.svg)
SSO SAML2 Ping Identity avec Flexopus
Grâce à l'intégration SSO SAML2 de Ping Identity, vos collaborateurs peuvent se connecter directement à Flexopus avec leurs identifiants d'entreprise existants : une solution simple, sécurisée et sans mot de passe supplémentaire.
Qu'est-ce que l'intégration SAML2 de Ping Identity ?
L'intégration SAML2 de Ping Identity connecte Flexopus à votre environnement Ping Identity existant via le protocole SAML2 (Security Assertion Markup Language). SAML2 est un standard ouvert largement utilisé pour l'échange sécurisé de données d'authentification entre un fournisseur d'identité (IdP) – dans ce cas, Ping Identity – et une application telle que Flexopus.
Lors de la connexion, Ping Identity vérifie l'identité de l'utilisateur et transmet en toute sécurité les informations pertinentes – telles que l'adresse e-mail, le nom et le service – à Flexopus. De plus, une gestion des utilisateurs via le protocole SCIM 2.0 peut être configurée en option pour synchroniser automatiquement les utilisateurs et les groupes entre Ping Identity et Flexopus.
À quoi sert cette intégration ?
Cette intégration permet aux entreprises de gérer centralement l'accès à Flexopus via Ping Identity. Les administrateurs définissent directement dans Ping Identity quels utilisateurs ou groupes doivent avoir accès à Flexopus, sans gestion manuelle dans l'application.
Cas d'utilisation typiques de l'intégration :
- Les collaborateurs se connectent à Flexopus avec leurs identifiants d'entreprise existants – aucun compte séparé n'est nécessaire.
- Les nouveaux profils d'utilisateurs dans Flexopus sont créés automatiquement lors de la première connexion SSO réussie, sans intervention manuelle des administrateurs.
- Les attributs utilisateur tels que le nom, l'adresse e-mail, le service et l'intitulé du poste sont importés directement depuis Ping Identity et maintenus à jour dans Flexopus.
- Optionnel : via SCIM 2.0, les utilisateurs et les groupes peuvent être provisionnés et déprovisionnés automatiquement, garantissant que l'accès correspond toujours à l'état actuel dans Ping Identity.
L'intégration est-elle simple ?
La configuration de l'intégration SAML2 de Ping Identity se fait en quelques étapes et ne nécessite pas de connaissances techniques approfondies. Dans la console d'administration de Ping Identity, Flexopus est ajouté en tant qu'application SAML2 et lié à l'URL des métadonnées de Flexopus. Ensuite, les attributs utilisateur sont mappés et la connexion est activée dans les paramètres de Flexopus.
Prêt à vous lancer ? Vous trouverez un guide étape par étape complet pour la configuration dans notre centre d'aide.
Quels sont les avantages de cette intégration ?
- Gestion centralisée des accès : Les droits des utilisateurs sont gérés exclusivement dans Ping Identity – aucune double saisie nécessaire dans Flexopus.
- Création automatique d'utilisateurs : Les nouveaux collaborateurs obtiennent automatiquement un profil Flexopus lors de leur première connexion SSO – sans effort manuel pour les administrateurs.
- Prise en charge de l'authentification multifacteur (MFA) : Les politiques de sécurité de Ping Identity, y compris le MFA, s'appliquent automatiquement à la connexion Flexopus.
- Moins de mots de passe, plus de sécurité : Les collaborateurs utilisent leurs identifiants d'entreprise habituels – aucun mot de passe Flexopus séparé n'est requis.
- Minimisation des données : Seuls les attributs utilisateur nécessaires sont transmis – aucun échange de données excessif.
- Provisionnement SCIM optionnel : En plus de la connexion SSO, les utilisateurs et les groupes peuvent être synchronisés automatiquement pour réduire davantage la charge administrative.
- Inclus gratuitement : L'intégration SSO SAML2 est incluse dans Flexopus sans frais supplémentaires.
Catégories
Développé par
Flexopus GmbHAutres Intégrations
.svg)
Questions et réponses
Les comptes utilisateurs existants dans Flexopus sont-ils supprimés lorsqu'un utilisateur est désactivé dans Ping Identity ?
Si SCIM n'est pas configuré, le compte Flexopus demeure, mais l'utilisateur ne peut plus se connecter via SSO car Ping Identity refuse l'accès. Avec le provisionnement SCIM actif, les utilisateurs désactivés ou supprimés sont automatiquement désactivés dans Flexopus.
Puis-je modifier ultérieurement l'UPN (Unique Principal Name) d'un utilisateur ?
Le UPN est un identifiant unique qui ne doit pas être modifié après la configuration. Une modification peut entraîner la création d'un profil utilisateur en double dans Flexopus. Si un changement est nécessaire, veuillez contacter le support Flexopus à support@flexopus.com. L'équipe peut réinitialiser les entrées UPN pour permettre un transfert propre.
Les photos de profil des utilisateurs sont-elles synchronisées via SAML2 ?
Non, le protocole SAML2 ne prend pas en charge le transfert des photos de profil. Celles-ci doivent être téléchargées manuellement par les utilisateurs dans Flexopus.
Flexopus prend-il en charge la connexion initiée par le fournisseur d'identité (IdP Initiated SSO) ?
Flexopus propose une solution pour les connexions initiées par l'IdP : via le paramètre initiate-sp-login dans le RelayState, la connexion initiée par l'IdP est convertie en une connexion sécurisée initiée par le fournisseur de services (SP). Cela protège contre les risques de sécurité potentiels, tels que les attaques de type « man-in-the-middle », qui peuvent survenir avec les connexions classiques initiées par l'IdP.
Que faire si je rencontre une erreur lors de la connexion ?
Une cause fréquente d'erreur de connexion est une mauvaise configuration des URL ou des attributs. Vérifiez les paramètres à l'aide du guide disponible dans le centre d'aide. Si le problème persiste, contactez support@flexopus.com ; l'équipe Flexopus pourra identifier la cause exacte à l'aide des journaux du serveur.