Nous savons à quel point il est important d'être compatible SAML / SSO pour certaines entreprises.
Vous pouvez désormais utiliser le protocole SAML 2.0 pour vous connecter à Tomorro de la manière la plus sécurisée.
Cela vous permet de faire appel à votre fournisseur d'identité préféré et de vous connecter à Tomorro via SSO pour une authentification de la plus haute qualité.
Connexion sur Tomorro
Afin de configurer l'intégration, veuillez vous rendre sur la page de configuration de l'intégration sur Tomorro et ouvrir la section Authentification SAML pour commencer la configuration. Seuls les administrateurs ont accès à cette section.
Configuration de votre fournisseur d'identité OKTA
ÉTAPE 1 - Créer une application personnalisée sur OKTA
ÉTAPE 1 - Créer une application personnalisée sur OKTA
Connectez-vous à votre "Compte OKTA > Paramètres > Application".
Cliquez ensuite sur Créer une intégration d'application > SAML 2.0.
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
ÉTAPE 2 - Configurer les paramètres SAML pour l'application
Connectez-vous à votre page de configuration Tomorro comme décrit dans la première partie.
Copiez Tomorro Callback URL et collez-le dans Single Sign On URL sur Okta.
Copiez Tomorro Entity Identifier et collez-le dans Audience URI sur Okt
Cliquez sur Suivant et confirmez la création de l'application en sélectionnant les options suivantes :
"Je suis un client Okta qui ajoute une application interne"
"Il s'agit d'une application interne que nous avons créée".
Après avoir créé l'application, assignez-vous à l'application pour pouvoir y accéder.
ÉTAPE 3 - Activer le SAML SSO
ÉTAPE 3 - Activer le SAML SSO
Depuis l'interface App sur Okta, cliquez sur "View SAML setup instructions".
Copiez Identity Provider Issuer et collez-le dans Issuer sur Tomorro.
Copiez Identity Provider Single Sign-On URL et collez-le dans Entry Point sur Tomorro
Copiez X.509 Certificate et collez-le dans x509 Certificate sur Tomorro
N'oubliez pas de cliquer sur "Mettre à jour" après avoir ajouté ces données sur Tomorro.
Allez dans la section utilisateur de l'application OneLogin et autorisez vos utilisateurs à utiliser l'application.
Le SAML SSO est maintenant activé pour Tomorro !