Akamai Identity Cloud SAML2 SSO avec Flexopus
Gérez l'accès à Flexopus de manière centralisée via Akamai Identity Cloud : c'est sécurisé, simple et sans gestion manuelle des utilisateurs.
Qu'est-ce que l'intégration Akamai Identity Cloud SAML2 SSO ?
L'intégration Akamai Identity Cloud SAML2 SSO connecte Flexopus à Akamai via le protocole SAML2 (Security Assertion Markup Language). Akamai agit en tant que fournisseur d'identité (IdP) : les utilisateurs s'authentifient auprès d'Akamai avec leurs identifiants d'entreprise existants et accèdent ainsi automatiquement à Flexopus, sans mot de passe séparé.
Lors de la première connexion réussie, le profil utilisateur est automatiquement créé dans Flexopus. Outre la connexion de base, des attributs optionnels tels que le service ou l'intitulé du poste peuvent être transférés d'Akamai vers Flexopus.
À quoi sert cette intégration ?
Cette intégration permet aux collaborateurs de se connecter à Flexopus avec un identifiant unique, celui de leur entreprise. Cela permet de gagner du temps, de réduire les problèmes liés aux mots de passe et d'accroître la sécurité.
Les cas d'utilisation typiques sont :
- Gestion centralisée des accès : les administrateurs définissent dans Akamai quels utilisateurs ou groupes ont accès à Flexopus. Les modifications sont immédiates.
- Création automatique d'utilisateurs : les nouveaux collaborateurs sont automatiquement enregistrés dans Flexopus lors de leur première connexion SSO, sans intervention manuelle.
- Pas de mot de passe séparé : les collaborateurs utilisent leurs identifiants Akamai existants et n'ont pas besoin de mémoriser un mot de passe supplémentaire.
La configuration est-elle simple ?
La configuration de l'intégration Akamai SAML2 SSO se fait en quelques étapes. Il suffit de créer une nouvelle application SAML2 pour Flexopus dans Akamai, de reprendre les paramètres nécessaires (Entity ID, ACS URL) depuis les réglages de Flexopus, puis de télécharger le fichier de métadonnées d'Akamai dans Flexopus.
Vous trouverez un guide complet étape par étape pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Single Sign-On : les collaborateurs se connectent avec leurs identifiants d'entreprise existants, sans mot de passe supplémentaire.
- Enregistrement automatique : les nouveaux utilisateurs sont créés automatiquement dans Flexopus lors de leur première connexion, sans saisie manuelle.
- Gestion centralisée : l'accès est contrôlé directement dans Akamai, incluant la gestion des groupes et des utilisateurs.
- Sécurité accrue : le protocole SAML2 garantit une authentification sécurisée. Désactivation possible de la connexion par e-mail/mot de passe.
- Échange de données minimal : seuls les attributs nécessaires sont transmis (nom, e-mail, UPN). Des champs optionnels comme le service ou le poste peuvent être synchronisés.
- Inclus gratuitement : l'intégration est comprise dans l'abonnement Flexopus (selon le plan choisi), sans frais supplémentaires.
À propos d'Akamai Identity Cloud
Akamai Identity Cloud est une plateforme de gestion des identités avancée qui aide les organisations à créer des expériences utilisateur sécurisées et personnalisées. Il offre des fonctionnalités telles que l'authentification des utilisateurs, l'authentification unique et la gestion des utilisateurs pour améliorer l'engagement des utilisateurs et garantir la conformité aux normes de protection des données. Idéal pour les organisations qui ont besoin d'une solution de gestion des identités évolutive et conviviale, il facilite la gestion des identités des utilisateurs sur plusieurs canaux.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Les profils utilisateur sont-ils créés automatiquement ?
Oui. Après la première connexion réussie via SAML2 SSO, le profil utilisateur est automatiquement créé dans Flexopus. Aucune création manuelle préalable n'est nécessaire. Ce paramètre par défaut est recommandé et ne doit être désactivé que dans des cas exceptionnels.
Que se passe-t-il si un utilisateur est supprimé ou désactivé dans Akamai ?
Si un utilisateur est désactivé dans Akamai ou supprimé de l'application, il ne peut plus se connecter à Flexopus. Le profil utilisateur reste toutefois présent dans Flexopus et doit être désactivé ou supprimé séparément si nécessaire.
Puis-je modifier ultérieurement l'UPN (Unique Principal Name) d'un utilisateur ?
L'UPN est un identifiant unique qui ne doit pas être modifié. Une modification peut entraîner la création d'un profil utilisateur en double dans Flexopus. Si un changement est absolument nécessaire, veuillez contacter le support Flexopus à l'adresse support@flexopus.com.
Les photos de profil sont-elles synchronisées depuis Akamai ?
Non. Le protocole SAML2 ne prend pas en charge le transfert des photos de profil. Celles-ci doivent être téléchargées directement dans Flexopus.
Flexopus prend-il en charge la connexion initiée par l'IdP ?
Oui, via une solution de contournement. En configurant le paramètre « initiate-sp-login » pour le RelayState, la connexion initiée par l'IdP est convertie en une connexion sécurisée initiée par le SP. Cela évite les failles de sécurité potentielles (par exemple, les attaques de type Man-in-the-Middle) tout en permettant une connexion directe depuis le tableau de bord Akamai.