Nous savons à quel point il est important d'être compatible SAML / SSO pour certaines entreprises.
Vous pouvez désormais utiliser le protocole SAML 2.0 pour vous connecter à Tomorro de la manière la plus sécurisée.
Cela vous permet de faire appel à votre fournisseur d'identité préféré et de vous connecter à Tomorro via SSO pour une authentification de la plus haute qualité.
Connexion sur Tomorro
Afin de configurer l'intégration, veuillez vous rendre sur la page de configuration de l'intégration sur Tomorro et ouvrir la section Authentification SAML pour commencer la configuration. Seuls les administrateurs ont accès à cette section.
💡 Si votre organisation est passée au nouveau SSO, la section Authentification SAML affiche en plus Fournisseurs d'identité sur le nouveau SSO. Vous y gérez vous-même vos fournisseurs d'identité : Ajouter un fournisseur d'identité, puis Modifier, Supprimer ou Défini comme valeur par défaut. Chaque fournisseur se configure avec un Nom, un Domaine e-mail, un Issuer, un Entrypoint et un Certificat x509 ; le domaine e-mail détermine quels utilisateurs sont dirigés vers ce fournisseur. Vous pouvez enregistrer jusqu'à trois fournisseurs d'identité au total. Sa disponibilité dépend du plan de votre organisation ; pour en bénéficier, contactez votre chargé de compte.
Configuration de votre fournisseur d'identité OKTA
ÉTAPE 1 - Créer une application personnalisée sur OKTA
ÉTAPE 1 - Créer une application personnalisée sur OKTA
Connectez-vous à votre "Compte OKTA > Paramètres > Application".
Cliquez ensuite sur Créer une intégration d'application > SAML 2.0.
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
Connectez-vous à votre page de configuration Tomorro comme décrit dans la première partie.
Copiez Tomorro Callback URL et collez-le dans Single Sign On URL sur Okta.
Copiez Tomorro Entity Identifier et collez-le dans Audience URI sur Okt
Cliquez sur Suivant et confirmez la création de l'application en sélectionnant les options suivantes :
"Je suis un client Okta qui ajoute une application interne"
"Il s'agit d'une application interne que nous avons créée".
Après avoir créé l'application, assignez-vous à l'application pour pouvoir y accéder.
ÉTAPE 3 - Activer le SAML SSO
ÉTAPE 3 - Activer le SAML SSO
Depuis l'interface App sur Okta, cliquez sur "View SAML setup instructions".
Copiez Identity Provider Issuer et collez-le dans Issuer sur Tomorro.
Copiez Identity Provider Single Sign-On URL et collez-le dans Entry Point sur Tomorro
Copiez X.509 Certificate et collez-le dans x509 Certificate sur Tomorro
N'oubliez pas de cliquer sur "Mettre à jour" après avoir ajouté ces données sur Tomorro.
Allez dans la section utilisateur de l'application Okta et autorisez vos utilisateurs à utiliser l'application.
Le SAML SSO est maintenant activé pour Tomorro !
💡 Sans provisionnement SCIM, chaque utilisateur invité doit activer son compte via l'e-mail d'invitation Tomorro avant sa première connexion SAML SSO. Tant que le compte n'est pas activé, la connexion affiche le message « SAML non activé pour cet utilisateur ». Vous pouvez renvoyer l'invitation depuis Paramètres > Membres (« Renvoyer l'invitation »). Pour en savoir plus : Me connecter via SAML SSO.
Si vous avez mis en place le SCIM, cette étape ne s'applique pas : les comptes provisionnés sont créés déjà actifs et se connectent directement via SAML SSO.