Configuration de l'authentification unique

Aujourd'hui nous ne pouvons pas nous imaginer notre vie sans réseaux sociaux, services de messagerie électronique, blogs et forums. C'est-à-dire nous avons toujours besoin de garder dans le mémoire un grand nombre de noms d'utilisateurs et de mots de passe. Difficile ? Oui. C'est pourquoi office en ligne vous donne la possibilité d'activer l'option d'Autentification unique. Dès le maintenant vous n'avez plus besoin d'entrer vos données d'indintification chaque fois quand vous vous connectez au portail !

Ne savez pas comment activer et configurer l'autentification unique pour votre portail ? Lisez cet article pour apprendre à le faire !

Instructions à suivre

Fournisseur d'identité et Fournisseur de service jouent un rôle indispensable dans l'authentification unique. C'est pourquoi il est nécessaire de configurer les deux services pour un travail correct de l'authentification unique. Un Fournisseur d'identité est un service qui crée, maintient et gère l'information d'identité d'utilisateur et fournit l'authentification aux autres fournisseurs de service au sein d'une fédération. Les services tels que OneLogin, ADFS etc. agissent comme les fournisseurs d'identité. Un Fournisseur de service est une entité qui fournit des services Web et repose sur un fournisseur d'identité approuvé pour l'authentification d'utilisateurs (le fournisseur de service est office en ligne). Suivez les instructions ci-après pour configurer le Fournisseur de service.

1. Passez à la section Paramètres. Pour le faire, cliquez sur l'icône " /> dans le coin supérieur droit.
2. Ouvrez la section Sécurité.
3. Passez à l'onglet Accès au portail.
4. Cochez la case Activer l'authentification unique sous la légende Authentification unique.
5. Choisissez le Type d'authentification unique.

   ONLYOFFICE prend en charge deux types d'authentification unique :

   • SAML (Security Assertion Markup Language ou Langage de balisage d'assertion de sécurité en français) est un standard XML qui permet de transférer les données d'authentification / autorisation entre un fournisseur d'identité et un fournisseur de service par un jeton de sécurité qui contient des assertions.
   • JWT (JSON Web Token) est un jeton de sécurité qui permet de transférer les données d'authentification / autorisation par URL en utilisant le format JSON et les signatures digitales.
   Le Type d'authentification unique aussi bien que toutes les informations nécessaires pour remplir la page 'Authentification unique' dépendent du fournisseur d'identité choisi et sont indiqués sur sa page de configuration.
6. Entrez l'URL de l'émetteur.

   L'URL de l'émetteur identifie le fournisseur du compte d'utilisateur. Elle est utilisée pour la validation de la signature de la réponse SAML ou du jeton JWT.

7. Remplissez le champ URL de point de terminaison SSO.

   Si l'authentification unique est initialisée du côté du fournisseur de service, on effectue la redirection à l'URL spécifiée.

8. Remplissez le champ URL de point de terminaison SLO.

   C'est un champ optionnel. Si vous le remplissez, chaque fois que vous vous connectez au portail, vous serez redirigé à l'URL spécifiée.

9. Choisissez le Type de validation de la signature.

   Si vous choisissez l'option JWT de la liste Type d'authentification unique, vous aurez besoin de sélectionner le type de validation de la signature du jeton valide : clé de certificat X.509 ouvert, clé de l'algorithme asymétrique publique RSA SHA-256 ou clé de l'algorithme symétrique privée HMAC SHA-256. Si vous choisissez l'option SAML, le Type de validation de la signature doit être défini pour X.509.

10. Entrez la clé spécifiée au-dessus du champ Clé.
11. Cliquez sur le bouton Enregistrer.

C'est tout ! Après l'activation de l'authentification unique, les utilisateurs peuvent cliquer sur le lien Authentification unique au-dessous du bouton Connexion sur la page d'autorisation, ou utiliser la page d'authentification unique du côté du fournisseur d'identité.