Configuration de l'authentification unique : SAML 2.0

Orchestrator peut gérer l'authentification unique (SSO) basée sur SAML 2.0. Pour l'activer, Orchestrator/Identity Server en tant que fournisseur de services et un fournisseur d'identité doivent être correctement configurés afin qu'ils puissent communiquer entre eux. Si SAML est activé et correctement configuré, un bouton s'affiche en bas de la page de connexion . Si le fournisseur d'identité externe utilise un protocole d'authentification multifacteur, l'utilisateur doit également se conformer aux règles correspondantes afin de se connecter avec succès.

Important :

Orchestrator/Identity Server prend en charge plusieurs fournisseurs d'identité. Dans ce guide, nous illustrons les éléments suivants :

• ADFS
• Google
• Okta
• PingOne

Vue d'ensemble (Overview)

Pour activer l'authentification SAML, le processus de haut niveau est le suivant :

1. Définissez un utilisateur dans Orchestrator et définissez une adresse e-mail valide sur la page Utilisateurs (Users).

   This applies if your email address is set as a SAML attribute. You can configure a custom mapping strategy as well.

2. Import the signing certificate provided by the Identity Provider to the Windows certificate store using Microsoft Management Console, and set Orchestrator/Identity Server to use it accordingly.

3. Ajoutez la configuration spécifique au fournisseur d'identité que vous souhaitez utiliser dans les paramètres Saml2 ( Users > Authentication Settings > External Providers ), en vous assurant que la case Activé (Enabled) est cochée. Suivez les instructions du fournisseur d'identité que vous utilisez :

   • ADFS
   • Google
   • Okta
   • PingOne