Authentification SSO DataSunrise basée sur SAML (Okta)

Chez DataSunrise nous nous efforçons toujours de rendre l’expérience de nos utilisateurs plus facile. Se connecter à de nombreux services et sites web peut prendre beaucoup de temps. De plus, il y a aussi une variété de mots de passe différents et complexes que vous devez vous rappeler ou restaurer à chaque fois que vous les oubliez. DataSunrise a une solution pour éviter de telles situations.

Une authentification Single sign-on (SSO) est un outil d’authentification des utilisateurs qui utilise de manière sécurisée un nom et un mot de passe pour accéder à plusieurs applications. Les entreprises et les sociétés peuvent utiliser le SSO pour faciliter la routine quotidienne de connexion à différentes plateformes et applications plusieurs fois par jour en utilisant un seul ensemble d’identifiants.

Aujourd’hui, nous allons décrire comment configurer l’authentification SSO basée sur SAML avec Okta. SAML est une norme basée sur XML qui permet l’échange d’informations d’identification. Il envoie des données entre les fournisseurs d’identité (IdP) et les fournisseurs de services (SP).

Dans notre cas, DataSunrise est un fournisseur de services et Okta est un fournisseur d’identité. Il y a un processus de vérification des identités et des permissions des utilisateurs. Après cela, l’accès au serveur sera accordé ou refusé.

Ajouter une nouvelle application dans Okta

Pour activer l’authentification SAML sur la console Web de DataSunrise, procédez comme suit :

1. Inscrivez-vous au service Okta. Allez dans Applications → cliquez sur Create App Integration (Créer une intégration d’application).

   Image 1 : Ajout d’une application

2. Dans l’onglet Create a new app integration (Créer une nouvelle intégration d’application), sélectionnez SAML 2.0 comme Sign-in method (Méthode de connexion).

3. Ensuite, vous devez remplir tous les champs. Notez que l’URL de connexion unique doit se terminer par /sso_endpoint.

   Image 2 : Configurer SAML

4. Après cela, allez dans Applications → Sign On, et cliquez sur View SAML setup instructions (Voir les instructions de configuration SAML) en bas à gauche.

   Image 3 : Paramètres de connexion

5. Copiez le contenu du champ Provide the following IDP metadata to your SP provider (Fournissez les métadonnées suivantes de l’IDP à votre fournisseur de services). Vous en aurez besoin pour les ajustements ultérieurs.

   Image 4 : Données facultatives

6. Allez dans Assign Applications (Attribuer des applications) et assignez votre application à votre utilisateur Okta. Une nouvelle page s’ouvrira. Notez l’URL de connexion unique du fournisseur d’identité. Vous aurez besoin de cette valeur de paramètre.

Configurer le SSO dans DataSunrise

1. Dans la console Web de DataSunrise, allez dans System Settings (Paramètres du système) → SSO, et cliquez sur Add SSO Service (Ajouter un service SSO).

2. Entrez un nom logique et sélectionnez SAML dans le SSO Service Type (Type de service SSO).

3. Chargez le fichier de métadonnées IdP depuis Okta (voir étape 5). Vous pouvez utiliser le bouton Upload XML (Télécharger XML) ou insérer le texte dans le champ XML Metadata (Métadonnées XML).

   Image 5 : Ajouter un service SSO

4. Vous serez redirigé vers l’écran de connexion de la console Web. Ensuite, vous pourrez vous connecter avec l’aide du SSO.

   Image 6 : Connexion