Configuration du SSO
L'administrateur d'un compte Team ou Enterprise peut configurer un SSO pour accéder à RemotePC en se connectant à un fournisseur d'identité central. Pour configurer un SSO, l'administrateur doit :
RemotePC prend en charge la connexion via des informations d'identification créées à l'aide de SAML (Standard Assertion Markup Language) 2.0. Pour mettre en œuvre l'authentification SAML, des URL SAML et un certificat sont nécessaires, qui peuvent être obtenus à partir de n'importe quel IdP supporté.
Une fois qu'un administrateur s'inscrit auprès d'un IdP de son choix, il recevra les éléments suivants :
- URL de l'émetteur IdP : Cette URL identifie de manière unique l'application pour laquelle l'authentification unique est configurée.
- URL d'ouverture de session unique : Cette URL traite une demande d'authentification provenant du navigateur de l'utilisateur et renvoie une réponse d'authentification pour vérifier l'utilisateur.
- Certificat X.509 (Base64) : Un certificat X.509 est un certificat de sécurité que vous recevez de votre fournisseur d'identité pour vérifier votre identité. Il existe différents formats, mais RemotePC n'accepte que le format .pem ou .cer.
L'administrateur doit fournir les URL SAML et le certificat reçus dans l'application d'authentification unique à partir de l'interface Web de RemotePC.
Pour configurer le SSO,
- Connectez-vous à RemotePC via un navigateur web.
- Cliquez sur le nom d'utilisateur affiché dans le coin supérieur droit et cliquez sur "Mon compte".
- Cliquez sur "Single Sign-On".
- Saisissez un nom pour votre profil SSO.
- Entrez les URLs et ajoutez le certificat X.509 reçu de votre IdP.
Note : Le certificat X.509 doit être au format .pem ou .cer. - Cliquez sur "Configurer l'ouverture de session unique".
Vous recevrez un courriel lorsque le SSO sera activé.
