SSO Okta SAML2 : Single Sign-On sécurisé avec Flexopus
Connectez Okta à Flexopus via SAML2 et offrez à vos collaborateurs une connexion sécurisée et centralisée, sans avoir besoin d'identifiants spécifiques pour Flexopus.
Qu'est-ce que l'intégration Okta SAML2 SSO ?
L'intégration Okta SAML2 SSO connecte Flexopus à Okta en tant que fournisseur d'identité (IdP) via le protocole SAML2. SAML2 (Security Assertion Markup Language) est un standard largement utilisé pour l'authentification unique (SSO) sécurisée entre les systèmes d'entreprise.
Lors de la connexion, l'utilisateur est redirigé vers Okta, s'y authentifie avec ses identifiants d'entreprise, puis est automatiquement connecté à Flexopus. Okta ne transmet à Flexopus que les attributs utilisateur nécessaires (nom, e-mail, département).
En complément du SSO, une interface SCIM peut être activée pour provisionner automatiquement les utilisateurs et les groupes depuis Okta vers Flexopus.
À quoi sert cette intégration ?
Cette intégration permet à vos collaborateurs d'utiliser Flexopus avec les mêmes identifiants que pour leurs autres applications professionnelles. Cela simplifie le quotidien et réduit considérablement la charge administrative des équipes IT.
Cas d'utilisation typiques :
- Gestion centralisée des accès : les administrateurs IT contrôlent directement dans Okta quels utilisateurs ou groupes ont accès à Flexopus.
- Création automatique d'utilisateurs : les nouveaux collaborateurs sont créés automatiquement dans Flexopus après leur première connexion SSO réussie, sans saisie manuelle.
- Désactivation automatique : si un utilisateur est désactivé dans Okta ou retiré d'un groupe, il perd automatiquement son accès à Flexopus.
- Synchronisation des groupes via SCIM : les groupes Okta peuvent être transférés vers Flexopus via SCIM pour gérer les accès.
La configuration est-elle simple ?
La configuration de l'intégration Okta SAML2 SSO se fait en quelques étapes : une nouvelle intégration d'application SAML2 est créée dans la console d'administration Okta et configurée avec les URL des paramètres Flexopus. Ensuite, le fichier de métadonnées d'Okta est importé dans Flexopus pour établir la connexion.
La configuration SCIM optionnelle permet en outre la synchronisation automatique des utilisateurs et des groupes.
Prêt à vous lancer ? Vous trouverez un guide étape par étape complet pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Gestion centralisée des accès : les droits sont gérés exclusivement dans Okta, sans effort supplémentaire dans Flexopus.
- Pas de mot de passe séparé : les collaborateurs se connectent avec leurs identifiants habituels.
- Prise en charge de l'authentification multifacteur : les politiques de sécurité Okta, y compris la MFA, s'appliquent automatiquement à la connexion Flexopus.
- Gestion automatique des utilisateurs : les nouveaux collaborateurs accèdent immédiatement à l'outil, tandis que les départs sont gérés automatiquement.
- Synchronisation des groupes via SCIM : les groupes sont synchronisés depuis Okta pour une gestion simplifiée dans Flexopus.
- Minimisation des données : Flexopus ne reçoit que les attributs strictement nécessaires (nom, e-mail, département, etc.).
- Inclus gratuitement : l'intégration SSO fait partie de Flexopus (selon le plan choisi) et ne nécessite aucune licence supplémentaire.
À propos d'Okta
Okta est un leader de la gestion des identités et des accès, permettant aux organisations de sécuriser et de gérer l'accès aux applications et aux données. La plateforme d'Okta offre une authentification unique, une authentification multifacteur et une gestion du cycle de vie pour améliorer l'expérience utilisateur et accroître la sécurité. Okta aide les entreprises à automatiser les processus d'identité et propose des intégrations transparentes avec une variété de systèmes et d'applications pour garantir la conformité aux normes de sécurité.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Quelles données sont transmises d'Okta vers Flexopus ?
Flexopus reçoit uniquement les attributs utilisateur nécessaires à la connexion et à la création de profil, tels que le prénom, le nom, l'adresse e-mail et, optionnellement, le service ou l'intitulé du poste. Aucune donnée de mot de passe n'est transmise.
Que se passe-t-il lorsqu'un collaborateur est désactivé ou supprimé dans Okta ?
Si un utilisateur est désactivé dans Okta ou retiré du groupe attribué, il perd l'accès à Flexopus. Avec la synchronisation SCIM activée, le profil est automatiquement désactivé dans Flexopus, rendant toute connexion impossible.
Puis-je utiliser SCIM sans SAML2 SSO ?
Techniquement possible, mais déconseillé. Comme SCIM écrit des champs essentiels tels que l'adresse e-mail et l'identifiant utilisateur externe, des incohérences peuvent survenir sans SSO. Si vous envisagez cette combinaison, nous vous recommandons de consulter le support Flexopus au préalable.
Les groupes imbriqués (Nested Groups) d'Okta sont-ils pris en charge ?
Flexopus prend uniquement en charge les structures de groupes à plat. Pour les groupes imbriqués, seul le premier niveau est synchronisé. En guise de solution de contournement, nous recommandons d'utiliser des groupes dynamiques dans Okta qui référencent les groupes imbriqués et les regroupent automatiquement.
Flexopus prend-il en charge la connexion initiée par l'IdP via Okta ?
Oui, via une solution de contournement. Flexopus convertit la connexion initiée par l'IdP en une connexion initiée par le SP en configurant le paramètre RelayState. Cette approche renforce la sécurité, car les connexions classiques initiées par l'IdP sont vulnérables aux attaques de type « man-in-the-middle ».