« Pour Configuration du SSO pour compte professionnel : Vue d'ensemble
Comptes Riverside pour les entreprises peuvent configurer l'authentification SSO (Single Sign-On) avec Azure Active Directory, également connu sous le nom de Microsoft Entra ID.
Contactez votre CSM pour commencer, puis suivez les étapes ci-dessous.
Étape par étape
- Demandez à votre CSM un SSO personnalisé. Assurez-vous de partager quel fournisseur de SSO vous utilisez.
- Une fois que votre gestionnaire de succès client confirme, vous pouvez connecter et configurer le SSO, en utilisant un ordinateur, connectez-vous à votre compte Riverside.
- Dans le coin inférieur gauche, cliquez sur le bouton du menu du compte.
- Cliquez sur
Paramètres.
- Sous Équipes, cliquez sur SSO.
- Sous Choisir un fournisseur d'identité, sélectionnez Azure.
- Connectez-vous au centre d'administration Azure/Entra.
- Dans le menu à gauche, cliquez sur Applications.
- Choisissez Applications d'entreprise.
- En haut de la liste Toutes les applications, cliquez sur Nouvelle application.
- En haut de la page Parcourir la galerie Microsoft Entra ID, cliquez sur
Créez votre propre application.
- Dans le panneau Créer votre propre application à droite, entrez le nom
Riverside.
- Sous cela, choisissez Intégrer toute autre application que vous ne trouvez pas dans la galerie (Non-galerie).
- Cliquez sur Créer.
- Sur la page Riverside | Vue d'ensemble, sous Commencer, cliquez sur 2. Configurer l'authentification unique.
- Sous Sélectionnez une méthode d'authentification unique, cliquez
SAML.
- À côté de Configuration SAML de base, cliquez sur
Modifier.
- Sur la page de configuration SSO de Riverside, sous Identifiant (Entity ID), copiez le texte.
- Sur Azure, à droite, sous Configuration SAML de base, cliquez sur Ajouter identifiant.
- Collez l'identifiant (Entity ID).
- Sur la page de configuration SSO de Riverside, sous URL de réponse, copiez le texte.
- Sur Azure, sous URL de réponse, cliquez sur Ajouter l'URL de réponse.
- Collez l'URL de réponse.
- Cliquez sur
Sauvegarder.
- Fermez la section Configuration SAML de base.
- À côté de Attributs & Revendications, cliquez sur
- Sous Revendication requise, cliquez sur Identifiant d'utilisateur unique (Nom ID).
- Sous Gérer la revendication, vérifiez que le format de l'identifiant de nom est Adresse e-mail.
- À côté de Source, choisissez Attribut.
- Dans le menu Attribut source, choisissez user.mail.
- Cliquez sur
- Cliquez sur
- Sous Gérer la revendication, à côté de Nom, tapez
email. Vous devez entrer cela en minuscules. - À côté de Source, choisissez Attribut.
- Dans le menu Attribut source, choisissez user.mail.
- Cliquez sur
- Fermez Attributs et Revendications.
- Faites défiler vers le bas jusqu'à Certificats SAML et cliquez sur
- À côté de Expiration, ajoutez une date valide (non expirée). En tant que meilleure pratique, la date d'expiration doit être définie à la fin de votre contrat Riverside pour éviter des interruptions.
- Dans le panneau Certificat de signature SAML, cliquez sur le menu à côté de Option de signature.
-
Sélectionnez Signer la réponse et l'assertion SAML et cliquez sur
- Sous Certificats SAML, à côté de Fédération Metadata XML, cliquez Télécharger.
- Sur la page de configuration SSO Riverside, cliquez sur Télécharger le fichier XML et sélectionnez le fichier de métadonnées de fédération depuis votre bureau à télécharger .
- Sur Riverside, cliquez sur Soumettre.
En haut de la page, vous verrez une confirmation de la soumission. - Connectez-vous à Riverside.fm via SSO pour confirmer que la configuration fonctionne.
Bon à savoir
- Vous ne pouvez pas modifier les informations après les avoir soumises. Si vous devez apporter des modifications, veuillez contacter votre CSM.
- Tous les nouveaux utilisateurs invités à le compte doivent suivre ces étapes pour se connecter avec SSO.