L'intégration d'Okta SSO à EqualGround permet aux utilisateurs de se connecter à EqualGround avec leurs identifiants Okta.
Repérer votre clé d'identification EqualGround
La clé d'identification est requise pour créer une application EqualGround dans Okta.
- Connectez-vous à EqualGround en tant qu'administrateur.
- Dans la barre de navigation latérale, sélectionnez Configuration > Informations sur l'organisation.
- Copiez la Clé d'identification pour l'utiliser plus tard.
Ajouter EqualGround à Okta en tant qu'application
Ensuite, vous devrez ajouter EqualGround en tant qu'application dans Okta.
- Connectez-vous à Okta en tant qu'administrateur.
- Dans la barre de navigation latérale, sélectionnez Applications > Créer une intégration d'application.
- Sélectionnez SAML 2.0, puis cliquez sur Suivant.
- Dans le champ Nom de l'application, saisissez YuJa EqualGround, puis cliquez sur Suivant.
- Saisissez l'URL d'authentification unique et l'URI de l'audience en utilisant votre URL personnalisée dans le format suivant. Si vous n'avez pas d'URL personnalisée, utilisez votre zone.
-
URL d'authentification unique : Remplacez <YOUR_Identifier_Key> par la clé d'identification copiée à l'étape 3 de la section Repérer votre clé d'identification EqualGround.
- Zone États-Unis : https://equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zone canadienne : https://equalground-cz.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zone européenne : https://equalground-ez.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Zone australienne : https://equalground-az.yuja.com/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
-
URL personnalisée : https://<YOUR_CUSTOM_EqualGround_URL>/api/sso/samlReceiveResponse?identifierKey=<YOUR_Identifier_Key>
- Exemple : https://hudsonu.equalground.yuja.com/api/sso/samlReceiveResponse?identifierKey=9856168ce455592621561e14123d4
-
URI de l'audience (SP Entity ID)
- Zone États-Unis : https://equalground.yuja.com
- Zone canadienne : https://equalground-cz.yuja.com
- Zone européenne : https://equalground-ez.yuja.com
- Zone australienne : https://equalground-az.yuja.com
-
URL personnalisée : https://<YOUR_CUSTOM_EqualGround_URL>
- Exemple : https://hudsonu.equalground.yuja.com
-
URL d'authentification unique : Remplacez <YOUR_Identifier_Key> par la clé d'identification copiée à l'étape 3 de la section Repérer votre clé d'identification EqualGround.
- Dans le champ Format de l'ID de nom, sélectionnez EmailAddress.
- Dans la section Déclarations d'attributs, saisissez les Déclarations d'attributs en utilisant le format suivant.
- Nom : Email, Format du nom : Unspecified, Valeur : user.email
- Nom : FirstName, Format du nom : Unspecified, Valeur : user.firstName
- Nom : LastName, Format du nom : Unspecified, Valeur : user.lastName
- Nom : Role, Format du nom : Unspecified, Valeur : user.title
- Cliquez sur Suivant.
- Cochez la case Il s'agit d'une application interne que nous avons créée .
- Cliquez sur Terminer.
- Cliquez sur l'onglet Affectations.
- Cliquez sur Affecter > Affecter à des personnes ou Affecter à des groupes pour ajouter de nouveaux utilisateurs dans EqualGround.
- Repérez l'utilisateur ou le groupe voulu et cliquez sur Affecter.
- Cliquez sur Enregistrer et revenir.
- Cliquez sur Terminé.
- Cliquez sur l'utilisateur auquel vous souhaitez attribuer le rôle d'administrateur.
- Cliquez sur l'onglet Profil > Modifier.
- Dans le champ Titre, saisissez le nom du rôle pour les administrateurs.
Exemple : Gestionnaire TI. - Cliquez sur Sauvegarder.
Obtenir l'URL SSO du fournisseur d'identité d'Okta et l'empreinte du certificat
Une fois EqualGround ajouté à Okta en tant qu'application, vous aurez besoin de l'URL SSO du fournisseur d'identité d'Okta et de l'empreinte du certificat.
- Connectez-vous à Okta en tant qu'administrateur.
- Cliquez sur Applications.
- Sélectionnez YuJa EqualGround dans la liste des applications.
- Sélectionnez l'onglet Connexion.
- Cliquez sur Afficher les instructions de configuration SAML.
- Copiez l'URL d'authentification unique du fournisseur d'identité et le certificat X.509, y compris le texte BEGIN CERTIFICATE et END CERTIFICATE, pour les utiliser plus tard.
- Accédez à l'outil SAML One Login.
- Dans le champ X.509, collez le certificat X.509 copié à l'étape 6, puis cliquez sur Calculer l'empreinte.
- Copiez l'empreinte pour l'utiliser plus tard.
Intégrer Okta à EqualGround
Une fois l'URL SSO du fournisseur d'identité d'Okta et l'empreinte du certificat obtenues, vous pouvez intégrer Okta à EqualGround.
- Connectez-vous à EqualGround en tant qu'administrateur.
- Dans la barre de navigation latérale, sélectionnez Configuration > Paramètres d'intégration.
- Dans le champ Sélectionner l'intégration, sélectionnez SSO - SAML.
- Activez l'interrupteur Autoriser l'authentification via SSO.
- Saisissez les renseignements comme indiqué ci-dessous.
- URL SSO : Obtenue à l'étape 6 de la section Obtenir l'IdP d'Okta et l'empreinte du certificat.
- Nom Format ID : urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
- Empreinte digitale SHA-1 du certificat de signature : Obtenue à l'étape 9 de la section Obtenir l'IdP d'Okta et l'empreinte du certificat.
- Attribut du prénom : FirstName
- Attribut du nom de famille : LastName
- Attribut du courriel : Email
- Attribut de rôle : Role
- Activez l'interrupteur Activer le mappage SSO.
- Dans le champ Cartographie Admin, saisissez le nom du rôle d'administrateur que vous avez ajouté à l'étape 18 de la section Ajouter EqualGround à Okta en tant qu'application.
- Cliquez sur Enregistrer les changements pour terminer l'intégration.
Remarque : Cliquez sur Lancer la page de connexion SSO pour tester l'intégration.