Authentification SAML (Administration) - Historique des versions

Flfay : /* Description de l'écran */

2022-11-13T20:29:39Z

Description de l'écran

← Version précédente		Version du 13 novembre 2022 à 20:29
Ligne 75 :		Ligne 75 :
	: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.		: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.

	{{warning\|La vérification de la signature de la réponse est ~~nécessaire en production~~}}		{{warning\|La vérification de la signature de la réponse est obligatoire}}

			[[Authentification_SAML_IP_cert_Settings(Administration)\|Exemples de paramétrage]]

Flfay le 26 octobre 2022 à 11:26

2022-10-26T11:26:47Z

← Version précédente		Version du 26 octobre 2022 à 11:26
Ligne 74 :		Ligne 74 :
	*Verify SAML response		*Verify SAML response
	: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.		: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.

			{{warning\|La vérification de la signature de la réponse est nécessaire en production}}


	*First Name attribute		*First Name attribute

Flfay : /* Paramétrer le fournisseur d'identité */

2020-03-02T10:27:16Z

Paramétrer le fournisseur d'identité

← Version précédente		Version du 2 mars 2020 à 10:27
Ligne 28 :		Ligne 28 :
	La mise en oeuvre d'un annuaire SAML v2 nécessite que vous enregistriez votre Service 1000 auprès du fournisseur d'identité. Les informations mises en oeuvre au cours de cette étapes sont :		La mise en oeuvre d'un annuaire SAML v2 nécessite que vous enregistriez votre Service 1000 auprès du fournisseur d'identité. Les informations mises en oeuvre au cours de cette étapes sont :

	* Une URL de rappel pointant sur votre Service 1000 contenant l'action samlv2_success.l1000, par exemple https://~~monService~~/samlv2_success.l1000		* Une URL de rappel pointant sur votre Service 1000 contenant l'action samlv2_success.l1000, par exemple https://[hôte]/samlv2_success.l1000
	* Un identifiant (SP Entity ID). Cet identifiant unique peut être proposé par l'Identiy Provider.		* Un identifiant (SP Entity ID). Cet identifiant unique peut être proposé par l'Identiy Provider.
	* Le certificat public du SP pour que l'IP puisse vérifier les signatures des assertions.(facultatif)		* Le certificat public du SP pour que l'IP puisse vérifier les signatures des assertions.(facultatif)
	* Le paramétrage des attributs. En effet, Sage1000 doit faire correspondre les attributs de l'Identiy Provider avec ceux de Sage1000.		* Le paramétrage des attributs. En effet, Sage1000 doit faire correspondre les attributs de l'Identiy Provider avec ceux de Sage1000.
	Le nom des attributs doit correspondre à celui paramétré dans l'annuaire Sage 1000		Le nom des attributs doit correspondre à celui paramétré dans l'annuaire Sage 1000

			{{tip\|Si le serveur web n'est pas intégré (IIS), utiliser comme adresse de rappel https://[hôte]/[nom du Service]/server/samlv2_success.l1000 }}

	[[Authentification_SAML_IP_Settings_Okta(Administration)\|Exemple avec Okta]]		[[Authentification_SAML_IP_Settings_Okta(Administration)\|Exemple avec Okta]]

Syfre : /* Paramétrer le logo */

2019-10-25T14:29:39Z

Paramétrer le logo

← Version précédente		Version du 25 octobre 2019 à 14:29
Ligne 100 :		Ligne 100 :
	====Paramétrer le logo====		====Paramétrer le logo====

	[[image:samlauthdirectory2.PNG]]		[[image:samlauthdirectory2.PNG\|600px]]


	La fenêtre de connexion affiche les annuaires SAMLv2 actifs		La fenêtre de connexion affiche les annuaires SAMLv2 actifs

	[[image:samlportallogo.PNG]]		[[image:samlportallogo.PNG\|600px]]

	====Paramétrer le mode de création des utilisateurs====		====Paramétrer le mode de création des utilisateurs====

Syfre : /* Paramétrer le fournisseur de service (l'annuaire dans la console d'administration) */

2019-10-25T14:29:02Z

Paramétrer le fournisseur de service (l'annuaire dans la console d'administration)

← Version précédente		Version du 25 octobre 2019 à 14:29
Ligne 42 :		Ligne 42 :
	====Paramétrer le fournisseur de service (l'annuaire dans la console d'administration)====		====Paramétrer le fournisseur de service (l'annuaire dans la console d'administration)====

	[[image:samlauthdirectory1.PNG]]		[[image:samlauthdirectory1.PNG\|600px]]

	=====Description de l'écran=====		=====Description de l'écran=====

Syfre : /* Paramétrer le mode de création des utilisateurs */

2018-03-27T07:17:21Z

Paramétrer le mode de création des utilisateurs

← Version précédente		Version du 27 mars 2018 à 07:17
Ligne 114 :		Ligne 114 :

	Ce choix implique le paramétrage de l'attribut "member of".		Ce choix implique le paramétrage de l'attribut "member of".


	Il faut créer le groupe et le lier à l'annuaire et renseigner l'identifiant annuaire.		Il faut créer le groupe et le lier à l'annuaire et renseigner l'identifiant annuaire.
Ligne 120 :		Ligne 119 :

	Lorsque l'utilisateur se connecte, si il appartient au groupe, il est automatiquement créé et associé au groupe dans Sage 1000.		Lorsque l'utilisateur se connecte, si il appartient au groupe, il est automatiquement créé et associé au groupe dans Sage 1000.


	*Autorisation préalable		*Autorisation préalable

Syfre : /* Description de l'écran */

2018-03-27T07:16:34Z

Description de l'écran

← Version précédente		Version du 27 mars 2018 à 07:16
Ligne 46 :		Ligne 46 :
	=====Description de l'écran=====		=====Description de l'écran=====

	~~'''~~Identity Provider Single Sign-On URL~~'''~~ : URL de connexion vers l'Identiy Provider, fourni par l'Identiy Provider.		*Identity Provider Single Sign-On URL
			: URL de connexion vers l'Identiy Provider, fourni par l'Identiy Provider.

	~~'''~~Identity Provider Issuer~~'''~~ : Identifiant de l'Identiy Provider, fourni par l'Identiy Provider.		*Identity Provider Issuer
			: Identifiant de l'Identiy Provider, fourni par l'Identiy Provider.

	~~'''~~Audience (SP Entity ID)~~'''~~ : Identifiant du Service Provider, peut être proposé par l'Identiy Provider ou à renseigner.		*Audience (SP Entity ID)
			: Identifiant du Service Provider, peut être proposé par l'Identiy Provider ou à renseigner.

	~~'''~~Force Authentification~~'''~~ : Permet de redemander l'authentification à un utilisateur déjà authentifié par ailleurs. Désactive donc la fonction SSO.		*Force Authentification
			: Permet de redemander l'authentification à un utilisateur déjà authentifié par ailleurs. Désactive donc la fonction SSO.

	~~'''~~Auto create users~~'''~~ : Mode de création des utilisateurs ([[voir#Paramétrer le mode de création des utilisateurs]])		*Auto create users
			: Mode de création des utilisateurs ([[voir#Paramétrer le mode de création des utilisateurs]])

	~~'''~~Authentication context declaration reference~~'''~~ : ~~permet~~ de spécifierà l'Identity Provider un mode d'authentification particulier (par exemple double authentification)		*Authentication context declaration reference
			: Permet de spécifierà l'Identity Provider un mode d'authentification particulier (par exemple double authentification)

	~~'''~~Authentification comparison~~'''~~ : ~~permet~~ de spécifier l'opérateur à appliquer au paramétrage précédent.(par exemple "au moins une double authentification" ou "exactement une double authentification")		*Authentification comparison
			: Permet de spécifier l'opérateur à appliquer au paramétrage précédent.(par exemple "au moins une double authentification" ou "exactement une double authentification")

	~~'''~~Sign SAML request~~'''~~ : ~~signer~~ les assertions envoyées.Nécessite le paramétrage d'un certificat avec une clef privée et de fournir un certificat public à l'Identity Provider pour qu'il puisse vérifier les signatures.		*Sign SAML request
			: Signer les assertions envoyées.Nécessite le paramétrage d'un certificat avec une clef privée et de fournir un certificat public à l'Identity Provider pour qu'il puisse vérifier les signatures.

	~~'''~~Verify SAML response~~'''~~ : ~~vérifier~~ les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.		*Verify SAML response
			: Vérifier les assertions reçues.Nécessite le paramétrage du certificat public de l'Identity Provider pour pouvoir vérifier les signatures.

	~~'''~~First Name attribute~~'''~~ : ~~nom~~ de l'attribut à lier au prénom de l'utilisateur.		*First Name attribute
			: Nom de l'attribut à lier au prénom de l'utilisateur.

	~~'''~~Last Name attribute~~'''~~ : ~~nom~~ de l'attribut à lier au nom de l'utilisateur.		*Last Name attribute
			: Nom de l'attribut à lier au nom de l'utilisateur.

	~~'''~~Email attribute~~'''~~ : ~~nom~~ de l'attribut à lier au mail de l'utilisateur.		*Email attribute
			: Nom de l'attribut à lier au mail de l'utilisateur.

	~~'''~~Member of attribute~~'''~~ : ~~nom~~ de l'attribut à lier au groupe de l'utilisateur.(seulement si on choisit de créer automatiquement les utilisateurs)		*Member of attribute
			: Nom de l'attribut à lier au groupe de l'utilisateur.(seulement si on choisit de créer automatiquement les utilisateurs)

	Il faut paramétrer		Il faut paramétrer :

	* L'URL de connexion vers l'Identiy Provider.		* L'URL de connexion vers l'Identiy Provider.

Syfre le 12 février 2018 à 09:05

2018-02-12T09:05:57Z

← Version précédente		Version du 12 février 2018 à 09:05
Ligne 1 :		Ligne 1 :
	__TOC__		__TOC__

	{{~~latest~~}}		{{Version800}}

	Les annuaires SAML v2 sont des annuaires de gestion d'identités implémentant le protocole d'authentification [https://en.wikipedia.org/wiki/SAML_2.0 SAML v2]		Les annuaires SAML v2 sont des annuaires de gestion d'identités implémentant le protocole d'authentification [https://en.wikipedia.org/wiki/SAML_2.0 SAML v2]
Ligne 139 :		Ligne 139 :

	Une fois la demande acceptée un message est envoyé au demandeur.		Une fois la demande acceptée un message est envoyé au demandeur.


	[[Category:Administration]]		[[Category:Administration]]
	~~[[Category:Version800]]~~
	[[Category:Annuaires]]		[[Category:Annuaires]]
	[[Category:SAML V2]]		[[Category:SAML V2]]
			[[Category:Version800]]

Syfre le 28 novembre 2017 à 14:42

2017-11-28T14:42:00Z

← Version précédente		Version du 28 novembre 2017 à 14:42
Ligne 144 :		Ligne 144 :
	[[Category:Version800]]		[[Category:Version800]]
	[[Category:Annuaires]]		[[Category:Annuaires]]
			[[Category:SAML V2]]

Flfay : /* Paramétrer le mode de création des utilisateurs */

2017-11-24T15:27:49Z

Paramétrer le mode de création des utilisateurs

← Version précédente		Version du 24 novembre 2017 à 15:27
Ligne 118 :		Ligne 118 :

	[[Authentification_SAML_UserId_AZURE(Administration)\|Exemple avec Azure AD]]		[[Authentification_SAML_UserId_AZURE(Administration)\|Exemple avec Azure AD]]

			[[Authentification_SAML_UserId_Google(Administration)\|Exemple avec Google G Suite]]

Authentification SAML (Administration) - Historique des versions

Flfay : /* Description de l'écran */

Flfay le 26 octobre 2022 à 11:26

Flfay : /* Paramétrer le fournisseur d'identité */

Syfre : /* Paramétrer le logo */

Syfre : /* Paramétrer le fournisseur de service (l'annuaire dans la console d'administration) */

Syfre : /* Paramétrer le mode de création des utilisateurs */

Syfre : /* Description de l'écran */