Table des matières 

Qu’est-ce que la migration de la connexion des utilisateurs Beamery vers Auth0 ?
Quels changements Beamery apportera-t-il à mes utilisateurs après la migration ?
Devons-nous mettre à jour nos favoris de connexion ?
Pourquoi effectuons-nous ce changement ?
Quand dois-je migrer vers Auth0 ?
Comment migrer vers Auth0 avec Azure / Entra ID ?
Comment migrer vers Auth0 avec Okta ?
Comment migrer vers Auth0 avec JumpCloud ?
Quelle configuration est requise si mon IdP envoie un identifiant utilisateur SSO personnalisé ?
Ce changement technique nécessite-t-il des modifications contractuelles ?
À quelles informations Auth0 aura-t-il accès ?
Puis-je choisir de conserver la solution de connexion existante ?
Comment fonctionne le SSO avec Beamery et Auth0 ?
Ce changement a-t-il un impact sur nos intégrations API Beamery ? 
Cette migration implique-t-elle de remplacer notre connexion SSO par OAuth au lieu de SAML ?
 

Qu’est-ce que la migration de la connexion des utilisateurs Beamery vers Auth0 ?

Beamery migre de notre solution propriétaire actuelle d’authentification des utilisateurs vers une solution nouvelle et améliorée, optimisée par Auth0.

Quels changements Beamery apportera-t-il à mes utilisateurs après la migration ?

Les utilisateurs peuvent se connecter à Beamery par plusieurs moyens et, selon celui qu’ils utilisent habituellement, ils peuvent constater des changements au niveau de l’expérience de connexion.

• Vos utilisateurs peuvent se connecter via la page de connexion Beamery (par exemple, pour les clients aux États-Unis, https://login.beamery.com/sso)

  • Ce parcours de connexion ne fera l’objet d’aucun changement significatif.

• Vos utilisateurs peuvent se connecter via une ancienne URL SSO spécifique au client, par exemple https://api.beamery.com/sso/v1/assert/customer-name

  • Ces liens redirigeront désormais vers la page de connexion Beamery générique (par exemple, pour les clients aux États-Unis, https://login.beamery.com/sso)

• Vos utilisateurs peuvent effectuer une « connexion initiée par l’IdP », par exemple en cliquant sur une vignette dans le tableau de bord Okta ou le portail My Apps d’Entra ID

  • Pour préserver ce parcours de connexion, certaines étapes de configuration peuvent être nécessaires. 

  • Veuillez consulter Configuration Azure et Configuration Okta pour obtenir des instructions détaillées. 

Pour une expérience de connexion aussi fluide que possible, veuillez diffuser votre nouvelle URL de connexion. Celle-ci vous sera fournie. Cette URL redirigera de manière transparente vers votre propre page de connexion SSO.

Devons-nous mettre à jour nos favoris de connexion ?

Oui, nous vous recommandons de mettre à jour les favoris de connexion et de communiquer la nouvelle URL à vos utilisateurs.

Les URL de connexion existantes continueront de fonctionner après la migration en acheminant le trafic via notre nouvelle connexion. Cela inclut les anciennes URL spécifiques au client, par exemple https://api.beamery.com/sso/v1/assert/customer-name. Bien que ces liens restent actifs, les utilisateurs qui utilisent ce parcours devront désormais saisir leur adresse e-mail avant d’être redirigés vers votre page de connexion SSO.

Pour une expérience de connexion aussi fluide que possible, il est recommandé de diffuser votre nouvelle URL de connexion, qui vous sera fournie. Cette URL redirigera de manière transparente vers votre propre page de connexion SSO.

Pourquoi effectuons-nous ce changement ?

Auth0 est une plateforme d’identité de premier plan, gérée par des experts dédiés à la sécurité. Cela nous permet de proposer une authentification encore plus robuste et fondée sur des normes, qui évolue au rythme des derniers protocoles de sécurité et des meilleures pratiques.

Ce changement constitue également une étape vers l’offre de fonctionnalités supplémentaires visant à renforcer la sécurité et la facilité d’utilisation du produit, telles que l’authentification multifacteur, le provisionnement simplifié des utilisateurs et le délai d’expiration des sessions inactives.

Comment migrer vers Auth0 avec Azure / Entra ID ?

Ces étapes peuvent être suivies par un membre de votre équipe informatique.

1. Créer de nouvelles connexions SSO
   • Votre équipe informatique devra créer une nouvelle connexion SSO pour chaque environnement (sandbox et production), configurée avec les nouvelles métadonnées de fournisseur de services, qui auraient dû vous être fournies (veuillez contacter support@beamery.com si vous pensez ne pas les avoir reçues).
   • Les nouvelles connexions doivent être ajoutées à côté de vos connexions existantes afin de permettre aux deux méthodes d’authentification de fonctionner en parallèle pendant les tests. Une fois la migration terminée, les anciennes connexions pourront être supprimées.
   • Pour la plupart des clients, la valeur SAML NameID doit être l’adresse e-mail de l’utilisateur. Si votre IdP utilise un identifiant utilisateur SSO personnalisé (c’est-à-dire que le NameID n’est pas l’adresse e-mail de l’utilisateur), l’adresse e-mail de l’utilisateur doit être fournie en tant qu’attribut SAML distinct nommé « http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ».

   • Veuillez noter que notre nouveau fournisseur d’authentification désactive par défaut la connexion initiée par l’IdP, car celle-ci présente un risque de sécurité. Consultez la documentation Auth0 pour plus d’informations. Pour simuler une connexion initiée par l’IdP, vérifiez que la « Sign on URL » est définie sur vos URL de connexion SP initiées personnalisées, qui auraient dû vous être fournies (veuillez contacter support@beamery.com si vous pensez ne pas les avoir reçues)
      

     La configuration de votre connexion devrait ressembler à ceci :

     
     Votre revendication de configuration nameidentifier devrait ressembler à ceci :

     

2. Nous fournir les certificats SSO de l’IdP pour les nouvelles connexions

   Veuillez nous envoyer les certificats des nouvelles connexions. Nous les configurerons de notre côté et vous confirmerons lorsqu’elles seront prêtes à être testées.

3. Tester les nouvelles connexions
   Une fois que nous vous aurons confirmé que les connexions sont prêtes à être testées, veuillez demander à une personne disposant déjà d’un compte Beamery de tester une connexion à l’aide du nouvel élément dans le portail My Apps.
4. Migrer les utilisateurs vers les nouvelles connexions via la configuration de l’IdP
   Lorsque vous serez prêt, remplacez l’accès de tous vos utilisateurs aux anciennes connexions par un accès aux nouvelles connexions.
5. Confirmer la fin de la migration
   Une fois cette dernière étape effectuée et tous vos utilisateurs connectés aux nouvelles connexions, veuillez nous en informer.
   Nous effectuerons une mise à jour de notre côté afin que toutes les anciennes URL de connexion soient acheminées via la nouvelle connexion.
6. Supprimer les anciennes connexions
   Lorsque vous aurez la certitude que tous les utilisateurs se connectent correctement avec les nouvelles connexions, vous pourrez supprimer les anciennes.

Comment migrer vers Auth0 avec Okta ?

Ces étapes peuvent être suivies par un membre de votre équipe informatique.

1. Créer de nouvelles connexions SSO

   • Votre équipe informatique devra créer une nouvelle connexion SSO pour chaque environnement (sandbox et production), configurée avec les nouvelles métadonnées de fournisseur de services, qui auraient dû vous être fournies (veuillez contacter support@beamery.com si vous pensez ne pas les avoir reçues).
   • Les nouvelles connexions doivent être ajoutées à côté de vos connexions existantes afin de permettre aux deux méthodes d’authentification de fonctionner en parallèle pendant les tests. Une fois la migration terminée, les anciennes connexions pourront être supprimées.

   • Pour la plupart des clients, la valeur SAML NameID doit être l’adresse e-mail de l’utilisateur. Si votre IdP utilise un identifiant utilisateur SSO personnalisé (c’est-à-dire que le NameID n’est pas l’adresse e-mail de l’utilisateur), l’adresse e-mail de l’utilisateur doit être fournie en tant qu’attribut SAML distinct nommé « http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ».

     
     La configuration de votre connexion devrait ressembler à ceci :

    

2. Nous fournir les métadonnées des nouvelles connexions
   • Veuillez nous envoyer le lien vers les métadonnées de la nouvelle connexion. Nous les configurerons de notre côté et vous confirmerons lorsqu’elles seront prêtes à être testées.
3. Tester les nouvelles connexions
   • Une fois que nous vous aurons confirmé que les connexions sont prêtes à être testées, veuillez demander à une personne disposant déjà d’un compte Beamery de tester une connexion à l’aide de vos URL de connexion SP initiées personnalisées, qui auraient dû vous être fournies (veuillez contacter support@beamery.com si vous pensez ne pas les avoir reçues).
4. Créer des applications de favoris vers ces liens
   • Notre nouveau fournisseur d’authentification désactive par défaut la connexion initiée par l’IdP, car celle-ci présente un risque de sécurité. Consultez la documentation Auth0 pour plus d’informations.
   • Pour conserver le parcours actuel de vos utilisateurs, qui se connectent via votre fournisseur d’identité, sans activer SAML initié par l’IdP, nous vous recommandons de créer des applications « favoris » qui ouvrent nos URL de connexion SP initiées. Pour obtenir des conseils supplémentaires sur la mise en œuvre de ce modèle, consultez la documentation d’Okta : https://help.okta.com/en-us/content/topics/apps/apps_bookmark_app.htm
5. Migrer les utilisateurs vers les nouvelles connexions avec Okta
   • Lorsque vous serez prêt, remplacez l’accès de vos utilisateurs aux anciennes connexions par un accès à ces nouveaux favoris.
6. Confirmer la fin de la migration
   • Une fois cette dernière étape effectuée et tous vos utilisateurs connectés aux nouvelles connexions, veuillez nous en informer.
   • Nous effectuerons une mise à jour de notre côté afin que toutes les anciennes URL de connexion soient acheminées via la nouvelle connexion.
7. Supprimer les anciennes connexions
   • Lorsque vous aurez la certitude que tous les utilisateurs se connectent correctement avec les nouvelles connexions, vous pourrez supprimer les anciennes.

Comment migrer vers Auth0 avec JumpCloud ?

Veuillez consulter Comment migrer vers Auth0 avec Okta pour configurer JumpCloud, car le processus suit un modèle similaire.

Quelle configuration est requise si mon IdP envoie un identifiant utilisateur SSO personnalisé ?

• Si votre IdP utilise un identifiant utilisateur SSO personnalisé (c’est-à-dire que le NameID n’est pas l’adresse e-mail de l’utilisateur), l’adresse e-mail de l’utilisateur doit être fournie en tant qu’attribut SAML distinct nommé « http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress ».

Ce changement technique nécessite-t-il des modifications contractuelles ?

Auth0 figure déjà sur la liste des sous-traitants de Beamery depuis 2024. Par conséquent, le déploiement de cette nouvelle solution d’authentification n’impliquera aucune modification contractuelle ni notification supplémentaire relative à la confidentialité des données.

À quelles informations Auth0 aura-t-il accès ?

Pour les clients utilisant l’authentification unique (SSO), votre organisation reste la source de référence pour les informations de connexion des utilisateurs — nous ne voyons jamais votre mot de passe. Pour les clients qui se connectent directement avec une adresse e-mail et un mot de passe, nous utilisons Auth0 pour gérer de manière sécurisée les identifiants de connexion, les mots de passe étant chiffrés et stockés conformément aux meilleures pratiques du secteur.

Dans les deux cas, Auth0 stocke des informations de base du profil utilisateur, telles que l’adresse e-mail, l’historique des connexions et le rôle Beamery de chaque utilisateur (par exemple, Marketing Admin, Sourcing Standard). Ces informations sont uniquement utilisées pour prendre en charge l’authentification et l’autorisation sécurisées au sein de notre plateforme.

Puis-je choisir de conserver la solution de connexion existante ?

Nous transférons tous les clients vers notre nouveau système de connexion optimisé par Auth0 afin de garantir des normes de sécurité cohérentes et de simplifier le support continu. Notre objectif est de retirer complètement la solution existante ; il ne sera donc pas possible de continuer à l’utiliser. Ce changement nous permet de proposer une expérience d’authentification plus sécurisée et plus fiable à tous les utilisateurs.

Comment fonctionne le SSO avec Beamery et Auth0 ?

Beamery continuera à prendre en charge les connexions SAML initiées par le fournisseur de services et par le fournisseur d’identité. À titre d’illustration, le diagramme de séquence suivant présente le processus d’une connexion initiée par le fournisseur de services avec la nouvelle solution d’authentification Beamery optimisée par Auth0 :

Cette migration implique-t-elle de remplacer notre connexion SSO par OAuth au lieu de SAML ?

Auth0 est un fournisseur SaaS tiers que Beamery utilise désormais pour gérer l’authentification. Il ne s’agit pas de la même chose qu’OAuth, qui est une norme d’authentification. Bien qu’Auth0 permette de configurer des connexions SSO à l’aide d’OAuth, Beamery continuera pour le moment à utiliser SAML pour l’authentification SSO des utilisateurs. Nous prenons désormais en charge OAuth 2.0 pour l’authentification auprès de notre API, mais cela concerne spécifiquement les intégrations API. L’authentification SSO des utilisateurs continuera d’utiliser SAML.

Ce changement a-t-il un impact sur nos intégrations API Beamery ?

Cette migration concerne uniquement les connexions des utilisateurs, et les intégrations qui s’authentifient avec l’authentification de base ne seront pas perturbées.

Bien que nous proposions désormais l’authentification OAuth 2.0 pour notre API, nous ne prévoyons actuellement pas de retirer l’authentification de base.

Veuillez consulter notre documentation à ce sujet si vous souhaitez malgré tout passer à OAuth pour votre intégration afin de bénéficier des avantages de sécurité que cela apporte : https://frontier.beamery.com/swagger-ui/#how-to-authenticate.