SAML 2

Détails de la configuration de SAML 2

La configuration du SSO avec SAML 2 se fait en trois étapes

  • Configuration du fournisseur d'authentification (Identity Provider - IdP) : Active Directory, Google Workspace...

  • Configuration du fournisseur de service (Service Provider - SP) : Dastra

  • Tests de l'authentification

Dans le cas spécifique des serveurs ADFS, consultez notre documentation spécifique :

ADFS

1. Configuration du fournisseur d'authentification

Vous devez mettre en place une configuration SAML dans votre fournisseur d'authentification.

Pour AD FS : https://docs.microsoft.com/fr-fr/powerapps/maker/portals/configure/configure-saml2-settings

Pour Azure AD : https://docs.microsoft.com/fr-fr/powerapps/maker/portals/configure/configure-saml2-settings-azure-ad

Pour Google : https://support.google.com/a/answer/6087519?hl=fr

Pour faire le rapprochement entre les comptes locaux (ceux hébergés dans Dastra), vous avez besoin de fournir une propriété contenant l'email de l'utilisateur (par défaut, Dastra va chercher la propriété nommée http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress).

Voici les informations dont vous avez besoin pour configurer le service provider :

  • Identity Provider's Entity id (issuer)

  • Single sign on url

  • Le certificat au format RAW (Encodé base64)

Pour configurer votre fournisseur d'authentification, vous allez avoir besoin des informations suivantes :

2. Configuration du fournisseur de service

Dans dastra.eu, rendez-vous sur la page d'administration du SSO et cliquez sur "ajouter un login SSO"

Renseignez les champs du formulaire à l'aide des infos de la configuration de l'entité :

3. Tester le SSO

Une fois que la configuration est terminée, vous pouvez tester l'authentification en cliquant sur le bouton tester en bas à droite. Si vous rencontrez un problème lors de la configuration du SSO, n'hésitez pas à vous rapprocher du support en vous rendant sur la page de gestion des tickets support.

Dernière mise à jour

Cet article vous a-t-il été utile ?