utilisateurs */

2018-03-27T07:17:21Z

Paramétrer le mode de création des utilisateurs

Syfre : /* Description de l'écran */

2018-03-27T07:16:34Z

Description de l'écran

Syfre le 12 février 2018 à 09:05

2018-02-12T09:05:57Z

Syfre le 28 novembre 2017 à 14:42

2017-11-28T14:42:00Z

Flfay : /* Paramétrer le mode de création des utilisateurs */

2017-11-24T15:27:49Z

Paramétrer le mode de création des utilisateurs

← Version précédente		Version du 13 novembre 2022 à 20:29
Ligne 75 :		Ligne 75 :
	: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.		: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.

−	{{warning\|La vérification de la signature de la réponse est ~~nécessaire en production~~}}	+	{{warning\|La vérification de la signature de la réponse est obligatoire}}
		+
		+	[[Authentification_SAML_IP_cert_Settings(Administration)\|Exemples de paramétrage]]

@@ Ligne 74 : / Ligne 74 : @@
 *Verify SAML response
 : Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.
 *First Name attribute

@@ Ligne 28 : / Ligne 28 : @@
 La mise en oeuvre d'un annuaire SAML v2 nécessite que vous enregistriez votre Service 1000 auprès du fournisseur d'identité. Les informations mises en oeuvre au cours de cette étapes sont :
-* Une URL de rappel pointant sur votre Service 1000 contenant l'action samlv2_success.l1000, par exemple https://monService/samlv2_success.l1000
+* Une URL de rappel pointant sur votre Service 1000 contenant l'action samlv2_success.l1000, par exemple https://[hôte]/samlv2_success.l1000
 * Un identifiant (SP Entity ID). Cet identifiant unique peut être proposé par l'Identiy Provider.
 * Le certificat public du SP pour que l'IP puisse vérifier les signatures des assertions.(facultatif)
 * Le paramétrage des attributs. En effet, Sage1000 doit faire correspondre les attributs de l'Identiy Provider avec ceux de Sage1000.
 Le nom des attributs doit correspondre à celui paramétré dans l'annuaire Sage 1000
 [[Authentification_SAML_IP_Settings_Okta(Administration)|Exemple avec Okta]]

@@ Ligne 100 : / Ligne 100 : @@
 ====Paramétrer le logo====
-[[image:samlauthdirectory2.PNG]]
+[[image:samlauthdirectory2.PNG|600px]]
-−
 La fenêtre de connexion affiche les annuaires SAMLv2 actifs
-[[image:samlportallogo.PNG]]
+[[image:samlportallogo.PNG|600px]]
 ====Paramétrer le mode de création des utilisateurs====

@@ Ligne 42 : / Ligne 42 : @@
 ====Paramétrer le fournisseur de service (l'annuaire dans la console d'administration)====
-[[image:samlauthdirectory1.PNG]]
+[[image:samlauthdirectory1.PNG|600px]]
 =====Description de l'écran=====

@@ Ligne 114 : / Ligne 114 : @@
 Ce choix implique le paramétrage de l'attribut "member of".
 Il faut créer le groupe et le lier à l'annuaire et renseigner l'identifiant annuaire.
@@ Ligne 120 : / Ligne 119 : @@
 Lorsque l'utilisateur se connecte, si il appartient au groupe, il est automatiquement créé et associé au groupe dans Sage 1000.
 *Autorisation préalable

@@ Ligne 46 : / Ligne 46 : @@
 =====Description de l'écran=====
-'''Identity Provider Single Sign-On URL''' : URL de connexion vers l'Identiy Provider, fourni par l'Identiy Provider.
+*Identity Provider Single Sign-On URL
-'''Identity Provider Issuer''' : Identifiant de l'Identiy Provider, fourni par l'Identiy Provider.
+*Identity Provider Issuer
-'''Audience (SP Entity ID)''' : Identifiant du Service Provider, peut être proposé par l'Identiy Provider ou à renseigner.
+*Audience (SP Entity ID)
-'''Force Authentification''' : Permet de redemander l'authentification à un utilisateur déjà authentifié par ailleurs. Désactive donc la fonction SSO.
+*Force Authentification
-'''Auto create users''' : Mode de création des utilisateurs ([[voir#Paramétrer le mode de création des utilisateurs]])
+*Auto create users
-'''Authentication context declaration reference''' : permet de spécifierà l'Identity Provider un mode d'authentification particulier (par exemple double authentification)
+*Authentication context declaration reference
-'''Authentification comparison''' : permet de spécifier l'opérateur à appliquer au paramétrage précédent.(par exemple "au moins une double authentification" ou "exactement une double authentification")
+*Authentification comparison
-'''Sign SAML request''' : signer les assertions envoyées.Nécessite le paramétrage d'un certificat avec une clef privée et de fournir un certificat public à l'Identity Provider pour qu'il puisse vérifier les signatures.
+*Sign SAML request
-'''Verify SAML response''' : vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.
+*Verify SAML response
-'''First Name attribute''' : nom de l'attribut à lier au prénom de l'utilisateur.
+*First Name attribute
-'''Last Name attribute''' : nom de l'attribut à lier au nom de l'utilisateur.
+*Last Name attribute
-'''Email attribute''' : nom de l'attribut à lier au mail de l'utilisateur.
+*Email attribute
-'''Member of attribute''' : nom de l'attribut à lier au groupe de l'utilisateur.(seulement si on choisit de créer automatiquement les utilisateurs)
+*Member of attribute
-Il faut paramétrer
+Il faut paramétrer :
 * L'URL de connexion vers l'Identiy Provider.

@@ Ligne 1 : / Ligne 1 : @@
 __TOC__
-{{latest}}
+{{Version800}}
 Les annuaires SAML v2 sont des annuaires de gestion d'identités implémentant le protocole d'authentification [https://en.wikipedia.org/wiki/SAML_2.0 SAML v2]
@@ Ligne 139 : / Ligne 139 : @@
 Une fois la demande acceptée un message est envoyé au demandeur.
 [[Category:Administration]]
 [[Category:Annuaires]]
 [[Category:SAML V2]]

← Version précédente		Version du 28 novembre 2017 à 14:42
Ligne 144 :		Ligne 144 :
	[[Category:Version800]]		[[Category:Version800]]
	[[Category:Annuaires]]		[[Category:Annuaires]]
		+	[[Category:SAML V2]]

← Version précédente		Version du 24 novembre 2017 à 15:27
Ligne 118 :		Ligne 118 :

	[[Authentification_SAML_UserId_AZURE(Administration)\|Exemple avec Azure AD]]		[[Authentification_SAML_UserId_AZURE(Administration)\|Exemple avec Azure AD]]
		+
		+	[[Authentification_SAML_UserId_Google(Administration)\|Exemple avec Google G Suite]]