Configuration du SSO
L'administrateur d'un compte HelpDesk peut configurer un SSO en se connectant à un fournisseur d'identité central. Pour configurer un SSO, l'administrateur doit :
Configurer le fournisseur d'identité
HelpDesk prend en charge la connexion via des informations d'identification créées à l'aide de SAML (Standard Assertion Markup Language) 2.0. Pour mettre en œuvre l'authentification SAML, des URL SAML et un certificat sont nécessaires, qui peuvent être obtenus auprès de tout IdP pris en charge.
Une fois qu'un administrateur s'inscrit auprès d'un IdP de son choix, il recevra les éléments suivants :
- URL de l'émetteur IdP Cette URL identifie de manière unique l'application pour laquelle l'authentification unique est configurée.
- URL d'ouverture de session unique Cette URL traite une demande d'authentification provenant du navigateur du technicien et renvoie une réponse d'authentification pour vérifier le technicien.
- Certificat X.509 (Base64) Un certificat X.509 est un certificat de sécurité que vous recevez de votre fournisseur d'identité pour vérifier votre identité. Il existe différents formats, mais HelpDesk n'accepte que le format .pem ou .cer.
Configurer le compte HelpDesk
L'administrateur doit fournir les URL SAML et le certificat reçus dans l'application d'authentification unique à partir de l'interface web HelpDesk.
Pour configurer le SSO,
- Connectez-vous au compte HelpDesk via un navigateur web.
- Cliquez sur le nom d'utilisateur affiché dans le coin supérieur droit et cliquez sur "Mon compte".
- Cliquez sur "Single Sign-On".
- Saisissez un nom pour votre profil SSO.
- Entrez les URLs et ajoutez le certificat X.509 reçu de votre IdP.
Note : Le certificat X.509 doit être au format .pem ou .cer. - Cliquez sur "Configurer l'ouverture de session unique".
Vous recevrez un courriel lorsque le SSO sera activé.
