Dans cet article, vous apprendrez :
- Quelle version de SAML est supportée par Sherpany,
- Comment configurer le SSO avec Sherpany,
- Quels sont les mécanismes de sécurité de SAML supportés par Sherpany,
- Méthodes d'authentification SSO supportées par Sherpany,
- Qu'est-ce que le Just-In-Time Provisioning et comment fonctionne-t-il,
- Qu'est-ce que MyDomain et pourquoi est-il utile,
- Quels sont les attributs SAML pris en charge et ceux qui sont obligatoires,
- Comment configurer le SSO pour Sherpany dans Entra ID.
Quelle version de SAML est supportée par Sherpany ?
Sherpany prend en charge le langage SAML 2.0 (Security Assertion Markup Language) pour offrir une authentification unique à ses clients. SAML est une norme ouverte qui permet aux fournisseurs d'identité (IdP - votre système IAM) de transmettre des informations d'autorisation aux fournisseurs de services (SP - Sherpany).
Vous trouverez plus de détails sur la norme SAML 2.0 sur le site officiel.
Comment configurer le SSO avec Sherpany ?
Vous envisagez de mettre en place un SSO pour Sherpany dans votre organisation ? Il vous suffit de nous contacter pour commencer. Notre équipe se fera un plaisir de vous aider.
Afin de configurer le login SAML dans Sherpany pour votre organisation, les étapes suivantes seront suivies :
Vous fournissez à Sherpany :
Domaines de messagerie utilisés dans votre organisation : Liste des domaines de messagerie qui seront utilisés dans votre organisation et qui sont la propriété de votre organisation afin que nous puissions les ajouter à la "liste autorisée".
L'url de MyDomain que vous souhaitez utiliser
Sherpany crée la configuration SAML initiale et partage le lien vers le XML de configuration du SP
Sur la base du XML de configuration SP fourni, vous pouvez configurer la partie IdP et la partager avec Sherpany :
→ Votre configuration (sous la forme d'un fichier XML ou d'un lien vers la configuration)
→ Correspondance des attributs SAMLSherpany termine la configuration et SAML est prêt à être testé par vous.
Quels sont les mécanismes de sécurité de SAML supportés par Sherpany ?
Par défaut, Sherpany signe les demandes et souhaite que l'assertion soit signée, mais nous supportons également la signature des messages.
Ceci peut être configuré mais nous recommandons de conserver au moins le mécanisme de signature des assertions ou des messages.
La fonction de hachage par défaut utilisée pour la signature est SHA-256, mais nous prenons également en charge SHA-1, SHA-384 et SHA-512.
Si vous avez des questions relatives à la sécurité, contactez-nous.
SSO authentication methods supported by Sherpany
Methodes
Conseil
Si un utilisateur tente d'accéder à des ressources protégées sans être préalablement authentifié sur le site de l'IdP, Sherpany redirigera simplement l'utilisateur (code http 302 - PAS de SSO réellement initié par le SP) vers la page SSO externe de l'IdP à des fins d'authentification.
- L'utilisateur A clique sur l'URL de la plate-forme.
- L'utilisateur A arrive sur le site de Sherpany (page protégée).
- L'application de Sherpany redirige l'utilisateur A (code http 302 - PAS de SSO initié par le SP) vers la page de connexion SSO externe de l'IdP.
Important
L'application de Sherpany ajoute le paramètre RelayState à l'URL de connexion de redirection du client.
- L'utilisateur A est authentifié sur le site de l'IdP.
- Le système SSO de l'IdP construit une assertion SAML et envoie l'utilisateur A à l'ACS (Assertion Consumer Service) de Sherpany, avec le paramètre RelayState ajouté à l'assertion.
- Le système de fédération de Sherpany décrypte et valide l'assertion.
- Le système de la fédération Sherpany envoie l'utilisateur A à l'URL de la plateforme Sherpany en fonction du paramètre RelayState
- L'utilisateur A est connecté à la plateforme de Sherpany..
Qu'est-ce que le Just-In-Time Provisioning et comment fonctionne-t-il ?
Avec le provisionnement juste-à-temps, vous pouvez utiliser une assertion SAML pour créer des utilisateurs à la volée la première fois qu'ils essaient de se connecter. Il n'est donc plus nécessaire de créer des comptes d'utilisateur à l'avance. Par exemple, si vous avez récemment ajouté un employé à votre organisation, vous n'avez pas besoin de créer manuellement l'utilisateur dans Sherpany. Lorsqu'il se connecte à l'aide de l'authentification unique, son compte est automatiquement créé pour lui, ce qui élimine le temps et les efforts nécessaires à l'intégration du compte.
Information
Sherpany ne prend en charge qu'une seule salle de réunion par configuration de fournisseur d'identité
Qu'est-ce que MyDomain et pourquoi est-ce utile?
MyDomain est nécessaire pour mettre en place une authentification unique avec Sherpany.
En utilisant MyDomain, Sherpany définit un sous-domaine pour les entreprises clientes. Le nom du sous-domaine apparaît dans toutes les URL d'org et remplace le domaine général app.sherpany.com. Par exemple, vous pouvez marquer votre URL en nommant le sous-domaine avec le nom de votre entreprise, https://mydomain.my.sherpany.com/
Le lien MyDomain permet aux utilisateurs de sauter la partie de connexion où l'utilisateur choisit le fournisseur SSO et peut être partagé, par exemple via des pages intranet.
Quels sont les attributs SAML pris en charge et ceux qui sont obligatoires ?
Attributs SAML requis
NameId - Un identifiant unique qui ne change pas dans le temps. Utilisé pour identifier un utilisateur. Par défaut, Sherpany cherche dans le champ générique NameId (urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified). Cependant, nous pouvons le mettre en correspondance avec n'importe quel autre champ de l'assertion. “Par ex. employé, numéro, objet…”
Email - doit être globalement unique dans Sherpany
Attributs SAML facultatifs
Prénom - prénom de l'utilisateur
Nom de famille - nom de famille de l'utilisateur
Phone number - numéro de téléphone de l'utilisateur
Les métadonnées de l'utilisateur dans Sherpany peuvent être mises à jour soit lors de la première connexion de l'utilisateur, soit lors de toutes les connexions suivantes.
Quelle version de SAML est supportée par Sherpany ?
- Créer une application d'entreprise
- Application d'entreprise > créer « Sherpany » en tant qu'application (Non-gallery),
- Télécharger le fichier de métadonnées
- Accédez à l'authentification unique sur l'application Sherpany nouvellement créée,
- Téléchargez le fichier de métadonnées qui vous a été fourni par Sherpany,
- Pour « Sign on URL », vous pouvez ajouter l'URL SSO (https://[COMPANY].my.sherpany.com). Cela permettra aux utilisateurs de rafraîchir leur navigateur pour se réauthentifier.
- Ajuster la cartographie
- Assurez-vous que la correspondance des attributs est correcte :
- IMPORTANT : Veuillez utiliser l'ID de l'objet comme valeur pour l'ID du nom.
L'ID de l'objet est une valeur créée automatiquement par Entra ID. Elle sera utilisée comme identifiant pour l'interface SSO, donc cette valeur ne doit pas changer.
Vérifier les paramètres du certificat
Allez à la section 3 « SAML Signing Certificate » et cliquez sur « Edit »,
Assurez-vous d'avoir activé l'option « Signer la réponse et l'assertion SAML » sous « Option de signature ». Sherpany exige que la réponse soit signée, et ce paramètre l'active.
Envoyer la configuration à Sherpany
Copiez le lien vers les métadonnées et téléchargez le fichier de métadonnées d'Entra ID :
Envoyez ces informations à Sherpany.
