Nous savons à quel point il est important d'être compatible SAML / SSO pour certaines entreprises.
Vous pouvez désormais utiliser le protocole SAML 2.0 pour vous connecter à Tomorro de la manière la plus sécurisée.
Cela vous permet de faire appel à votre fournisseur d'identité préféré et de vous connecter à Tomorro via SSO pour une authentification de la plus haute qualité.
✅ Bonnes pratiques
La personne qui configure le SSO SAML dans Tomorro doit avoir le rôle Administrateur (ou Super administrateur) : c'est le seul rôle standard qui ouvre la page SSO et provisionnement et peut enregistrer la configuration.
La configuration se trouve dans les paramètres, section SSO et provisionnement, bloc Authentification SAML.
Si la personne de votre équipe IT qui configure le SSO SAML n'est pas administratrice, un administrateur peut lui attribuer le rôle Administrateur le temps de la configuration, puis le retirer ; prévenez votre chargé(e) de compte Tomorro (recommandation).
Connexion sur Tomorro
Afin de configurer l'intégration, veuillez vous rendre sur la page de configuration de l'intégration sur Tomorro et ouvrir la section Authentification SAML pour commencer la configuration. Seuls les administrateurs ont accès à cette section.
💡 Si votre organisation est passée au nouveau SSO, la section Authentification SAML affiche en plus Fournisseurs d'identité sur le nouveau SSO. Vous y gérez vous-même vos fournisseurs d'identité : Ajouter un fournisseur d'identité, puis Modifier, Supprimer ou Défini comme valeur par défaut. Chaque fournisseur se configure avec un Nom, un Domaine e-mail, un Issuer, un Entrypoint et un Certificat x509 ; le domaine e-mail détermine quels utilisateurs sont dirigés vers ce fournisseur. Vous pouvez enregistrer jusqu'à trois fournisseurs d'identité au total. Sa disponibilité dépend du plan de votre organisation ; pour en bénéficier, contactez votre chargé de compte.
Configuration de votre fournisseur d'identité OneLogin
ÉTAPE 1 - Créer une application personnalisée sur OneLogin
ÉTAPE 1 - Créer une application personnalisée sur OneLogin
Allez dans Application > Ajouter une application > Selectionner Connecteur SAML personnalisé (avancé)
Nommez l'application "Tomorro" et enregistrez-la.
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
Connectez-vous à votre page de configuration Tomorro comme décrit dans la première partie.
Copiez le Tomorro Callback URL et collez le dans ACS (Consumer) URL Validator et ACS (Consumer) URL sur OneLogin
Copiez le Tomorro Entity Identifier et collez le dans Audience (EntityID) sur OneLogin
ÉTAPE 3 - Activer le SAML SSO
ÉTAPE 3 - Activer le SAML SSO
Aller dans la section SSO de l'application OneLogin
Copiez Issuer URL et collez-le dans Issuer sur Tomorro.
Copiez SAML 2.0 Endpoint (HTTP) et collez-le dans Entry Point sur Tomorro
Copiez X.509 Certificate et collez-le dans x509 Certificate sur Tomorro
N'oubliez pas de cliquer sur "Mettre à jour" après avoir ajouté ces données sur Tomorro.
Allez dans la section utilisateur de l'application OneLogin et autorisez vos utilisateurs à utiliser l'application.
Le SAML SSO est maintenant activé pour Tomorro !
💡 Sans provisionnement SCIM, chaque utilisateur invité doit activer son compte via l'e-mail d'invitation Tomorro avant sa première connexion SAML SSO. Tant que le compte n'est pas activé, la connexion affiche le message « SAML non activé pour cet utilisateur ». Vous pouvez renvoyer l'invitation depuis Paramètres > Membres (« Renvoyer l'invitation »). Pour en savoir plus : Me connecter via SAML SSO.
Si vous avez mis en place le SCIM, cette étape ne s'applique pas : les comptes provisionnés sont créés déjà actifs et se connectent directement via SAML SSO.