Configurer l'authentification unique avec Okta

PlatoForms se connecte à Okta avec OpenID Connect ou SAML 2.0. Les deux prennent environ dix minutes. OpenID Connect nécessite moins de valeurs à copier ; SAML 2.0 est celui que de nombreux audits de sécurité demandent. Les deux fonctionnent avec la tuile du tableau de bord Okta.

Pour un aperçu de la page d’authentification unique, voir Authentification unique (SSO).

Avant de commencer

• Vous êtes un administrateur Okta capable de créer des intégrations d’applications.
• Dans PlatoForms, vous êtes le propriétaire de l’équipe ou un membre avec l’accès Gérer les membres.
• Dans PlatoForms, ouvrez le menu de votre équipe et sélectionnez Authentification unique. Dans l’onglet Connexion, choisissez Okta et le protocole que vous préférez. Gardez cette page ouverte : elle montre les valeurs dont Okta a besoin, chacune avec un bouton Copier.

Option 1 : OpenID Connect

Dans la console d’administration Okta

1. Allez dans Applications > Applications et cliquez sur Créer une intégration d’application.

2. Sélectionnez OIDC - OpenID Connect, puis Application Web, et cliquez sur Suivant.

3. Entrez un nom d’application, par exemple PlatoForms. Gardez le type de subvention Code d’autorisation.

4. Sous URIs de redirection de connexion, collez l’URI de redirection de connexion de PlatoForms. Laissez les URIs de redirection de déconnexion vides.

   

5. Sous Affectations, choisissez qui peut utiliser l’application, puis cliquez sur Enregistrer.

6. Optionnel, pour la tuile du tableau de bord Okta : dans l’onglet Général, modifiez les Paramètres généraux. Réglez Connexion initiée par sur Soit Okta ou App, cochez Afficher l’icône de l’application aux utilisateurs, et collez l’URI d’initiation de connexion (URL de démarrage) de PlatoForms dans URI d’initiation de connexion. Enregistrez.

7. Dans l’onglet Général, copiez l’ID client et le secret client.

Dans PlatoForms

1. Sous 3. Valeurs de votre fournisseur d’identité, entrez l’URL de l’émetteur. C’est l’adresse de votre organisation Okta, par exemple https://your-org.okta.com. C’est l’adresse de votre console d’administration Okta sans -admin.

2. Collez l’ID client et le secret client.

   

3. Cliquez sur Enregistrer la connexion.

Option 2 : SAML 2.0

Dans la console d’administration Okta

1. Allez dans Applications > Applications et cliquez sur Créer une intégration d’application.

2. Sélectionnez SAML 2.0 et cliquez sur Suivant. Entrez un nom d’application, par exemple PlatoForms, et cliquez sur Suivant.

3. Dans URL d’authentification unique, collez l’URL ACS de PlatoForms. Gardez Utiliser ceci pour l’URL de destinataire et l’URL de destination coché.

4. Dans URI d’audience (ID d’entité SP), collez l’ID d’entité de PlatoForms.

   

5. Réglez Format de l’ID de nom sur EmailAddress et Nom d’utilisateur de l’application sur Email. Cliquez sur Suivant, puis Terminer.

6. Dans l’onglet Connexion de l’application, sous Déclarations d’attributs, cliquez sur Ajouter une expression trois fois et ajoutez :

   Nom	Expression
   email	user.profile.email
   firstName	user.profile.firstName
   lastName	user.profile.lastName

   Note

   Les anciennes consoles Okta demandent les déclarations d’attributs à l’intérieur de l’assistant, écrites comme user.email, user.firstName et user.lastName.

7. Toujours dans l’onglet Connexion, copiez l’URL des métadonnées.

8. Dans l’onglet Affectations, assignez les personnes ou groupes qui peuvent se connecter.

Dans PlatoForms

1. Sous 3. Valeurs de votre fournisseur d’identité, collez l’URL des métadonnées et cliquez sur Charger depuis les métadonnées. PlatoForms remplit l’ID d’entité, l’URL de connexion et le certificat de signature.

   

2. Vérifiez les valeurs et cliquez sur Enregistrer la connexion.

Vérifiez la politique d’authentification dans Okta

Okta décide des facteurs de connexion qu’une application nécessite. Dans l’onglet Connexion de l’application, regardez Authentification utilisateur. Si la politique demande un facteur que vos utilisateurs n’ont pas configuré, Okta refuse la connexion avant que PlatoForms ne s’ouvre. Choisissez une politique que vos utilisateurs peuvent satisfaire.

Vérifiez votre domaine, testez et activez

1. Dans l’onglet Domaines de messagerie, ajoutez le domaine de votre entreprise, créez l’enregistrement TXT que PlatoForms montre chez votre fournisseur DNS, et cliquez sur Vérifier.

2. Dans la carte d’état, cliquez sur Tester la connexion. Une fenêtre vous connecte via Okta et montre l’email, le nom et les noms d’attributs que PlatoForms a reçus.

3. Cliquez sur Activer l’authentification unique.

Les membres peuvent maintenant cliquer sur SSO sur la page de connexion de PlatoForms, ouvrir l’URL de démarrage, ou utiliser la tuile PlatoForms sur leur tableau de bord Okta. Voir Règles de connexion pour exiger l’authentification unique ou pour permettre aux nouveaux membres de rejoindre automatiquement.

Dépannage