Présentation

Ce document décrit la solution SSO SAML de Beamery, son fonctionnement et sa configuration. Plusieurs données sont nécessaires pour configurer votre compte Beamery afin de permettre à vos utilisateurs de se connecter via le SSO.

La technologie utilisée par le système SSO de Beamery s'appelle SAML (v2). Elle définit une méthode commune permettant à différents fournisseurs de SSO d'échanger des informations d'authentification. Beamery utilise spécifiquement un échange SSO initié par le fournisseur de services.

Terminologie

Voici une liste des termes utilisés dans le contexte du SSO SAML :

• Fournisseur de services (SP) ; il s'agit de Beamery.
• Fournisseur d'identité (IdP) ; il s'agit du fournisseur SSO SAML que vous avez choisi, par exemple Okta, OneLogin, etc.
• Security Assertion Markup Language (SAML) ; définit le protocole régissant l'échange des données d'authentification.
• Métadonnées ; il s'agit généralement d'un fichier ou d'un point de terminaison fournissant des données spécifiques utilisées dans la configuration du SSO SAML.
  • Il existe des métadonnées IdP et SP, les unes étant générées à partir des autres.

Conditions requises pour configurer le SSO

Métadonnées Beamery

Lors de la configuration de Beamery pour le SSO SAML, Beamery vous fournira généralement en premier lieu un point de terminaison de métadonnées Beamery. Vous pouvez l'obtenir auprès de votre consultant en intégration. Il est essentiel pour l'étape suivante du processus de configuration.

Informations dont nous avons besoin

Avant de pouvoir vous configurer pour utiliser le SSO SAML avec Beamery, nous avons d'abord besoin des informations suivantes :

• Certificat X.509 (utilisé pour sécuriser et vérifier les données transmises)
• Point de terminaison de connexion du fournisseur d'identité (utilisé pour rediriger un utilisateur vers celui-ci afin de procéder à l'authentification)
• Point de terminaison de déconnexion du fournisseur d'identité (tous les IdP n'en disposent pas).
• Format de l'identifiant utilisateur (NameIDFormat), qui peut être emailAddress ou unspecified. (Ce dernier est utilisé lorsque votre IdP n'utilise pas l'adresse e-mail pour la connexion. Si tel est le cas, veuillez nous indiquer celui que vous utiliserez.)

Grâce aux métadonnées fournies par Beamery, vous devriez disposer de tout ce dont vous avez besoin pour transmettre les données ci-dessus à votre consultant en intégration.

Architecture SSO de Beamery

 Comme indiqué au début de ce document, Beamery utilise un échange SSO initié par le fournisseur de services. Dans ce flux, l'utilisateur accède à un point de terminaison fourni par Beamery et unique à son organisation. Ce point de terminaison recherche ensuite les données requises au niveau de l'entreprise et redirige l'utilisateur vers les propres pages d'authentification de son entreprise auprès de l'IdP.