Activer l'authentification unique (SSO) via Okta

Activer l'authentification unique (SSO) via Okta


Pour activer Okta :
  1. Accédez à Configurations & Paramètres > Paramètres de l'organisation > Compte de l'organisation. 
    Note: cette option est uniquement disponible pour les Propriétaires.
  2. Sélectionnez l'onglet Authentification, cliquez sur Changer de fournisseur et suivez les instructions.



  3. Sur l'écran du fournisseur d'authentification : sélectionnez Okta, puis cliquez sur Suivant.



  4. Connectez-vous à Okta : https://okta.com/login


  5. Allez dans Applications et cliquez sur Créer une intégration d'application.
    Note: Créez une nouvelle application s'il en existe déjà une.

    selectedImg

  6. Sélectionnez la méthode d'authentification SAML 2.0 et créez une application.



  7. Dans l'assistant Créer une intégration SAML, sous Paramètres généraux, saisissez le nom de l'application.



  8. À l'étape Configurer SAML :
    1. Saisissez les déclarations d’attributs comme indiqué ci-dessous..
    2. Remplissez les champs obligatoires (URL SSO, URI Audience) avec des valeurs temporaires (elles seront mises à jour ultérieurement). (Les Déclarations d'attributs seront à nouveau demandées à l'étape Informations supplémentaires.)

      selectedImg

      selectedImg


  9. Finalisez la création de l'application.
  10. Dans la section Certificats de signature SAML, sélectionnez Afficher les métadonnées du fournisseur d'identité (IdP) dans le menu déroulant Actions.
    Les métadonnées IdP s’ouvrent dans un nouvel onglet du navigateur.

    selectedImg

  11. Téléchargez les métadonnées (ce fichier servira de Configuration IdP, requis pour modifier le type d’authentification de l’organisation vers Okta).

    selectedImg

  12. Pour permettre aux utilisateurs de se connecter via Okta : 
    1. Créez et affectez les utilisateurs à votre application Okta.
    2. Ajoutez les mêmes utilisateurs au portail logiciel.
      Note:  les adresses e-mail doivent correspondre exactement dans le Portail et dans Okta.
  13. Pour ajouter un utilisateur :
    1. Accédez à Répertoire > Personnes.
    2. Cliquez sur Ajouter une personne, remplissez les champs requis, puis cliquez sur Enregistrer.

      selectedImg


  14. Dans la fenêtre Informations supplémentaires :
    Indiquez l’attribut SAML de l’identifiant utilisateur (givenName ou email)
    Téléversez le fichier de configuration IdP.

    selectedImg

  15. Vérifiez que toutes les adresses e-mail des utilisateurs sont correctes. Mettez-les à jour si nécessaire.

    selectedImg


  16. Copiez l’URL de redirection.
    Cette URL est requise pendant la configuration d’Okta sur https://okta.com. Cliquez sur Fermer pour finaliser le processus de configuration SSO.

    selectedImg

  17. Collez l’URL de redirection, copiée à l’étape précédente, dans les champs URL d’authentification unique et URI de l’audience pour finaliser la configuration SSO.

    La configuration d’Okta est terminée.