SSO SAML2 Microsoft AD FS avec Flexopus
Authentification unique sécurisée pour votre environnement sur site, intégrée de manière transparente à Flexopus.
Qu'est-ce que l'intégration SSO SAML2 Microsoft AD FS ?
Microsoft Active Directory Federation Services (AD FS) est une solution de fournisseur d'identité développée par Microsoft pour les entreprises gérant leurs identités d'utilisateurs localement (sur site). Via le protocole SAML2 (Security Assertion Markup Language), AD FS peut servir de service d'authentification centralisé pour des applications externes.
Flexopus prend en charge la connexion à Microsoft AD FS via SAML2. Cela signifie que vos collaborateurs peuvent se connecter à Flexopus avec leurs identifiants d'entreprise existants, sans mot de passe supplémentaire. La connexion est établie via un « Relying Party Trust » dans la console AD FS, où Flexopus est enregistré comme application de confiance.
De plus, des attributs utilisateur tels que le nom, l'adresse e-mail, le service et l'intitulé du poste peuvent être transmis depuis Active Directory vers Flexopus. Une synchronisation des groupes via l'attribut SAML2 « memberOf » est également possible en option.
À quoi sert cette intégration ?
L'intégration SSO SAML2 AD FS connecte directement votre gestion des identités sur site existante à Flexopus. Les scénarios d'utilisation typiques sont :
- Connexion centralisée : les employés se connectent à Flexopus avec leurs identifiants Windows, sans compte séparé.
- Création automatique d'utilisateurs : les nouveaux utilisateurs sont automatiquement enregistrés dans Flexopus lors de leur première connexion, sans intervention manuelle des administrateurs.
- Transfert d'attributs : les champs de profil tels que le prénom, le nom, l'e-mail, le service et le poste sont repris directement depuis Active Directory.
- Synchronisation des groupes : via l'attribut SAML2 « memberOf », les groupes Active Directory peuvent être transmis à Flexopus et gérés en tant que groupes externes.
- Contrôle d'accès : dans la console AD FS, vous déterminez quels utilisateurs ou groupes ont accès à Flexopus.
Pour les entreprises utilisant une architecture Active Directory hybride, Flexopus recommande d'effectuer l'intégration directement via Microsoft Entra ID (anciennement Azure Active Directory) basé sur le cloud, si les données des utilisateurs y sont synchronisées.
L'intégration est-elle simple ?
La configuration s'effectue en quelques étapes via la console d'administration AD FS et le tableau de bord Flexopus. Essentiellement, Flexopus est enregistré comme « Relying Party » dans AD FS, les attributs utilisateur souhaités sont configurés en tant que « Claims », puis l'URL des métadonnées est enregistrée dans Flexopus.
Après la configuration, vous pouvez tester la connexion directement dans le navigateur. Il est possible de désactiver la connexion classique par e-mail/mot de passe pour imposer le SSO comme seule méthode d'authentification.
Vous trouverez un guide complet étape par étape pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Pas de mot de passe supplémentaire : les employés utilisent leurs identifiants d'entreprise existants, ce qui réduit la gestion des mots de passe et renforce la sécurité.
- Enregistrement automatique des utilisateurs : les nouveaux utilisateurs sont créés automatiquement lors de la première connexion, sans configuration manuelle par les administrateurs.
- Contrôle d'accès centralisé : la gestion des accès à Flexopus s'effectue directement via les politiques AD FS.
- Transfert d'attributs inclus : les informations de profil comme le nom, l'e-mail, le service et le poste sont synchronisées automatiquement.
- Synchronisation optionnelle des groupes : les groupes Active Directory peuvent être transmis à Flexopus via SAML2 pour gérer efficacement les droits d'accès.
- Authentification à deux facteurs : les paramètres 2FA de Microsoft sont automatiquement repris, aucune double configuration n'est nécessaire.
- Inclus gratuitement : l'intégration SSO fait partie intégrante de Flexopus et n'entraîne aucun coût de licence supplémentaire.
- Configuration flexible : deux méthodes de configuration (règle personnalisée ou attributs LDAP) sont disponibles pour s'adapter aux différents environnements AD FS.
À propos de Microsoft AD FS
Microsoft Active Directory Federation Services (ADFS) est une solution d’authentification unique qui permet aux organisations de connecter les utilisateurs de manière transparente et sécurisée. En s'intégrant à Active Directory, ADFS permet aux utilisateurs d'accéder à différentes applications à l'intérieur et à l'extérieur de l'organisation en utilisant les mêmes informations d'identification. Cela favorise une meilleure expérience utilisateur et simplifie la gestion des accès. ADFS prend en charge les technologies Web Single Sign-On (Web SSO) pour garantir un transfert sécurisé des informations d'identité entre des partenaires de confiance. Idéal pour les entreprises qui nécessitent une forte intégration avec les produits Microsoft.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Quelles données utilisateur sont transférées de l'Active Directory vers Flexopus ?
Seuls les attributs définis dans le cadre de la configuration SAML2 sont transférés. Par défaut, il s'agit du nom principal de l'utilisateur (UPN), du nom d'affichage, du prénom, du nom de famille et de l'adresse e-mail. Le service et l'intitulé du poste peuvent également être transmis en option. Aucune autre donnée n'est extraite de l'Active Directory.
Que se passe-t-il lorsqu'un utilisateur est supprimé ou désactivé dans l'Active Directory ?
Si un utilisateur est désactivé ou supprimé dans AD FS, il ne peut plus se connecter à Flexopus. Comme l'authentification s'effectue via AD FS à chaque connexion, l'accès est immédiatement bloqué. L'utilisateur reste toutefois présent dans Flexopus jusqu'à ce qu'il y soit manuellement supprimé ou désactivé. Nous recommandons de nettoyer également les comptes utilisateurs dans Flexopus afin de garantir une base de données cohérente.
Puis-je utiliser simultanément le SSO et la connexion classique par e-mail/mot de passe ?
Oui, les deux options de connexion peuvent être utilisées en parallèle par défaut. Une fois le SSO configuré, vous avez la possibilité de désactiver la connexion par e-mail/mot de passe ou de masquer le formulaire de connexion afin d'imposer le SSO comme seule méthode d'accès. Ce paramètre peut être ajusté à tout moment, y compris rétroactivement par l'équipe de support Flexopus.
Que faire si mon serveur AD FS n'est accessible que sur le réseau interne ?
Si votre serveur AD FS n'est pas accessible publiquement, Flexopus ne peut pas récupérer automatiquement l'URL des métadonnées. Dans ce cas, nous recommandons de télécharger manuellement les métadonnées sous forme de fichier dans Flexopus. Notez que le fichier de métadonnées devra être mis à jour manuellement en cas de modification des certificats ou des signatures. De tels changements sont généralement nécessaires tous les 3 à 5 ans et sont rapides à mettre en œuvre.
L'intégration prend-elle également en charge l'authentification à deux facteurs (2FA) ?
Oui. L'authentification à deux facteurs est appliquée en fonction des paramètres Microsoft de chaque utilisateur. Si la 2FA est configurée comme obligatoire dans votre environnement Microsoft, les utilisateurs seront automatiquement invités à effectuer la 2FA lors du processus d'authentification Microsoft. Aucune configuration séparée n'est requise dans Flexopus.