Authentification unique (SSO)

Pour configurer l'authentification unique (SSO), un administrateur disposant des autorisations appropriées doit configurer les paramètres dans le profil de l'entreprise.

Autorisations requises
Pour effectuer cette configuration, vous devez disposer de l'autorisation « Gérer les paramètres SSO de mon entreprise » attribuée à votre rôle.

Étapes de configuration

1. Accédez à la page Paramètres SSO de l'entreprise depuis le menu Administration.

2. Sur cette page, vous devrez saisir les identifiants OAuth 2.0 obtenus auprès de votre fournisseur d'identité pour la configuration de votre application. Bien que les noms des champs puissent varier d'un fournisseur à l'autre, ils comprennent généralement :

   • ID client : L’identifiant unique de votre application fourni par le fournisseur d’identité.

   • Secret client : La clé secrète générée pour votre application dans le fournisseur d’identité.

   • ID du locataire / Autres identifiants : Votre identifiant de locataire ou d’annuaire spécifique au fournisseur d’identité.

   • Rôle par défaut : Rôle attribué automatiquement aux nouveaux utilisateurs créés via l’authentification unique (SSO) à partir du fournisseur d’identité.

3. Veuillez vous assurer que l' URL de redirection suivante est correctement saisie dans les paramètres d'enregistrement de votre application auprès de votre fournisseur d'identité : https://backteam.ds.finverity.com/oauth/access-result . Une URL incorrecte entraînera l'échec du processus d'authentification.

4. Après avoir rempli les champs obligatoires, cliquez sur Enregistrer . Un message de confirmation s'affichera pour indiquer que les paramètres ont été enregistrés avec succès.

Une fois l'authentification unique (SSO) activée pour une entreprise, tous les utilisateurs de cette entreprise doivent s'authentifier via le fournisseur d'identité configuré. La méthode de connexion classique par nom d'utilisateur et mot de passe est désactivée pour eux.

• Processus de connexion : Lorsqu’un utilisateur d’une entreprise utilisant l’authentification unique (SSO) tente de se connecter, il saisit son adresse électronique. Le système identifie alors la méthode d’authentification de son entreprise et le redirige automatiquement vers la page de connexion du fournisseur d’identité configuré.

• Application de l'authentification : Si un utilisateur disposant d'une authentification unique (SSO) tente de se connecter via le formulaire standard avec un nom d'utilisateur et un mot de passe, ou s'il tente de réinitialiser son mot de passe, le système bloquera l'opération. Bien que l'utilisateur reçoive un message générique d'« identifiants incorrects », les journaux d'activité indiqueront qu'il est configuré pour l'authentification unique. Ceci empêche les accès non autorisés sans révéler la configuration de sécurité de l'entreprise.

• Provisionnement des utilisateurs : Les nouveaux utilisateurs créés auprès du fournisseur d’identité peuvent être automatiquement provisionnés sur la plateforme Finverity. De même, les utilisateurs désactivés ou supprimés auprès du fournisseur d’identité seront désactivés sur la plateforme.

• Authentification réussie : Après s’être authentifié avec succès auprès du fournisseur d’identité, l’utilisateur est redirigé vers la plateforme Finverity et obtient l’accès. Le système est conçu pour ramener l’utilisateur à la page précise qu’il tentait d’accéder avant d’être invité à se connecter.

Activation de l'authentification unique (SSO) et gestion des comptes utilisateurs

Lorsqu'une organisation active l'authentification unique (SSO), elle simplifie le processus de connexion et centralise la gestion des utilisateurs. Voici ce que vous devez savoir sur l'impact sur les comptes utilisateurs :

• Utilisateurs existants : Lorsque l’authentification unique (SSO) est activée, les utilisateurs actuels du système ne sont ni supprimés ni recréés . Leurs comptes sont simplement modifiés pour être liés au fournisseur SSO. L’ensemble de leurs autorisations, rôles et associations existants au sein de la plateforme sont conservés. Ceci garantit une transition fluide pour votre équipe, sans perte de données historiques ni de droits d’accès.

• Nouveaux utilisateurs : Si un utilisateur se connecte via l’authentification unique (SSO) mais ne possède pas encore de compte sur la plateforme Finverity, un profil utilisateur sera automatiquement créé . Ce nouvel utilisateur se verra attribuer un rôle par défaut.

• Gestion des rôles : Une fois un nouvel utilisateur créé avec un rôle par défaut via l’authentification unique (SSO), un administrateur côté client peut modifier ce rôle selon les besoins. Ceci permet un contrôle d’accès optimal et garantit que les utilisateurs disposent des autorisations appropriées à leurs responsabilités.

Ce processus est conçu pour être simple et garantir l'intégrité des données utilisateur tout en améliorant la sécurité et l'expérience utilisateur grâce à l'authentification unique (SSO). Pour toute question ou assistance concernant la configuration de votre SSO, n'hésitez pas à contacter le service d'assistance informatique.